LexMatrix Guard

1 Introduktion & Oversigt

LexMatrix Guard er et forældrekontrolsystem, der beskytter børn mod skadelige sociale medieplatforme og styrer deres skærmtid. Det består af to dele:

• Forældre Dashboard (PWA) — En webapp, du åbner i en browser (telefon, tablet eller computer) for at styre og overvåge dit barns enhed fjernstyret.
• Mobil Håndhævelsesapp — En app, der installeres på dit barns Android- eller iOS-enhed og lydløst håndhæver de regler, du sætter fra dashboardet.

Hvilke platforme blokeres?

Systemet håndhæver 72 platforme — 10 lovligt forbudte platforme for børn under 16 (i henhold til lovgivning om onlinesikkerhed i Australien, Brasilien, Danmark, Frankrig, Grækenland, Indonesien, Malaysia, Spanien, UAE og Storbritannien) plus 62 forældrestyrede platforme, som børn bruger som alternativer, når de forbudte apps låses. Følgende platforme overvåges:

Lovligt Forbudte Platforme (10)

Forældrestyrede Platforme (62)

Disse platforme er ikke lovligt forbudte, men bruges ofte som alternativer. De er som standard LÅST, og forældre kan ændre dem til TIDSSTYRET eller TILLADT når som helst.

2 Kom godt i Gang — Opsætning af Forældrekonto

2.1 Adgang til Forældredashboardet

Forældredashboardet er en Progressive Web App (PWA). Du behøver ikke at installere noget fra en app store — åbn bare din browser og gå til:

https://lexmatrixguard.com/dashboard

2.2 Oprettelse af Forældrekonto

Oprettelse af en konto kræver en invitationskode af sikkerhedsmæssige årsager. Du skal bruge en invitationskode for at tilmelde dig.

1. Gå til dashboard-URL'en ovenfor.
2. Klik på "Create one" for at gå til tilmeldingsformularen.
3. Indtast din e-mailadresse.
4. Vælg en adgangskode.
5. Vælg din overholdelsesregion (Storbritannien, Australien, UAE, Brasilien, Indonesien eller Malaysia) for at sikre at de korrekte aldersreguleringsstandarder indlæses for dine profiler.
6. Indstil en 6-cifret Sikkerhedskode PIN — kræves til alle følsomme handlinger (brytere, låsninger, aflogning). Vælg noget dit barn ikke kan gætte.
7. Vælg din Opsætningstilstand for Enheder:
   • Mobil + Computer — aktiverer sektionen Skrivebordsbeskyttelse (parring af browserudvidelse, daemon-download, hjerteslagsmonitorering, skrivebords-tamper-notifikationer). Vælg dette hvis din familie bruger stationære eller bærbare computere.
   • Kun Mobil — skjuler helt sektionen Skrivebordsbeskyttelse og undertrykker alle skrivebordsnotifikationer. Vælg dette hvis din familie kun bruger mobile enheder (telefoner/tablets). Du kan skifte til Mobil + Computer senere fra dashboardet hvis du får en computer.
8. Indtast din invitationskode (kontakt support hvis du ikke har en).
9. Klik på "Create account".

2.3 E-mail Bekræftelse

Når du har oprettet din konto, sendes en bekræftelses-e-mail til din indbakke:

1. Åbn din e-mail og klik på bekræftelseslinket.
2. Vend tilbage til dashboardet og klik på "I've Verified My Email".
3. Hvis du ikke modtog e-mailen, klik på "Resend Verification Email".

2.4 Valg af din Opsætningstilstand for Enheder

Under tilmeldingen vil du vælge din Opsætningstilstand for Enheder. Dette bestemmer om skrivebordsbeskyttelsesfunktionerne (browserudvidelse, daemon, hjerteslagsmonitorering, skrivebordsnotifikationer) er synlige i dit dashboard.

• Mobil + Computer — Skrivebordsbeskyttelsessektionen er synlig. Vælg dette hvis din familie bruger stationære eller bærbare computere. Du vil kunne parringe browserudvidelsen, downloade daemonen og overvåge skrivebordshjerteslag og tamper-notifikationer.
• Kun Mobil — Skrivebordsbeskyttelsessektionen er skjult og alle skrivebordsnotifikationer undertrykkes. Vælg dette hvis din familie kun bruger mobile enheder (telefoner og tablets). Dette undgår at rode dit dashboard til med skrivebordsfunktioner du ikke har brug for og forhindrer unødvendige skrivebordsnotifikationer.

2.5 Indtastning af Sikkerhedskode PIN

Når din e-mail er bekræftet, vil du blive bedt om at indtaste den 6-cifrede Sikkerhedskode PIN for at få adgang til dashboardet. Dette er den PIN du indstillede under tilmeldingen.

2.6 Login (Tilbagevendende Brugere)

Hvis du allerede har en konto:

1. Gå til dashboard-URL'en.
2. Indtast din e-mail og adgangskode.
3. Klik på "Sign in".
4. Indtast den 6-cifrede Sikkerhedskode PIN når der anmodes om det.

Hvis du har glemt din adgangskode, klik på "Forgot password?" på login-skærmen for at modtage en nulstillings-e-mail.

3 Forældredashboardet (PWA)

Efter login vil du se hoveddashboardet. Dette er dit kontrolcenter. Dashboardet er organiseret i følgende sektioner, hver forklaret i detaljer i de nedenstående sektioner:

