Czy szkoła widzi Twoją historię przeglądania, nawet w domu?

Krótka odpowiedź: na szkolnym Chromebooku albo laptopie tak. Zakładaj, że szkoła widzi strony, które odwiedzasz, i często Twoje wyszukiwania, także w domu i w trybie incognito. Na Twoim własnym telefonie w szkolnym Wi-Fi widzi nazwy stron, a nie podstrony. W domu na własnym urządzeniu nie widzi nic, chyba że jesteś zalogowany na szkolne konto.

Odpowiedź zależy od dwóch rzeczy: do kogo należy urządzenie i na jakie konto jesteś zalogowany. Sieć ma mniejsze znaczenie, niż większość ludzi myśli.

Co szkoła widzi w każdej sytuacji

Twoja sytuacja	Czy szkoła widzi Twoje przeglądanie?	Co jest widoczne
Szkolny Chromebook albo laptop, w szkole	Tak	Strony, często pełne adresy podstron i wyszukiwane hasła, czasem podgląd Twojego ekranu na żywo
Szkolny Chromebook albo laptop, w domu	Tak, w większości szkół	To samo, bo monitorowanie działa na urządzeniu, a nie w sieci szkoły
Twój telefon w szkolnym Wi-Fi	Częściowo	Nazwy stron i aplikacji, z którymi łączy się telefon, i kiedy. Nie podstrony, wyszukiwania ani wiadomości na szyfrowanych stronach, chyba że zainstalowałeś szkolny certyfikat
Twój komputer, zalogowany w Chrome szkolnym kontem	Możliwe	Ustawienia Chrome i rozszerzenia szkoły idą za tym kontem na Twoje urządzenie
Twoje urządzenie w domu, bez logowania na nic szkolnego	Nie	Nic z Twojej przeglądarki

Dalsza część wyjaśnia każdy wiersz i to, jak sprawdzić, w którym jesteś.

Co naprawdę zapisuje szkolne oprogramowanie do monitorowania

Poniższe przykłady pochodzą z USA, gdzie te narzędzia są najbardziej rozpowszechnione. Większość amerykańskich szkół nie obserwuje ruchu tak, że ktoś wpatruje się w ekran. Kupuje produkt do filtrowania i monitorowania, instaluje go na każdym szkolnym urządzeniu i pozwala mu tworzyć raporty. Ci dostawcy publikują, co robią ich produkty, a ich własne słowa są dokładniejsze niż jakiekolwiek zgadywanie.

Securly Filter oferuje „podgląd aktywności na żywo” z „wizualnym zapisem odwiedzanych stron, dokładnych wyszukiwań i miniatur filmów”, według strony produktu Securly.
Lightspeed Filter obiecuje „pełny wgląd w SSL i wyszukiwania: zobacz dokładnie, czego uczniowie szukają, co oglądają lub do czego próbują uzyskać dostęp, a nie tylko nazwy hostów najwyższego poziomu” i pozwala szkole „eksportować logi na poziomie użytkownika z wyszukiwanymi hasłami, odwiedzanymi stronami i blokadami”, według Lightspeed.
GoGuardian Admin daje „szczegółowe raporty z przeglądania przez uczniów” i „tryb poza szkołą”, który działa „24/7”, według GoGuardian. Jego narzędzie do zajęć, GoGuardian Teacher, pokazuje nauczycielom „miniatury ekranów uczniów na żywo” i pozwala zarządzać otwartymi kartami.
Gaggle skanuje to, co uczniowie piszą i przechowują, z „weryfikacją każdego alertu przez człowieka” w wykonaniu „zespołu bezpieczeństwa z siedzibą w USA” i „zapewnia ochronę w nocy, w weekendy i w święta”, według strony Safety Management firmy Gaggle.

Uczciwa odpowiedź na pytanie „czy szkoła widzi, czego szukam” brzmi więc tak: na szkolnym urządzeniu wiele z tych produktów jest zbudowanych właśnie po to, żeby to pokazywać. Niektóre pokazują nauczycielowi Twój ekran na żywo podczas lekcji.

Czy szkoła widzi moją historię w domu?

Na szkolnym urządzeniu zwykle tak. Monitorowanie siedzi w urządzeniu i jego przeglądarce, a nie w routerze w budynku szkoły. Zabranie Chromebooka do domu go nie wyłącza, dlatego dostawcy reklamują tryby poza szkołą i dlatego Twoje domowe Wi-Fi niczego nie zmienia.

Na Twoim własnym urządzeniu odpowiedź zależy od tego, na co jesteś zalogowany. Dokumentacja Chrome Enterprise od Google mówi to jasno: administrator może „egzekwować zasady, które obowiązują, gdy użytkownicy logują się w przeglądarce Chrome na dowolnym urządzeniu”, „nie tylko na zarządzanych urządzeniach firmowych”, także gdy używają Chrome „na swoich urządzeniach osobistych i służbowych” (Google, Zarządzanie profilami użytkowników w przeglądarce Chrome).

