Neben der sicheren Darstellung von Inhalten aus dem Internet bietet TightGate™-Pro auch die Möglichkeit inhaltlich beschränkend in die Internetnutzung einzugreifen. Zur Beschränkung der Anzeige von unerwünschten Inhalten ist in TightGate™-Pro ein Inhaltsfilter implementiert worden. Dieser arbeitet als Proxy und klinkt sich in den Netzwerkverkehr beim Surfen ein und filtert entsprechende Seiten oder Server anhand von bestimmten Kriterien. Folgende Kategorien werden dabei berücksichtigt:
Funktionsweise
Die Funktionsweise des URL-Filters ist ähnlich der eines Spamfilters. Es werden dabei für bestimmte unerwünschte Schlagworte oder Phrasen aus verschiedenen Kategorien Punkte vergeben. Ist die Summe der Punkte höher als ein festgelegter Schwellwert, so wird die Seite blockiert. Die zu verwendenden Heuristiken werden dabei nicht vom Administrator gepflegt, sondern von einem professionellen Service im Abonnement bezogen. Dem Administrator obliegt es nur noch die jeweils gewünschten Kategorien auszuwählen, bzw. die White- und Blacklisten zu pflegen.
Grenzen des Inhaltsfilters
Ein Inhaltsfilter ist wie jeder Filter nur so gut wie seine Heuristiken. Diese sind immer statisch und können zwar fein justiert werden, jedoch kann das System nicht abwägen, welcher Anlass eine Person dazu veranlasst einzelne Seiten aufzurufen. Es kann daher auch zu Behinderungen in der Arbeit kommen, wenn zu viele Inhalte blockiert werden, wie auch zur Anzeige unerwünschter Inhalte bei zu geringen Restriktionen. Der Inhaltsfilter stellt also immer einen Kompromiss dar. Es ist daher vor dem Einsatz abzuwägen, welche Inhalte global verboten werden sollen und welche Umstände bzw. Einschränkungen im Arbeitsfluss tolerabel sind.
Zur Aktivierung und Konfiguration des URL-Filters melden Sie sich bitte als Administrator config an und wählen dann bitte den Menüpunkt Einstellungen > Proxy Filter aus. Sie sehen folgendes Menü, wo sie nachfolgende Einstellungen vornehmen können:
| Menüpunkt | Beschreibung |
|---|---|
| Deaktivieren | An- bzw. Abschalten des URL-Filters |
| ———- | |
| Abonnierungs-URL | Link zu den Aktualisierungen des URL-Filters. ACHTUNG: Beachten Sie bitte die Lizenzbestimmungen zum Einsatz des URL-Filters. Alle Informationen zu den jeweils gültigen Lizenzen erhalten Sie unter URLBlacklist.com |
| Abonnierungs-Aktualisierungen | Häufigkeit der Aktualisierungen des URL-Filters. ACHTUNG: Beachten Sie bitte die Lizenzbestimmungen zum Einsatz des URL-Filters. Alle Informationen zu den jeweils gültigen Lizenzen erhalten Sie unter URLBlacklist.com |
| ———- | |
| Erlaube Umgehen des Filters | Angabe der Zeit in Sekunden, für die eine eigentlich gesperrte Seite für den jeweiligen Benutzer dennoch verfügbar ist. Ruft ein Benutzer eine durch den URL-Filter eigentlich gesperrte Seite auf, so erscheint ein Fenster, dass die URL blockiert wurde. Er hat nunmehr so viel Zeit (in Sekunden) wie in diesem Menüpunkt eingetragen auf die blockierte URL zu klicken und sich den Inhalt dennoch anzeigen zu lassen. ACHTUNG: Ist hier eine Zeit angegeben können sämtliche unerwünschten Inhalte von den Benutzern aufgerufen werden. Sinnvoller ist die Umgehung des Filters nicht zuzulassen und dafür, wie unter "Inhaltsfilter für einzelne Benutzer umgehen" beschrieben rauszunehmen. Der Filter wird deaktiviert durch Eingabe des Werts 0. |
| Zugriff-Verweigert-Text | Text, der den Benutzern auf der “Zugriff verboten” Seite in der zweten Spalte angezeigt wird. In der Beispiel-Abbildung wäre das der Text “Proxyfilter der m-privacy GmbH”. |
| Schwellwert | Wert ab dem der Inhalt einer Seite blockiert wird |
| Kategorien (Phrasen) | Auswahl der zu filternden Kategorien. Eine Übersicht über alle Kategorien mit kurzer Beschreibung ist auf folgender Seite zu finden: Link zu URLBlacklist.com (in englischer Sprache) |
| Kategorien (Sperrliste) | Auswahl, ob die über den Administrator maint zu pflegenden White- und Blacklisten einzubeziehen sind. Es können Domains und / oder URLs mit einbezogen werden |
| Dateiendungs-Blacklist | Auswahl der zu verbietenden Datei-Endungen. Die Dateiendungen werden nur! nach dem Namen gefiltert. Es wird nicht nach dem Dateityp gefiltert. |
| MIME-Typen Blacklist | Auswahl der zu verbietenden Dateitypen, welche durch den Proxy-Filter nicht zugelassen werden. ACHTUNG: Diese Auswahl ist nicht mit der Auswahl der Dateitypen für die Schleuse zu verwechslen. |
Festlegung des Schwellwertes
Der Schwellwert legt fest, ab welcher Punkteanzahl der URL-Filter Inhalte einer Seite blockiert. Die nachfolgende Übersicht stellt eine Übersicht über geeignete Schwellwerte dar.