• Navigationslinje — Logo, din e-mail, SET PIN-knap, REFRESH-knap, SIGN OUT-knap
• Barneprofilvælger — Skift mellem børn, tilføj eller slet profiler
• Basalt Lovgivningsniveau — Global Shield-bryter
• Enhedsintegritet — Realtidsstatus for barnets enhed
• Håndhævelses Kill Switch — Nøddeaktivering for ikke-forbudte platforme
• Timevis Tidsallokeringsmatrix — Tidsbudget for tidsstyrede apps
• Forældrestyrede Platforme — Skift 62 platforme (WhatsApp, Telegram, Discord, Roblox, Rednote, Lemon8, og andre) mellem ALLOW/BLOCK/TIMED
• Live Platform Interaktionskontrol — Tabel over alle overvågede platforme
• Kategoribaseret Blokering — 6 begrænsede kategorier blokeret som standard, opdagelse af ukendte apps efter type
• DNS-Niveau Filtrering — Kategoriblokering på DNS-netværksniveau, forhindrer omgåelse via alternative DNS
• Installeret App-beholdning — Alfabetisk liste over alle apps på barnets enhed, med nye app-notifikationer
• Fællesskabs Blokeringsliste — Rapportering af mistænkelige apps· 3 rapporter i en region forfremmer til overvågningslisten
• Adfærdsmæssig Klassifikation — AI-opdagelse af apps der opfører sig som sociale medier
• Opdagelse af Trending Sociale Apps — Daglig App Store-afstemning for trending sociale apps
• Opdagelse af Gaming Lobby Chat — Opdagelse af chat-UI i Roblox, Fortnite, Minecraft, Rec Room, og VRChat
• Funktionsniveau Messenger Blokering — Blokerer WhatsApp Communities/Channels og Telegram Channels/Groups inde i apps
• Overholdelsesregion-piller — Viser aktive juridiske rammer (Australien, Brasilien, Indonesien, Malaysia, UAE, & UK)
• Forbud — Stilletider — Planlæg natlig forbud for at undertrykke notifikationer og låse enheder under søvn (se Afsnit 3.2)
• Opsætningstilstand for Enheder — PIN-beskyttet bryter mellem Kun Mobil og Mobil + Computer· når Kun Mobil vælges, skjules Skrivebordsbeskyttelsessektionen og alle skrivebordsnotifikationer undertrykkes (se Afsnit 3.3)
• Skrivebordsbeskyttelse — Parring af browserudvidelse, enhedsliste, daemon-download, hjerteslagsmonitorering og skrivebords-tamper-notifikationer (skjult når enhedstilstand er sat til Kun Mobil)
• Tamper-notifikationshistorik — Logning af alle manipuleringsforsøg

3.1 Navigationslinje

Den øverste navigationslinje indeholder:

• LexMatrix Guard-logo — Klik for at genkende appen
• Din e-mail — Viser hvilken konto der er logget ind
• SET PIN — Skift Sikkerhedskode PIN (se Afsnit 11)
• REFRESH — Genindlæs dashboardet for at hente de nyeste data
• SIGN OUT — Log ud fra dashboardet (kræver PIN)

3.2 Forbud — Stilletider

Forbudskortet lader dig planlægge en natlig stilletid hvor notifikationer undertrykkes og børnenes enheder låses. Dette sikrer at du vågner til et rent dashboard uden overdrevne notifikationer om natten.

• Bryter — Hurtig aktivering/deaktivering (gemmer øjeblikkeligt)
• Starttid / Sluttid — Indstil forbudsvinduet i 24-timers format (f.eks. 22:00–06:00)
• Undertrykkelse af notifikationsoprettelse — Ingen oprettelse af notifikationsdokumenter under forbudstimer
• Undertrykkelse af push-notifikationer — Ingen afsendelse af FCM push-notifikationer under forbud
• Automatisk notifikationsbekræftelse — Straks markering af forbudsperiode-notifikationer som bekræftede
• Tidszone — Automatisk detektion fra din browser· sikrer at forbudet følger din lokale tid
• Statusindikator — Viser "Inden for forbud — enheder låst" eller "Uden for forbudstimer"

3.2.1 Sådan Fungerer Forbudshåndhævelse

Når forbuddet er aktivt:

• Cloud Functions — Notifikationskoden tjekker isWithinCurfew() og springer Firestore-registreringer, FCM-push, eller automatiske bekræftelser over baseret på dine indstillinger
• Browserudvidelse — Henter forbudsindstillinger hver 5 minutter, tjekker hvert 2. minut. Under forbud omdirigeres alle faner til en blokeringsside. Når forbuddet ophører, gendannes fanerne
• Android — Håndhæver skærmlås under forbudstimer
• iOS — Håndhæver ManagedSettingsStore-app-skærmning under forbudstimer

3.3 Opsætningstilstand for Enheder

Kortet Opsætningstilstand for Enheder lader dig skifte mellem tilstandene Kun Mobil og Mobil + Computer. Dette styrer om Skrivebordsbeskyttelsessektionen (parring af browserudvidelse, daemon-download, hjerteslagsmonitorering, skrivebords-tamper-notifikationer) er synlig i dit dashboard.

• Bryter — PIN-beskyttet· klik på bryteren og indtast din 6-cifrede Sikkerhedskode PIN for at skifte tilstand
• Kun Mobil — Skjuler helt Skrivebordsbeskyttelsessektionen og undertrykker alle skrivebordsnotifikationer på serversiden. Brug dette hvis din familie kun bruger telefoner og tablets.
• Mobil + Computer — Viser Skrivebordsbeskyttelsessektionen med alle skrivebordsovervågningsfunktioner. Brug dette hvis din familie bruger stationære eller bærbare computere.
• Når der skiftes til Kun Mobil, aktiveres Skrivebordsbeskyttelse Pause automatisk

4 Administrering af Barneprofiler

Du kan administrere flere børn fra en enkelt forældrekonto. Hvert barn har sit eget profil, håndhævelsesindstillinger, og loginoplysninger til mobilappen.

4.1 Skift Mellem Børn

Brug CHILD-vælgeren i toppen af dashboardet til at skifte mellem barneprofiler. Dashboardet opdateres for at vise det valgte barns indstillinger og enhedsstatus.

4.2 Tilføjelse af Nyt Barn

1. Klik på knappen "+ Add Child" ved siden af barnvælgeren.
2. Indtast barnets navn (f.eks. "Emma").
3. Indstil en adgangskode til barnets mobilapp-login (mindst 6 tegn).
4. Indtast den 6-cifrede Sikkerhedskode PIN når der anmodes om det (PIN kræves for sikkerhed).
5. Klik på "CREATE".

Når profilen er oprettet, vises en grøn boks der viser den genererede e-mailadresse for barnet og minder dig om den adgangskode du indstillede. Dette er de legitimationsoplysninger dit barn vil bruge til at logge ind på deres enhed.

