Internet und Jugendschutz

Jugendschutz

Internetnutzung durch Schüler/innen ist ohne Aufsicht durch eine/n Lehrer/in nach aktueller Rechtslage an Schulen in Schleswig-Holstein nicht zulässig. Filtersoftware an Schulen unterstützt die Lehrer/innen in ihrer Aufsichtspflicht, wird aber bislang nicht als ausreichender Ersatz angesehen. Bei Missbrauchsvorkommen während der Internetnutzung haftet an Schulen nach aktueller Rechtslage die Schulleitung.

Grundlage für den obigen Satz bilden:

• §36 SchulG SH (Schulgesetz vom 24. Januar 2007, zuletzt geändert durch Gesetz vom 11. März 2008, Land Schleswig-Holstein
• IT-Ausstattungsempfehlungen für Schulen aus dem Jahr 2007 herausgegeben vom Bildungsministerium
• telefonische Kommunikation Holger Brocks vom ULD (Unabhängiges Landeszentrum für Datenschutz)

Im Projekt IT-Zukunft Schule unterstützen wir die Aufsichtspflicht der Lehrer/innen durch das Sperren von nicht-vertrauenswürdigen Webseiten.

Technische Umsetzung

Internet Cache

Jedes Schulnetzwerk, und damit die Schüler/innen Ihrer Schule, wird im IT-Zukunft Schule Projekt mit der Firewall-Distribution ipFire geschützt.

Benutzer/innen an den Arbeitplätzen im Schulnetzwerk dürfen nicht direkt auf das Internet zugreifen. Das Abrufen von Webseiten erfolgt über den Internet-Cache (http-Proxy) auf dem ipFire-System. In den Internet-Cache von ipFire ist ein URL-Filter integriert.

URL-Filterung

Ein URL-Filter ist ein Erweiterungsmodul für den ipFire Internet Cache Dienst, das nicht-vertrauenswürdige Internet-Adressen (auch: URLs) für alle angebundenen Benutzer/innen sperrt. Die Sperrung erfolgt auf Basis einer kategorisierten Liste von Internet-Adressen. Kategorien z.Bsp. sind: Social Networks, Porn, Gamez, etc. Die von uns vorausgewählten Filterkategorien sind in der folgenden Abbildung dargestellt.

Um einen URL-Filter betreiben zu können, benötigen wir somit regelmäßig aktualisierte URL-Listen, d.h. Listen mit Internet-Adressen, hinter denen sich Inhalte verbergen, die aus unserer Sicht für junge Menschen als nicht sehenswert einzustufen sind.

e2guardian

e2guardian ist eine Software zur Inhaltsfilterung, welche mit pfsense zusammen arbeitet. Die Konfiguration von e2guardian erfolgt via eintragen/auskommentieren von Regeln und Listen in den Konfigurationsdateien auf dem filter.intern unter /etc/e2guardian/lists/[entsprechende Liste]. Relevant für Anpassungen der Inhaltsfilterung im Schulbetrieb sind hauptsächlich folgende Listen:

Ausnahmen hinzufügen/bearbeiten

exceptionfilesitelist

Hier können Seiten eingetragen werden, auf denen der Inhaltsfilter keine Dateien prüfen/blockieren soll, falls es Probleme beim Zugriff auf Inhalte gibt und die gesamte Website vertrauenswürdig ist.

 Syntax: trustworthysite.domain 

 Beispiel: windowsupdate.microsoft.com 

exceptionfileurllist (empfohlen)

Hier können Unterseiten eingetragen werden, auf denen der Inhaltsfilder keine Dateien überprüfen/blockieren soll, falls es Probleme beim Zugriff auf Inhalte gibt und nur dieser bestimmte Bereich der Website vertrauenswürdig ist.

 Syntax: untrustworthysite.domain/trustworthysite 

exceptionsitelist

Hier können Seiten eingetragen werden, auf denen der Inhaltsfilter allgemein nicht greifen soll, falls es Probleme beim Zugriff auf Inhalte gibt und die gesamte Website vertrauenswürdig ist.