| Schwellwert | Beschreibung |
|---|---|
| 50 | Sehr restriktive Einstellung (geeignet für Kinder) |
| 100 | Restriktive Einstellung (geeignet für Jugendliche) |
| 160 | Einstellungen für junge Erwachsene |
| 200 | Einstellung für den Normalbetrieb in einer Behörde oder in einem Unternehmen |
Die nachfolgende Übersicht stellt ermittelte Schwellwerte des URL-Filters für einzelne bekannte Internetseiten dar. Die Auswahl der Seiten oder deren Schwellwert stellen keine inhaltliche Wertung der Seiten dar, sondern dienen lediglich als Orientierungshilfe zum besseren Verständnis bei der Festlegung des Schwellwertes.
Hinweis:
Die Höhe des Schwellwerts ist nur eine Momentaufnahme zum Zeitpunkt der Erstellung dieser Übersicht. Der Schwellwert einer Seite ändert sich ständig mit dessen Inhalt.
| Internetseite | Schwellwert |
|---|---|
| Tageszeitungen | |
| www.bild.de | 170 |
| www.sueddeutsche.de | 190 |
| Webportale | |
| www.web.de | 30 |
| Magazine | |
| www.playboy.de | 386 |
| www.gala.de | 10 |
| www.brigitte.de | 13 |
| Funk & Fernsehn | |
| www.ard.de | 10 |
| www.sat1.de | 10 |
| www.prosieben.de | 70 |
| Weitere Seiten | |
| www.m-privacy.de | 5 |
| www.bsi.de | 5 |
Auswahl der Kategorien
Die nachfolgende Übersicht stellt die Auswahl von Kategorien dar anhand derer die Schwellwerte der darüber stehenden Tabelle ermittelt wurden.
Folgende wurden ausgewählt:
| Kategorie | Wert |
|---|---|
| badwords | weighted_german |
| illegaldrugs | weighted |
| warezhacking | weighted |
| nudism | weighted |
| pornography | weighted weighted_german |
| proxies | weighted |
| violence | weighted |
Einstellungen zu White- und Blacklisten (als maint)
Um einzelne URLs oder Domänen zu den White- oder Blacklisten hinzuzufügen melden Sie sich bitte als Administrator maint an und wählen den Menüpunkt Webseiten-Filter aus. Sie sehen dort einzelne Menüpunkte, wo URLs oder Domains gepflegt werden können.
| Menüpunkt | Beschreibung |
|---|---|
| Domänen sperren | Eingabe der Domänen, welche vom Inhaltsfilter gesperrt werden sollen. Die Domäne kann dabei auch unter Zuhilfenahme von Wildcards (*) erfolgen, so kann z.B die Domäne von EBAY für alle Länder mit der Eingabe der Domäne www.ebay.* komplett verboten werden. |
| URLs sperren | Eingabe der URL, welche gesperrt werden soll. Die URL ist dabei exakt anzugeben. Die Angabe von www.ebay.de reicht nicht aus, um alle Unterseiten von EBAY mit zu sperren. Mit der Sperrung einer URL wird nux exakt diese URL gesperrt. |
| —– | |
| Domänen freischalten | Diese Einstellung funktioniert analog zu den Einstellung für die Sperrung von Domänen. |
| URLs freischalten | Diese Einstellung funktioniert analog zu den Einstellung für die Sperrung von URLs. |
Hinweis
Bitte beachten Sie, dass für die White- bzw. Blacklisten unter dem in der URL-Konfiguration aufgeführten Menüpunkt Kategorien (Sperrlisten) die Domänen und URLs im Untermenü Custom freigeschaltet sein müssen.
TightGate™-Pro bietet die Möglichkeit für einzelne Benutzer die Inhaltskontrolle zu umgehen.
Die Umgeheung des Inhaltsfilters für einzelne Benutzer wird durch den Administrator maint unter dem Menüpunkt Benutzerverwaltung > Ungefiltertes Web freigeschaltet.
ACHTUNG
Ist für einen Benutzer der ungefilterte Zugriff auf das Web eingestellt, so erfolgt für diesen Benutzer keine Inhaltskontrolle mehr!
Weiterhin muss ein Benutzer sich nach der Umstellung durch maint erneut anmelden, damit der ungefilterte Webzugriff möglich ist. Der Neustart des Browsers alleine reicht nicht aus.