4.3 Sletning af Barneprofil

1. Vælg det barn du vil slette fra dropdown-menuen.
2. Klik på knappen "Delete".
3. Bekræft sletningen i popup-vinduet.

5 Basalt Lovgivningsniveau (Global Shield)

Det Basale Lovgivningsniveau er hovedbryteren for håndhævelse af lovligt forbudte platforme. Når den er aktiv (bryter til højre, blå farve), låses alle forbudte platforme på barnets enhed.

Skift Global Shield

1. Klik på bryteren på kortet for Basalt Lovgivningsniveau.
2. Et Sikkerhedskode PIN-vindue vises — indtast din 6-cifrede PIN.
3. Klik på "VERIFY & ENFORCE" for at bekræfte.

6 Overvågning af Enhedsintegritet

Enhedsintegritetskortet viser realtidsstatus for barnets enhed. Det viser:

• TARGET — Navnet/ID på den valgte barnets enhed
• Forbindelsesstatus — "Secure" når forbundet, eller advarselsmeddelelser hvis der er problemer
• Sidste signal — Tidspunktet for den seneste kontrol fra barnets enhed
• Statussignal — En af følgende:
  • HEARTBEAT_OK — Enheden er forbundet og håndhævelse er aktiv
  • TAMPER_DETECTED — Barnet har deaktiveret håndhævelsestjenesten
  • HEARTBEAT_STALE — Intet signal fra enheden i 10+ minutter (kan være offline)
  • CONNECTING — Venter på at enheden forbinder

7 Håndhævelses Kill Switch

Håndhævelses Kill Switch er en nødkontrol der lader dig eksternt deaktivere al platformblokering på barnets enhed. Dette er nyttigt hvis du midlertidigt skal give fuld adgang (f.eks. til et skolekrav).

Skift Kill Switch

1. Klik på bryteren på Kill Switch-kortet.
2. Indtast den 6-cifrede Sikkerhedskode PIN i vinduet.
3. Klik på "VERIFY & ENFORCE".

8 Timevis Tidsallokeringsmatrix

Tidsallokeringsmatrixen styrer hvor meget tid dit barn kan bruge på TIDSSTYREDE platforme (i øjeblikket Twitch og YouTube). Tidsbudgettet er delt på tværs af alle tidsstyrede apps.

Sådan fungerer det

• Fremgangsbjælken fra grøn til pink viser den resterende tid fra et maksimum på 360 minutter (6 timer).
• Tallet ved siden af "Remaining Dynamic Allocation" viser de nuværende resterende minutter.
• Når dit barn bruger tidsstyrede apps, sporer serveren forbruget og bjælken mindskes. Forbruget rapporteres hvert 5. minut (eller ved sessionsafslutning / budgetopbrug) for omkostningseffektivitet, med lokal nedtælling på dashboardet der estimerer den resterende tid mellem synkroniseringer.
• Når budgettet når nul, låses alle tidsstyrede apps automatisk.

Tilføj Tid

Klik på "+15 MIN UPLINK" for at tilføje 15 minutter eller "+1 HR UPLINK" for at tilføje 1 time til tidsbudgettet. Begge kræver Sikkerhedskode PIN — alle budgetændringer kræver PIN for at forhindre uautoriseret tildeling af tid. Den maksimale allokering er 360 minutter (6 timer)· begge knapper deaktiveres når grænsen nås.

Tvunget Låsning

Klik på "FORCE LOCKDOWN" for straks at nulstille tidsbudgettet og låse alle tidsstyrede apps. Dette kræver Sikkerhedskode PIN.

9 Forældrestyrede Platforme

Mens de lovligt forbudte platforme (Facebook, Instagram, TikTok, osv.) håndhæves automatisk fra serverens juridiske liste, er 62 platforme undtaget fra det juridiske forbud og fuldt styret af forældre. Disse omfatter beskedapps (WhatsApp, Telegram, Discord, Signal, Session, WeChat, Viber, Threema, Line, IMO, BOTIM, Kik), spil/social-hubs (Roblox, Fortnite, Minecraft, VRChat, Rec Room, IMVU, Habbo Hotel, Steam Community), specialiserede sociale apps (Rednote, Lemon8, Yope, BeReal, Pinterest, Bluesky, Mastodon, Lemmy, Nostr), anonyme apps (Whisper, NGL, Yik Yak, Sarahah, Sendit, Fizz), AI-selskabsapps (Character.ai, Replika, Chai), video/streaming-platforme (Bilibili, Dailymotion, Rumble, Trovo, DLive), og foto/værktøjsapps (Canva, Locket, NoteIt, Geneva, Matrix/Element).

De fleste er forudindstillet til LÅST for at lukke migreringshuller. WhatsApp og Telegram er forudindstillet til TILLADT for familiekomunikation. Du kan skifte hver platform mellem tre tilstande når som helst. Hver ændring kræver din 6-cifrede Sikkerhedskode PIN og verificeres af serveren.

9.1 Tilgængelige Tilstande

9.2 Sådan Skifter du en Platform

1. Rul til sektionen "Parent-Controlled Platforms" på dashboardet (under Tidsallokeringsmatrixen).
2. Find den platform du vil ændre (f.eks. WhatsApp, Telegram, Discord, Roblox, Rednote, eller en af de 62 forældrestyrede platforme).
3. Klik på den ønskede tilstandsknap: ALLOW, BLOCK, eller TIMED.
4. Et PIN-dialogvindue vises — indtast din 6-cifrede Sikkerhedskode PIN.
5. Klik på "VERIFY & ENFORCE" for at bekræfte.
6. Ændringen synkroniseres til barnets enhed i realtid via Firestore.

10 Live Platform Interaktionskontrol

Denne tabel viser hver overvåget platform, dens kategori, juridiske status og nuværende håndhævelsesstatus. Det giver dig et hurtigt overblik over, hvad der blokeres, tidsstyres eller tillades på dit barns enhed.