 Syntax: trustworthysite.domain 

 Beispiel: security.debian.org 

exceptionurllist (empfohlen)

Hier können Unterseiten eingetragen werden, auf denen der Inhaltsfilter allgemein nicht greifen soll, falls es Probleme beim Zugriff auf Inhalte gibt und nur dieser bestimmte Bereich der Website vertrauenswürdig ist.

 Syntax: untrustworthysite.domain/trustworthysite 

exceptioniplist

Hier können Netzwerkinterne Systeme eingetragen werden, für die der Inhaltsfilter allgemein nicht greifen soll, falls dies durch bestimmte Programme o.Ä. erforderlich ist.

Syntax:

#Auskommentierte Notiz, welche den Hostnamen / eine Beschreibung des Systems enthält
<IP des freizuschaltenden Systems> 

Hinzufügen von Websites/Filter-Begriffen

bannedsitelist

Hier können unter #List other sites to block: Seiten eingetragen werden, welche vom Inhaltsfilter geblockt werden sollen.

 Syntax: untrustworthysite.domain 

bannedurllist

Hier können unter #List other URLs to block: Unterseiten eingetragen werden, welche vom Inhaltsfilter geblockt werden sollen für den Fall, dass nur auf dieser Unterseite, nicht aber auf der gesamten Seite jugendgefährdende Inhalte vorhanden sind.

 Syntax: trustworthysite.domain/untrustworthysite 

bannedphraselist

Hier können Ausdrücke hinzugefügt werden, auf welche der Inhaltsfilter reagieren soll.

 Syntax: <badphrase>,<badphrase> 

 Beispiel: <sex>,<violence> 

Aktivieren/Deaktivieren von Filter-Listen

Auszug aus /etc/e2guardian/e2guardianf1.conf

# Content filtering files location
.bannedphraselist = '/etc/e2guardian/lists/bannedphraselist'
.weightedphraselist = '/etc/e2guardian/lists/weightedphraselist'
.exceptionphraselist = '/etc/e2guardian/lists/exceptionphraselist'
.bannedsitelist = '/etc/e2guardian/lists/bannedsitelist'
.greysitelist = '/etc/e2guardian/lists/greysitelist'
.bannedsslsitelist = '/etc/e2guardian/lists/bannedsslsitelist'
.greysslsitelist = '/etc/e2guardian/lists/greysslsitelist'
.exceptionsitelist = '/etc/e2guardian/lists/exceptionsitelist'
.bannedurllist = '/etc/e2guardian/lists/bannedurllist'
.greyurllist = '/etc/e2guardian/lists/greyurllist'
.exceptionurllist = '/etc/e2guardian/lists/exceptionurllist'
.exceptionregexpurllist = '/etc/e2guardian/lists/exceptionregexpurllist'
.bannedregexpurllist = '/etc/e2guardian/lists/bannedregexpurllist'
.picsfile = '/etc/e2guardian/lists/pics'
.contentregexplist = '/etc/e2guardian/lists/contentregexplist'
.urlregexplist = '/etc/e2guardian/lists/urlregexplist'
.refererexceptionsitelist = '/etc/e2guardian/lists/refererexceptionsitelist'
.refererexceptionurllist = '/etc/e2guardian/lists/refererexceptionurllist'
.embededreferersitelist = '/etc/e2guardian/lists/embededreferersitelist'
.embededrefererurllist = '/etc/e2guardian/lists/embededrefererurllist'
.urlredirectregexplist = '/etc/e2guardian/lists/urlredirectregexplist'

Zum Deaktivieren einer Liste, einfach auf # [Listenname] editieren.