W praktyce, jeśli zalogujesz się w samej przeglądarce Chrome na domowym laptopie szkolnym kontem Google, ustawienia szkoły i wszystkie rozszerzenia, które przypisuje do tego konta, mogą przyjść razem z nim. Zalogowanie się na pojedynczą stronę, na przykład Dokumenty Google, w zwykłej karcie przeglądarki to co innego: szkoła widzi, co dzieje się w jej własnych usługach, a nie resztę Twojego przeglądania.

Czy szkoła widzi moją historię z trybu incognito?

Na zarządzanym szkolnym urządzeniu tryb incognito zwykle w ogóle nie jest dostępny. Dokumentacja Google dla administratorów mówi: „W przypadku domen szkół podstawowych i średnich ustawienie domyślne to Zabroń korzystania z trybu incognito” (Ustawianie zasad Chrome dotyczących użytkowników lub przeglądarek). Jeśli Twój Chromebook nie chce otworzyć okna incognito, to właśnie dlatego.

Nawet tam, gdzie się otwiera, incognito tylko powstrzymuje przeglądarkę przed zapisywaniem historii na urządzeniu. Strona pomocy Chrome od Google mówi, że „organizacje zarządzające Twoją siecią (np. szkoła, pracodawca lub dostawca usług internetowych), mogą obserwować Twoją aktywność w trybie incognito” (Pomoc Chrome). Nasz poradnik o tym, co tryb incognito naprawdę ukrywa (po angielsku), opisuje resztę.

Czy szkoła widzi usuniętą historię?

Tak, jeśli została zapisana. Usunięcie historii czyści kopię w Twojej przeglądarce. Narzędzia do monitorowania wysyłają logi na serwery dostawcy na bieżąco, gdy przeglądasz, więc na urządzeniu nie ma nic do usunięcia. Na wielu szkolnych urządzeniach i tak nie wyczyścisz historii: ta sama strona Google dla administratorów opisuje zasadę Czyszczenie historii przeglądarki, która „określa, czy użytkownicy mogą wyczyścić dane przeglądarki”, w tym historię przeglądania i pobierania.

Czy szkolne Wi-Fi widzi, czego szukam na telefonie?

Na Twoim własnym telefonie szkolna sieć jest w tej samej sytuacji co każdy inny właściciel Wi-Fi. Prawie każda strona i aplikacja używa HTTPS, więc sieć widzi nazwy stron i usług, z którymi łączy się telefon, kiedy i ile danych przechodzi. Nie widzi konkretnych podstron, tego, co wpisujesz w wyszukiwarkę, ani Twoich wiadomości. Szkoły często egzekwują filtr na prywatnych urządzeniach przez DNS, system, który zamienia nazwy stron na adresy: GoGuardian i Lightspeed opisują obsługę urządzeń prywatnych i gościnnych opartą na DNS.

Dwie rzeczy zmieniają ten obraz.

Szkolny certyfikat. Niektóre szkoły proszą uczniów o zainstalowanie certyfikatu albo profilu, żeby filtr mógł odszyfrowywać HTTPS. Securly na przykład pisze, że może „raportować zaszyfrowany ruch” z niezarządzanych urządzeń „dzięki naszemu unikalnemu selektywnemu odszyfrowywaniu SSL”. Na iPhonie certyfikat zainstalowany ręcznie działa w ten sposób dopiero po włączeniu dla niego pełnego zaufania, co Apple opisuje na stronie o ufaniu ręcznie zainstalowanym profilom certyfikatów.
Szkolne aplikacje i konta na Twoim telefonie. Wszystko, co robisz w szkolnej poczcie, szkolnym Dysku Google albo szkolnym czacie, należy do konta szkoły, w każdej sieci.

A SMS-y? Zwykłe SMS-y idą przez sieć komórkową, a nie przez szkolne Wi-Fi. iMessage i WhatsApp są szyfrowane end-to-end, więc sieć widzi, że aplikacja jest używana, a nie to, co napisałeś. Jeśli chcesz dokładniej zobaczyć, co widzi każdy operator sieci, nasz poradnik o tym, co widzi właściciel Wi-Fi, omawia to warstwa po warstwie.

Dlaczego szkoły w ogóle monitorują

W USA większość szkół publicznych ma do tego powód prawny. Amerykańska ustawa Children's Internet Protection Act (CIPA) uzależnia federalne zniżki na internet, program E-Rate, od filtrowania. Szkoły w programie E-Rate „muszą też poświadczyć, że ich polityka bezpieczeństwa w internecie obejmuje monitorowanie aktywności online małoletnich”, według przewodnika FCC po CIPA.