Overholdelsesregion-piller

Under platformtabellen vil du se regionspiller, der angiver hvilke juridiske rammer der håndhæves:

• AUSTRALIA_ESAFETY_2026 — Overholdelse af australsk eSafety Commissioner
• BRAZIL_ECA_2026 — Overholdelse af brasiliansk Digital Child and Adolescent Statute (ECA)
• DENMARK_DSA_2024 — Overholdelse af Dansk Digital Sikkerhed & EU Digital Services Act
• FRANCE_SREN_DSA_2024 — Overholdelse af Fransk SREN-lov & EU Digital Services Act
• GREECE_DSA_2024 — Overholdelse af Græsk Børnebeskyttelse & EU Digital Services Act
• INDONESIA_GR17_2026 — Overholdelse af Indonesisk Government Regulation No. 17 af 2025
• MALAYSIA_ONSA_2025 — Overholdelse af Malaysisk Online Safety Act 2025
• SPAIN_DSA_2024 — Overholdelse af Spansk Børnebeskyttelse & EU Digital Services Act
• UAE_CABINET_RESOLUTION_106 — Overholdelse af UAE Cabinet Resolution No. 106
• UK_LAW_2026 — Overholdelse af UK Online Safety Act

11 Kategoribaseret Blokering

Ud over at blokere 72 individuelle platforme efter navn, håndhæver LexMatrix Guard 6 begrænsede kategorier der opdager ukendte eller fremvoksende apps efter type. Selv hvis en nischat app ikke er på listen over 72 platforme, vil kategoriblokering sikre at den blokeres baseret på hvilken slags app den er.

11.1 Begrænsede Kategorier

11.2 Sådan Fungerer Kategoriblokering

• Alle 6 kategorier er blokeret som standard når du opretter en barneprofil.
• Når håndhævelsesappen opdager en app, der tilhører en begrænset kategori (selv hvis den ikke er på listen over 72 platforme), blokeres den automatisk.
• Du kan ændre en kategoris status til TILLADT eller TIDSSTYRET når som helst. Hver ændring kræver din 6-cifrede Sikkerhedskode PIN.
• Kategoriblokering fungerer parallelt med individuel platformeblokering — hvis enten platformnavnet eller kategorien er blokeret, blokeres appen.

11.3 Skift en Kategori

1. Rul til sektionen "Category-Based Blocking" på dashboardet.
2. Find den kategori du vil ændre.
3. Klik på den ønskede tilstandsknap: ALLOW, BLOCK, eller TIMED.
4. Indtast din 6-cifrede Sikkerhedskode PIN i dialogen.
5. Klik på "VERIFY & ENFORCE" for at bekræfte.

12 DNS-Niveau Kategorifiltrering

LexMatrix Guard opretholder en DNS-domæne-blokeringsliste på iOS-enheder, der afspejler dine kategori- og platformindstillinger. Når iOS Network Extension er aktiv, opfanges DNS-forespørgsler for blokerede domæner og opløses til NXDOMAIN, hvilket forhindrer barnet i at nå begrænsede websteder via alternative DNS-servere, VPN-apps der ruter DNS eksternt, eller DNS-over-HTTPS (DoH) / DNS-over-TLS (DoT) tjenester.

12.1 Sådan Fungerer DNS-Filtrering

Når kategori- eller platformeblokering er aktiv på iOS og Network Extension kører, opfanger håndhævelsesappen DNS-forespørgsler og blokerer opløsning af ethvert domæne på DNS-blokeringslisten. Blokerede forespørgsler får et NXDOMAIN-svar, hvilket får enheden til at tro at domænet ikke eksisterer — i stedet for blot at time out.

• Kategoridomæner — Alle domæner relateret til blokerede kategorier (f.eks. facebook.com, tiktok.com, twitch.tv for Sociale Medier / Live Streaming)
• Platformdomæner — Alle domæner relateret til individuelt blokerede platforme
• DoH/DoT-bypass-slutpunkter — 20 kendte DNS-over-HTTPS og DNS-over-TLS tjenester (f.eks. dns.google, cloudflare-dns.com, dns.nextdns.io) blokeres for at forhindre brug af alternative DNS

DNS-blokeringslisten opretholdes på tværs af alle pakker, men netværksniveau-opfangning sker kun når iOS Network Extension er aktiv. Når udvidelsen ikke er aktiv, udføres domæne-matching stadig på app-niveau. DNS-filtrering understøttes i øjeblikket kun på iOS-enheder.

12.2 DNS-Filtreringsstatuskortet

Dashboardet viser et "DNS FILTERING"-statuskort i Mobil Beskyttelse-sektionen (kun synligt for iOS-enheder), ved siden af Juridisk Minimumsniveau- og Enhedsintegritets-kortene. Kortet viser en af følgende statusser:

• DNS_ACTIVE (grøn) — DNS-filtrering håndhæves; Network Extension er aktiv og blokerede domæner filtreres på netværksniveau
• CONFIGURED (gul) — DNS-blokeringslisten er konfigureret men Network Extension er ikke aktiv; domæne-matching udføres kun på app-niveau
• DEGRADED (rød) — DNS-filtrerings sundhedstjek mislykkedes; Network Extension kan være fejlkonfigureret eller utilgængelig. App-niveau blokering forbliver aktiv
• MONITORING_ONLY (grå) — Domæne-blokeringslisten opretholdes men ingen netværksniveau-opfangning er aktiv. App-niveau blokering og browser-URL-kontrol forbliver i kraft
• CONNECTING — Venter på det første signal fra barnets enhed

Kortet viser også resolver-typen — Network Extension for iOS — baseret på barnets enhedsplatform.

13 Installeret App-beholdning & Nye App-notifikationer

LexMatrix Guard scanner dit barns enhed hver 30 minutter og rapporterer alle installerede apps til dit dashboard. Dette giver dig fuld synlighed over, hvad der er på dit barns enhed, ikke kun de platforme du har eksplicit konfigureret.

13.1 App-beholdning Sektionen

Sektionen "Installed App Inventory" vises på dashboardet under Platform Interaktionskontrol. Den viser hver ikke-system-app installeret på dit barns enhed, sorteret alfabetisk, og viser:

• App-navn — Appens visningsnavn
• Kategori — Appens kategori (hvis klassificeret)
• Nuværende status — LÅST, TIDSSTYRET, eller TILLADT signal
• Hurtige handlinger — BLOCK, TIMED, eller ALLOW knapper for uklassificerede apps

13.2 Nye App-notifikationer

Når enhedsscanningen opdager en ny app, der ikke er på den kendte platformkortlægning, sender LexMatrix Guard straks en NEW_APP_DETECTED-notifikation. Notifikationen vises som et banner øverst på dashboardet og indeholder:

• App-navn og pakkenavn
• Den opdagede kategori (hvis kendt)
• BLOCK, TIMED, eller ALLOW knapper med ét klik

Du skal indtaste din Sikkerhedskode PIN for at klassificere appen. Når den er klassificeret, modtager håndhævelsesappen på barnets enhed opdateringen i realtid.