Änderungen implementieren / e2guardian de-/aktivieren

Nach Anpassungen an den Konfigurationsdateien muss e2guardian neu gestartet werden, damit die Änderungen übernommen werden.

invoke-rc.d e2guardian restart

Um die Inhaltsfilterung durch e2guardian zu de-/aktivieren, kann mit

invoke-rc.d e2guardian stop

das Programm gestoppt und mit

invoke-rc.d e2guardian start

wieder gestartet werden.

Shalla Secure Services KG

Das Bereitstellen solcher Listen (sog. URL-Blacklists) übernimmt das Team IT-Zukunft Schule nicht selbst. Es wird auf einen bereits vorhandenen Dienst im Internet zurückgegriffen, der regelmäßig neue/aktualisierte URL-Blacklists herausgibt: Shalla Secure Services KG. Der Dienst ist für Schulen mit öffentlicher Trägerschaft kostenlos und bedarf keiner Registrierung (d.h. keiner Unterzeichnung eines Benutzervertrags).

Weitere Infos zu Nutzungsbestimmungen der Shalla Secure Services KG sind dieser Seite zu entnehmen: http://www.shalla.de/Info/blacklists.html

Desweiteren bietet die Shalla Secure Services KG eine ausführliche Dokumentation des angebotenen Dienstes auf Englisch an: http://www.shallalist.de/

Download der Filterlisten

Eine vollständige (und aktuelle) Liste aller gesperrten Internet-Adressen kann unter dieser URL herunter geladen werden: http://www.shallalist.de/Downloads/shallalist.tar.gz

Unter e2guardian verfügbare/aktivierbare Shalla-Blacklists

adv, aggressive, alcohol, anonvpn, automobile/bikes, automobile/boats, automobile/cars, automobile/planes, chat, costtraps, dating, downloads, drugs, dynamic, education/schools, finance/banking, finance/insurance, finance/moneylending, finance/realestate, finance/trading, finance/other, fortunetelling, forum, gamble, government, hacking, hobby/cooking, hobby/games-misc, hobby/games-online, hobby/gardening, hobby/pets, homestyle, hospitals, imagehosting, isp, jobsearch, library, military, models, movies, music, news, podcasts, politics, porn, radiotv, recreation/humor, recreation/martialarts, 
recreation/restaurants, recreation/sports, recreation/travel, recreation/wellness, redirector, religion, remotecontrol, ringtones, science/astronomy, science/chemistry, searchengines, sex/education, sex/lingerie, shopping, socialnet, spyware, tracker, updatesites, urlshortener, violence, weapons, webmail, webphone, webradio, webtv

Momentan aktive Shalla-Blacklists

adults, agressive, chat, drugs, gambling, kidstimewasting, onlinegames, porn, proxy, redirector, vacation, violence, virusinfected, warez

Aktivieren/Deaktivieren von Shalla-Blacklists

Anpassungen für die Nutzung der Shalla-Blacklists können vorgenommen werden in den /etc/e2guardian/lists/bannedsitelist und /etc/e2guardian/bannedurllist durch setzen/entfernen von # im Block #squidGuard/urlblacklist blacklists collection. ; #squidGuard/urlblacklists collection.

Beispiel:

Deaktivierte Blacklist: #.Include</etc/e2guardian/lists/blacklists/government/*>

Aktivierte Blacklist: Include</etc/e2guardian/lists/blacklists/aggressive/*>

Melden auffälliger Seiten

Sollten im Schulbetrieb Internet-Seiten auffallen, von denen man eigentlich erwarten würde, dass sie gefiltert werden, dann kann man diese Seiten bei Shalla Secure Services KG melden: http://www.shallalist.de/submissions.html.

Vor der Meldung von Seiten bitte unbedingt mit dem Team von IT-Zukunft Schule Rücksprache halten und ggf. prüfen, ob die zu meldenden URLs bei Shalla bereits bekannt sind und aus anderen Gründen in der Schule nicht gefiltert werden (z.Bsp. weil sich URLs in einer freigeschalteten Kategorie befinden).