Paramétrer K9 webprotectionPour le filtrage Web, le logiciel K9 Webprotection fait consensus dans le milieu des accro-au-porno-qui-cherchent-à-s’en-sortir. Je vais vous faire un explicatif détaillé de la manière dont on peut configurer K9 pour augmenter l’efficacité de ce filtre. Notez qu’il existe des astuces pour passer outre ce logiciel. C’est pourquoi, il me paraît indispensable d’utiliser un compte Utilisateur et non pas Administrateur. Pour cela, voyez comment paramétrer un compte administrateur sur votre machine.

Les catégories

K9 propose un filtrage par catégories: filtrage minimal (Minimal), modéré (Moderate), par défaut (Default) ou encore élevé (High).

Comment paramétrer K9

A chaque fois, les catégories concernées et filtrées seront, logiquement, plus nombreuses. Mais les catégories de filtrages sont ainsi faites que, parfois, des sites « admissibles » vont se trouver interdits d’accès.

Il est donc possible de réaliser des réglages personnalisé (custom) :

Réglage custom de K9

Les réglages personnalisés

Sur ce dernier exemple, Unrated est coché. C’est un peu radical mais cela permet de bloquer tous les sites qui n’auront pas été évalués par K9 : en effet, il se créé des centaines de nouveaux sites porno chaque jour. Beaucoup de sites porno font partie de cette catégorie et K9 ne les reconnaît malheureusement pas en tant que tel. Bloquer cette catégorie vous permettra de bloquer de nombreux sites porno… mais également de nombreux sites que vous n’auriez pas aimé voir bloqués. Il faudra dans ce cas ajouter au cas par cas les sites que vous visiterez et qui ne sont ni évalué, ni litigieux.

Si vous ne cochez pas cette case, il faudra faire l’inverse, ajouter au cas pas cas les sites litigieux au fur et à mesure que vous les rencontrerez. J’insiste sur le « au fur et à mesure » : ne passez pas votre temps à chercher les sites non filtrés, vous rechuter et ça ne vous serait d’aucun secours…

Les exceptions

Il est dans tous les cas possible de placer ces exceptions.  À savoir des sites à ne jamais bloquer, ou qu’il faudra toujours bloquer, quoi qu’il se passe. Il faut alors se rendre dans la colonne située à gauche et cliquer sur : « website exceptions« . C’est le principe de la liste blanche et de la liste noire.

K9 website exceptions

Peaufiner la liste blanche (allow) et la liste noire (block)

 

Autres options

D’autres options existent dans la colonne de gauche de la « home » de K9 parmi lesquelles

  • « Time restrictions« , pour bloquer l’accès Web la nuit, ou à certaines heures de la journée.
    K9 time restrictions

    La page Time Restrictions

  • « Safe search« , qui force les moteurs de recherche à activer leur option « Safe search« . Ca veut dire quoi? Que si vous tapez « fesses » sur Google, vous n’aurez pourtant jamais accès aux résultats de recherche de sites de fesse, c’est bloqué ! Peut-être le lien wikipedia qui vous explique ce que sont les fesses, mais c’est tout.
  • « Other settings » : permet de supprimer les contenus « adultes » de Youtube, s’empêche de consulter toute vidéo etc. A régler avec soin…
  • « Blocking effects » : K9 peut même bloquer tout accès au web au bout de 10 recherches google à caractère sexuel, et ce pendant quelques minutes ou quelques heures. Vous pouvez par exemple le régler pour couper Internet pendant 2 heures si vous tombez sur 10 pages bloquées en l’espace d’une heure.
    K9 blocking effect

    La page Blocking effects

Bref c’est pas mal tout ça !

Le mot de passe

Le problème, c’est qu’avec le mot de passe administrateur, on peut désactiver K9. Il suffit de demander une autorisation temporaire de consultation du site.

En effet, lorsqu’un site est bloqué, on peut ajouter la catégorie ou le site à la liste blanche (allow) temporairement ou définitivement :

K9 catégorie bloquée

Voici ce qui s’affiche lorsqu’un site est dans une catégorie bloquée

 

Si dans le tableau de bord « blocking effects » dont on vient de parler, l’option « show admin options » est activée, on peut passer outre K9 en entrant le mdp. Et cette option est activée par défaut. Il faut donc la désactiver. De cette manière, cette possibilité disparaît. Cela dit, le véritable accro cherchera une autre solution…

Et pour contourner K9, il existe plusieurs moyens :

  • Soit on utilise un proxy (genre hotspot shield) qui blouse totalement K9 (au moins les premières fois que l’on consulte un site donné),
  • Soit on va dans le tableau de bord K9, on entre son mdp administrateur, on désactive tout, et à nous la liberté !

La seule solution pour ne pas céder à la tentation est donc de ne PAS savoir son mot de passe. De cette manière, on ne peut plus entrer dans l’administration de K9 pour tout modifier lorsque l’on est en crise.

Il faut donc pour cela, choisir un mot de passe au hasard et l’oublier bien vite. Oui mais, deuxième écueil, il est possible, si l’on veut à toute force désactiver K9 (parce que bon, y’a urgence quoi !) de faire la demande d’un mot de passe provisoire que l’on recevra sur l’adresse mail que l’on a donnée au site lors des premières configurations.

K9 mot de passe

On trouve sur la même page le mot de passe et l’email de référence de l’utilisateur.

Et là, c’est la porte ouverte à toutes les tentations. Certes, il suffirait de rentrer un mail bidon pour que K9 ne puisse plus nous le renvoyer… Mais K9 demande, il me semble, une adresse mail de validation de compte en début d’inscription. Il est donc nécessaire de fournir un mail valide au moins au début. Et si après, on change pour un mail bidon (ouistiti@gmail.com ou autre) il n’y aura plus moyen de forcer le filtre, mais si K9 déconne, plus moyen de faire quoi que ce soit par la suite pour remédier à la situation. Parce que l’accès à l’admin de K9 sera définitivement impossible.

Et croyez moi, K9 rencontre souvent des problèmes : la protection crash, empêche le navigateur de se connecter etc. Il peut être utile de le réinstaller, ce qui sera évidemment impossible sans le mot de passe !

D’où l’utilité de ne pas totalement se couper de l’admin de K9… Donc rentrer un mot de passe principal qu’on ne pourra plus jamais retrouver, ok. Mais il faut pouvoir avoir accès au mdp de secours en cas de besoin, d’où l’utilité d’avoir un complice sous la main (un proche ou une personne des forums) dont le mail pourra recevoir ce code temporaire et le fournir à l’utilisateur de K9 pour le tirer d’affaires en cas de besoin (ou plus simplement qui pourra taper le mot de passe si nécessaire).

Un grand merci à Dexter pour ce tuto détaillé ! Et à JackieChoun pour quelques détails complémentaires !