14 Fællesskabs Blokeringsliste & Overvågningsliste

Fællesskabs Blokeringslisten lader forældre drage nytte af trusselsintelligens fra fællesskabet. Når en forælder opdager en mistænkelig app, der ikke er på listen over 72 platforme eller i en begrænset kategori, kan de rapportere den til fællesskabet. Når tilstrækkeligt mange forældre i samme region rapporterer den samme app, forfremmes den automatisk til overvågningsliste og alle andre forældre i den region får notifikation.

14.1 Rapporter en App

1. Find den app du vil rapportere i sektionen Installed App Inventory (se Afsnit 13).
2. Klik på knappen "REPORT" ved siden af appen.
3. En bekræftelsesdialog vises med appens navn, der beder dig om at bekræfte rapporteringen.
4. Klik på "CONFIRM REPORT" for at indsende.

Rapporteringen sendes til Cloud Functionen reportCommunityApp, der logger den i Firestores community_blocklist-samling, pr. region.

14.2 Sådan Fungerer Forfremmelse

• Når 3 forældre i samme region rapporterer den samme app, forfremmes den automatisk til overvågningsliste.
• Cloud Functionen onCommunityAppPromoted udløses og scanner alle barnets enheder i den region for den rapporterede app.
• Hvis et barn har appen installeret og den ikke er klassificeret af deres forælder, oprettes en COMMUNITY_WATCH_LIST-notifikation.
• Forælderen modtager push-notifikation (hvis aktiveret) og et notifikationsbanner vises på dashboardet.

14.3 Fellesskabs Overvågningsliste-notifikationer

Når en app forfremmes til overvågningslisten, viser notifikationen på dashboardet:

• App-navn og pakkenavn
• Kategori (hvis kendt)
• En besked der forklarer at fællesskabet har markeret denne app
• BLOCK, TIMED, eller ALLOW knapper med ét klik (kræver PIN)

15 Adfærdsmæssig Klassifikation & Notifikationer

LexMatrix Guard bruger analyse af tilgængelighedshændelsesmønstre på Android til at opdage, når en uklassificeret app opfører sig som en social medieplatform. Selv hvis en app ikke er på listen over 72 platforme eller i en begrænset kategori, kan den adfærdsmæssige klassifikator markere den baseret på dens UI-mønstre.

15.1 Hvad den Opdager

BehavioralClassifier på Android overvåger tilgængelighedshændelser (vinduestilstandsændringer, indholdsændringer, visningsklik) og leder efter tre adfærdsmæssige mønstre:

• Social Feed UI — rullende indholdsfeeds med like/comment/share-knapper, story-karuseller, eller uendelig scroll-mønstre
• Besked-infrastruktur — direkte besked-UI med chatbobler, samtalelister, eller besked-skrivefelter
• Profilsystem — brugerprofilskærme med avatar, følger-tal, bio-sektioner, eller profilredigeringsfunktionalitet

15.2 Adfærdsmæssigt Notifikationsbanner

Når et adfærdsmæssigt mønster opdages, vises en BEHAVIORAL_FLAG-notifikation på dashboardet med:

• App-navn og pakkenavn
• Den opdagede mønstertype (social feed, besked-UI, eller profilsystem)
• En tillidsscore
• BLOCK APP og DISMISS knapper (kræver PIN)

Notifikationer bruger en 30-minutters nedkølingsperiode for at forhindre spam. Hvis du trykker BLOCK App, tilføjes appen til behavioralFlags-listen og blokeres på barnets enhed i realtid.

16 Opdagelse af Trending Sociale Apps

LexMatrix Guard afstemmer dagligt Apple App Store RSS-feedet for trending sociale apps i Australien-regionen. Når en ny trending app opdages, der ikke allerede er på platformkortlægningen, vil systemet:

1. Gemme appen i Firestores trending_social_apps-samling
2. Tjekke alle barnets app-beholdninger i regionen for den trending app
3. Sende en TRENDING_SOCIAL_APP-notifikation til forældre hvis børn har appen installeret
4. Levere FCM push-notifikation til forælderens enhed

16.1 Trending App-notifikationsbanner

Notifikationsbanneret på dashboardet viser:

• Den trending apps navn og kategori
• En besked der forklarer at denne app er trending i App Store
• BLOCK APP og DISMISS knapper (kræver PIN)

17 Opdagelse af Gaming Lobby Chat

Mange spilplatforme (Roblox, Fortnite, Minecraft, Rec Room, VRChat) har in-game chat-systemer, som børn bruger til ukontrolleret kommunikation. LexMatrix Guards GamingChatDetector på Android analyserer tilgængelighedstræet for at opdage chat-UI-mønstre inde i disse spilapps.

17.1 Hvad den Opdager

Detektoren leder efter chat-UI-elementer specifikke for spil:

• Chat-inputfelter og send-knapper
• Chatbesked-lister med spillernavne
• Indikatorer for voice chat join/leave
• Hold/squad invitations-UI

17.2 Gaming Chat-notifikation

Når chat-UI opdages i en spilapp, oprettes en GAMING_CHAT_DETECTED-notifikation med en 5-minutters nedkølingsperiode. Notifikationsbanneret viser:

• Navnet på spilappen
• En besked der indikerer at in-game chat blev opdaget
• BLOCK APP og DISMISS knapper (kræver PIN)

Hvis spilappen allerede er i det blokerede sæt, viser håndhævelsestjenesten en overlay-låseskærm når chat opdages.

18 Funktionsniveau Messenger Blokering

WhatsApp og Telegram er undtaget fra juridiske forbud, så børn kan kommunikere med familien. Dog bruges Communities, Channels og Public Groups af børn til at deltage i ukontrollerede mass kommunikationsrum. LexMatrix Guard kan blokere adgangen til disse specifikke funktioner inde i apps, uden at blokere hele appen.