W tych samych przepisach jest przydatny szczegół. Przed przyjęciem tej polityki szkoły „muszą odpowiednio publicznie o tym poinformować i zorganizować co najmniej jedno publiczne spotkanie lub wysłuchanie”. Polityka ma być jawna. Niezależnie od kraju, jeśli Ty albo rodzic chcecie wiedzieć, co szkoła monitoruje i jak długo przechowuje zapisy, poproś szkołę o jej zasady korzystania z internetu i ze szkolnych urządzeń. Umowa użyczenia urządzenia, którą Twoja rodzina podpisała przy odbiorze Chromebooka, zwykle też to opisuje.

Jak sprawdzić, czy Twoje urządzenie jest monitorowane

Te sprawdzenia pokazują, co jest skonfigurowane. Niczego nie zmieniają.

Na Chromebooku albo w Chrome wpisz chrome://management w pasek adresu. Zarządzana przeglądarka albo urządzenie pokaże, kto nim zarządza. Potem otwórz chrome://policy, żeby zobaczyć listę zasad ustawionych przez szkołę, i chrome://extensions, żeby znaleźć rozszerzenia, których nie da się usunąć, czyli te zainstalowane przez administratora.
Na iPhonie otwórz Ustawienia > Ogólne > Informacje > Ustawienie zaufania certyfikatu. Apple zaznacza, że jeśli komunikat Włącz pełne zaufanie do certyfikatów głównych nie jest wyświetlany, „nie zainstalowano żadnych dodatkowych certyfikatów”. Zajrzyj też do Ustawienia > Ogólne > VPN i urządzenia zarządzane, czy nie ma tam profilu od szkoły.
Na laptopie z Windowsem otwórz Ustawienia, przejdź do kont i otwórz sekcję dostępu do konta służbowego lub szkolnego. Połączone szkolne konto pojawi się właśnie tam.

Jeśli którekolwiek z tych miejsc pokazuje Twoją szkołę, traktuj to urządzenie albo profil przeglądarki jako taki, do którego szkoła ma wgląd.

Oddziel szkołę od spraw prywatnych

Najprostsza zasada to ta, której trzymają się same działy IT: sprawy szkolne na szkolnych urządzeniach i kontach, prywatne na prywatnych. O prywatnej poczcie uczniowie zapominają najczęściej. Twój szkolny adres to konto, które należy do szkoły, może być skanowane narzędziami takimi jak te powyżej i może zostać zamknięte, gdy odejdziesz. Prywatna skrzynka, którą kontrolujesz, na przykład darmowy plan Secria Mail, należy do Ciebie, a przechowywana poczta jest chroniona szyfrowaniem zero-access.

Najczęściej zadawane pytania

Czy szkoła widzi moją historię przeglądania, jeśli używam w szkole własnego telefonu? W szkolnym Wi-Fi widzi nazwy stron i aplikacji, z którymi się łączysz, a nie podstrony ani to, co wpisujesz, chyba że zainstalowałeś szkolny certyfikat albo profil. Na danych mobilnych szkolna sieć w ogóle nie bierze udziału.

Czy szkoła widzi moją historię wyszukiwania w domu? Na szkolnym urządzeniu w większości przypadków tak, bo oprogramowanie do monitorowania działa na urządzeniu. Na Twoim urządzeniu tylko wtedy, gdy jesteś zalogowany w Chrome szkolnym kontem, które może przynieść ze sobą szkolne zasady Chrome.

Czy uczelnia widzi moją historię przeglądania? Sieć uczelni widzi ten sam obraz na poziomie stron co każda sieć, do której się podłączasz, a wszystko, co robisz na koncie uczelnianym, należy do uczelni. To, co zapisuje i jak długo przechowuje, określają jej zasady IT i regulaminy korzystania, które większość uczelni publikuje.

Czy nauczyciele widzą mój ekran? Jeśli szkoła używa narzędzia do zarządzania zajęciami, tak, w czasie, na który szkoła na to pozwala. GoGuardian Teacher na przykład pokazuje nauczycielom miniatury ekranów uczniów na żywo i pozwala zamykać albo otwierać karty.

Czy usunięcie historii sprawi, że szkoła jej nie zobaczy? Nie. Narzędzia do monitorowania zapisują aktywność na bieżąco i przechowują ją u dostawcy, więc wyczyszczenie przeglądarki usuwa tylko kopię na urządzeniu.

Szkoła widzi to, co dzieje się na jej urządzeniach i w jej kontach, gdziekolwiek jesteś. Prywatną część swojego życia trzymaj na własnym urządzeniu i na kontach, które należą do Ciebie.