18.1 Messenger-funktioner der Kan Blokeres

18.2 Sådan Fungerer det (Android)

MessengerFeatureBlocker analyserer tilgængelighedstræet for kendte UI-mønstre (fanebladsetiketter, skærmtitler, knaptekster) relateret til begrænsede funktioner. Når en begrænset funktion opdages:

1. Håndhævelsestjenesten trykker tilbage-knappen for at fjerne barnet fra den begrænsede funktion
2. En MESSENGER_FEATURE_BLOCKED-notifikation oprettes med en 10-minutters nedkølingsperiode
3. En FCM push-notifikation sendes til forælderen

18.3 Sådan Fungerer det (iOS)

På iOS understøtter Screen Time API ikke funktionsniveau blokering inde i apps. Når en messenger-funktionsblokering er aktiv, blokerer LexMatrix Guard hele appen (WhatsApp eller Telegram) som en workaround.

18.4 Messenger-funktions Notifikationsbanner

Notifikationsbanneret på dashboardet vises (i blåt):

• Navnet på messenger-appen og den opdagede funktion
• En besked der indikerer at barnet forsøgte at få adgang til en blokeret funktion
• BLOCK APP og DISMISS knapper (kræver PIN)

19 Tamper-notifikationer & Notifikationshistorik

19.1 Aktiv Tamper-notifikationsbanner

Når dit barn deaktiverer håndhævelsestjenesten på deres enhed, vises et rødt, pulserende TAMPER ALERT-banner øverst på dashboardet. Det viser:

• Notifikationsbesked(erne) — op til 3 recente notifikationer vises
• Det samlede antal ikke-erkendte notifikationer
• En "Acknowledge All"-knap til at afvise notifikationerne efter du har gennemgået dem

19.2 Udestående Signal-advarsel

Hvis barnets enhed ikke har sendt et signal i over 10 minutter (men ingen tamper-notifikation er aktiveret), vises en gul advarsel: "Intet signal fra barnets enhed i over 10 minutter."

19.3 Tamper-notifikationshistorik

I bunden af dashboardet viser sektionen TAMPER ALERT HISTORY en fuld log over alle notifikationer. Listen viser de 5 mest recente notifikationer som standard. Hvis der er flere end 5, kan du rulle lodret inde i listen for at se ældre poster.

Hver notifikationspost viser:

• En farvet prik — rød (pulserende) for ikke-erkendte, grå for erkendte
• Notifikationsbeskeden
• Dato og tidspunkt for hvornår notifikationen blev udløst
• En "ACK"-knap til at erkende individuelle notifikationer (hvis ikke allerede erkendt)

20 SIM-opdagelse & Enhedsskifte-notifikationer

LexMatrix Guard overvåger dit barns SIM-kortstatus i realtid. Hvis SIM-kortet fjernes, udskiftes med et andet, eller barnet skifter til en helt anden enhed, sendes en øjeblikkelig notifikation til dit forældredashboard. Dette forhindrer børn i at omgå håndhævelse ved at flytte deres konto til en ny, uovervåget enhed.

20.1 Sådan Fungerer SIM-overvågning

Mobil håndhævelsesappen registrerer et kryptografisk hash af barnets SIM-kort ved login og gemmer det som det autoriserede SIM-hash på serveren. Ved hvert signal (hvert 30 sekund), tjekker appen den nuværende SIM-status og sammenligner den med det autoriserede hash:

• SIM_REMOVED — SIM-kortet er blevet fysisk fjernet fra enheden.
• SIM_CHANGED — Et andet SIM-kort er blevet indsat (hashet matcher ikke længere).
• DEVICE_SWITCH_DETECTED — Barnets konto er logget ind på en anden enhed.

Når en af disse hændelser opdages, skrives en tamper-notifikation til barnets notifikationshistorik og en push notifikation sendes til forælderens enheder straks.

20.2 Acceptér eller Afvis SIM-skifte

Når en SIM_CHANGED-notifikation vises på dashboardet, vises to PIN-knapper:

• ACCEPT NEW SIM — Opdaterer det autoriserede SIM-hash på serveren til det nye SIM-kort. Dette bruges når du, forælderen, bevidst har skiftet barnets SIM-kort eller telefon.
• REJECT — Markerer notifikationen som eskaleret. Håndhævelsen forbliver låst og notifikationen forbliver aktiv indtil du griber ind. Brug dette hvis SIM-skiftet var uautoriseret.

Begge handlinger kræver din 6-cifrede Sikkerhedskode PIN, som verificeres af serveren af Cloud Functionen authorizeSimChange.

20.3 SIM-notifikationer i Notifikationshistorik

SIM-notifikationer vises i Tamper-notifikationshistorik-strømmen i bunden af dashboardet, sammen med andre tamper-notifikationer. Hver SIM-notifikation viser:

• Notifikationstypen (SIM_REMOVED, SIM_CHANGED, eller DEVICE_SWITCH_DETECTED)
• Dato og tidspunkt for hvornår notifikationen blev udløst
• Opløsningsstatus — SIM Accepteret eller SIM Afvist (Eskaleret) efter du har handlet

21 Desktop Enforcer Daemon

Desktop Enforcer Daemon er et letvægts baggrundsprogram, der kører på dit barns Windows, macOS eller Linux-computer og dræber forbudte apps på operativsystemniveau — selv hvis de startes uden for browseren. Dette fungerer parallelt med browserudvidelsen for fuld computerdækning.

21.1 Hvad den Gør

• Procesniveau håndhævelse: Scanner kørende processer hvert 1,5 sekund og dræber straks forbudte eksekverbare filer (Discord, Telegram, WhatsApp, Roblox, Steam, Epic Games, Opera GX, Brave, Tor, osv.)
• Realtid blokeringsnotifikationer: Når en forbudt app afsluttes, sendes en øjeblikkelig notifikation til forældredashboardet med platformnavn og den blokerede binære fil
• Signalovervågning: Daemonen sender et signal hvert 60 sekunder, så dashboardet viser den som forbundet. Hvis daemonen afsluttes eller slettes, rejses en DESKTOP_HEARTBEAT_STALE tamper-notifikation inden for 3 minutter
• Push-notifikationer: Blokeringshændelser udløser FCM push-notifikationer til din telefon og browser

21.2 Sådan Installeres

Daemonen er designet til forældre uden teknisk viden — ingen manuel opsætning kræves.

1. Åbn browserudvidelsens popup på barnets computer (efter parring).
2. Popup-vinduet detekterer automatisk barnets operativsystem og arkitektur (f.eks. "Windows 64-bit").
3. Klik på knappen "Download Desktop Enforcer".
4. Der downloades to filer: daemonens binære fil og en daemon_config.json-fil.
5. Placer begge filer i samme mappe på barnets computer.
6. Kør den binære daemon-fil (dobbeltklik på .exe på Windows).

21.3 Desktop Enforcer Notifikationsbanner

Når daemonen dræber en forbudt eksekverbar fil, vises et grønt DESKTOP ENFORCER-banner på forældredashboardet. Det viser:

• Antallet af blokerede eksekverbare forsøg
• Platformnavn (f.eks. DISCORD, TELEGRAM, ROBLOX) for hvert blokeret forsøg
• Notifikationsbeskeden med detaljer om hvad der blev blokeret
• En "Acknowledge All"-knap til at afvise notifikationerne

21.4 Anti-Tamper Beskyttelse (Windows)

På Windows installerer daemonen tre uafhængige persistensniveauer for at forhindre barnet i at deaktivere den:

21.5 macOS & Linux Persistens

På macOS installerer daemonen en LaunchAgent-plist i ~/Library/LaunchAgents/com.lexmatrix.guard.plist med KeepAlive sat til true. Dette sikrer at daemonen automatisk starter, når barnet logger ind, og automatisk genstartes, hvis den afsluttes.

På Linux installeres en systemd brugerservice i ~/.config/systemd/user/lexmatrix-guard.service med Restart=always, hvilket giver samme automatiske start- og genstart-ved-crash adfærd.

21.6 Forbedret Procesmatching

Daemonen matcher ikke kun på binært filnavn — den tjekker også alias-navne for hver målplatform. Dette fanger omdøbte binære filer, portable varianter og beta/canary-versioner. For eksempel:

• Discord: Matcher også DiscordPTB.exe, DiscordCanary.exe
• Telegram: Matcher også tdesktop.exe, TelegramDesktop.exe
• Tor: Matcher også tor-browser.exe, torbrowser.exe

På Windows detekterer daemonen også WSL (Windows Subsystem for Linux)-processer. Hvis wsl.exe kører, tjekker daemonen Linux-processer inde i WSL-miljøet for blokerede platform-binære filer.

21.7 Daemon-signal på Dashboardet

Daemonens signal vises i Desktop Protection-sektionen på dashboardet, ved siden af browserudvidelsens signal. Enhedskortet viser:

• HEARTBEAT_OK — Daemonen kører og sender signaler hvert 60 sekund
• HEARTBEAT_STALE — Intet signal i 3+ minutter (daemonen kan være afsluttet eller slettet)

21.8 Notifikationshistorik

Daemon-blokeringshændelser vises også i Tamper-notifikationshistorik-strømmen i bunden af dashboardet, mærket med et grønt DESKTOP DAEMON-signal, så du kan skelne dem fra browserudvidelses- og mobilapp-notifikationer.

22 Sikkerhedskode PIN Administration

Din 6-cifrede Sikkerhedskode PIN beskytter alle følsomme handlinger på dashboardet og kræves for at logge ud fra håndhævelsesappen på dit barns enhed. Du kan ændre din PIN når som helst.

Ændr din PIN

1. Klik på knappen "SET PIN" i navigationslinjen.
2. Indtast din nye 6-cifrede PIN i feltet "NEW PIN".
3. Indtast den samme PIN igen i feltet "CONFIRM PIN".
4. Klik på "SAVE PIN".
5. En grøn besked "Security PIN set successfully" bekræfter ændringen.

23 Log ud fra PWA'en

At logge ud fra forældredashboardet kræver din Sikkerhedskode PIN for sikkerhed.

1. Klik på "SIGN OUT" i navigationslinjen.
2. Indtast din 6-cifrede Sikkerhedskode PIN i dialogen.
3. Klik på "VERIFY & ENFORCE" for at logge ud.

Hvis du indtaster en forkert PIN, vises fejlen "Incorrect security PIN", og du kan prøve igen.

24 Installation af Android Håndhævelsesapp

Android håndhævelsesappen kører på dit barns Android-telefon (Android 8.0 / API 26 eller nyere). Den bruger en Tilgængelighedstjeneste til at opdage og blokere app-opstarter, og Device Admin til at forhindre afinstallation.

24.1 Installationstrin

1. Installer LexMatrix Guard-appen på barnets Android-telefon (via APK eller Play Store når tilgængelig).
2. Åbn appen. Opsætningsguiden vil vises.
3. Tryk på "Enable Accessibility Service" — du vil blive taget til Android Indstillinger → Tilgængelighed.
4. Find "LexMatrix Guard" på listen og aktivér den.
5. Vend tilbage til appen og tryk på "Enable Device Admin" — bekræft Device Admin-prompten.
6. Tryk på "Continue".

24.2 Batterioptimering

Nogle Android-producenter (Xiaomi, Oppo, Vivo, Samsung) dræber aggressivt baggrundstjenester for at spare batteri. For pålidelig håndhævelse:

• Gå til Indstillinger → Batteri → LexMatrix Guard → Optimer ikke
• Tilføj appen til producentens autostart-liste hvis relevant

25 Installation af iOS Håndhævelsesapp

iOS håndhævelsesappen kører på dit barns iPhone eller iPad (iOS 16.0 eller nyere). Den bruger Apples Family Controls (Screen Time API) til app-blokering på OS-niveau.

25.1 Installationstrin

1. Installer LexMatrix Guard-appen på barnets iPhone (via TestFlight eller App Store når tilgængelig).
2. Åbn appen. Den vil anmode om Family Controls-tilladelse.
3. Tryk på "Allow" i iOS-tilladelsesdialogen.
4. Appen vil forbinde og begynde at lytte efter politikændringer.

26 Log ind på Barnets Mobil Enhed

Når du har installeret håndhævelsesappen på barnets enhed, skal du logge ind med barnets legitimationsoplysninger der blev genereret, da du oprettede deres profil (se Afsnit 4.2).

Trin

1. Åbn LexMatrix Guard-appen på barnets enhed.
2. Indtast barnets e-mail (den lange genererede e-mail fra "Child Profile Created"-notifikationen).
3. Indtast den adgangskode, du indstillede, da du oprettede barneprofilen.
4. Log ind.

27 Sådan Fungerer Mobil Håndhævelse

Når du er logget ind, kører håndhævelsesappen lydløst i baggrunden. Her er hvad der sker:

27.1 App-blokering

• Android: Når dit barn forsøger at åbne en blokeret app, detekterer Tilgængelighedstjenesten opstarten og viser straks en fuldskærms låseskærm. Barnet kan ikke omgå den — tilbage-knappen er deaktiveret.
• iOS: Apples ManagedSettings-rammeværk blokerer appen på OS-niveau. App-ikonet vises gråtonet med skjold/timeglas, og iOS viser en begrænsningsskærm, hvis det trykkes.

27.2 Tidsstyret App-brug

For TIDSSTYREDE apps (Twitch, YouTube), kan barnet bruge dem frit indtil tidsbudgettet er opbrugt. Mobilappen rapporterer brug til serveren hvert 30 sekund. Når budgettet er opbrugt, låses appen automatisk.

Derudover kan Forældrestyrede Platforme (Discord, Telegram og WhatsApp) sættes af forælderen til TIDSSTYRET tilstand på dashboardet. Når de sættes til TIMED, er de underlagt det samme timevise Tidsmatrix-budget og låses automatisk, når matrixen er opbrugt.

27.3 Tamper-opdagelse (Android)

• Hvis dit barn deaktiverer Tilgængelighedstjenesten i Indstillinger, vises straks en fuldskærms lås, der forhindrer yderligere brug af enheden.
• Forældredashboardet viser status TAMPER_DETECTED, og en tamper-notifikation logges.
• Split-screen og multi-window forsøg med blokerede apps opdages også og blokeres.

27.4 Tamper-opdagelse (iOS)

• Family Controls kan ikke deaktiveres af barnet uden forælderens Apple ID-kode.
• Appen overvåger for ændringer i håndhævelsesstatus og notificerer forældredashboardet.

28 Log ud fra Mobilappen

At logge ud fra håndhævelsesappen på barnets enhed kræver forælderens Sikkerhedskode. Dette forhindrer børn i at deaktivere håndhævelse ved at logge ud selv.

Trin

1. Åbn LexMatrix Guard-appen på barnets enhed.
2. Tryk på "Sign Out" på håndhævelsesskærmen.
3. Indtast din 6-cifrede forælder Sikkerhedskode.
4. Bekræft log ud.

Efter Log ud (Android)

En "Protection Disabled"-skærm vises med instruktioner til at deaktivere Tilgængelighed i Indstillinger. Forælderen kan genaktivere beskyttelse når som helst ved at trykke på "Re-enable Protection".

29 Fejlfinding & Ofte Stillede Spørgsmål

F: Dashboardet viser "CONNECTING" og skifter aldrig til "HEARTBEAT_OK"

Barnets enhed har ikke sendt et signal endnu. Tjek at:

• Håndhævelsesappen er installeret og logget ind på barnets enhed
• Barnets enhed har internetforbindelse
• Det korrekte barneprofil er valgt i dashboardets rullemenu

F: Jeg ser "HEARTBEAT_STALE" — hvad skal jeg gøre?

Barnets enhed har ikke rapporteret i over 10 minutter. Enheden kan være:

• Offline eller uden batteri
• I et område uden internet
• Afsluttet aggressivt af OS'et (Android — tjek batterioptimeringsindstillinger)

F: Mit barn deaktiverede Tilgængelighedstjenesten (Android)

Appens AccessibilityGuardService bør detektere dette og låse enheden. Du vil se en TAMPER_DETECTED notifikation på dashboardet. På barnets enhed forhindrer en fuldskærmslås brug, indtil Tilgængelighedstjenesten genaktiveres. Gå til Indstillinger → Tilgængelighed → LexMatrix Guard → AKTIV for at gendanne håndhævelse.

F: Låseskærmen vises ikke på Android

• Sørg for at "Draw over other apps"-tilladelsen (SYSTEM_ALERT_WINDOW) er givet
• Tjek at Tilgængelighedstjenesten kører aktivt
• Deaktiver batterioptimering for appen
• På Xiaomi/Oppo/Vivo-enheder, tilføj appen til autostart-listen

F: Jeg har glemt min Sikkerhedskode PIN

Kontakt LexMatrix Guard-support. Af sikkerhedsmæssige årsager er PIN-nulstilling ikke tilgængelig via appens grænseflade.

F: Kan mit barn nulstille tidsbudgettet ved at rydde app-data?

Nej. Tidsbrug spores på serverniveau. Mobilappen rapporterer brug hvert 30 sekund, og rydning af app-data påvirker ikke serverens optegnelse over akkumuleret brug.

F: Kan mit barn afinstallere håndhævelsesappen?

• Android: Nej — Device Admin forhindrer afinstallation uden administratorkoden.
• iOS: Appen kan slettes, men Family Controls-begrænsninger forbliver i kraft, hvis de er sat via Screen Time. Geninstallation af appen gendanner fuld håndhævelse.

F: Hvad sker der, hvis jeg mister internet på min telefon (forælder)?

Dashboardet opdateres ikke i realtid, men håndhævelse fortsætter på barnets enhed — den fungerer uafhængigt baseret på den sidst modtagne politik. Når dit internet vender tilbage, opdater dashboardet for at se den seneste status.

F: Hvad sker der, hvis barnets enhed mister internet?

Håndhævelsesappen fortsætter med at håndhæve den sidst modtagede politik offline. Dashboardet vil vise HEARTBEAT_STALE efter 10 minutter. Når enheden genopretter forbindelse, fortsætter den med at sende signaler og dashboardet opdateres automatisk.

F: Kan jeg bruge den samme forældrekonto på flere enheder?

Ja. Log ind på PWA'en i en hvilken som helst browser/enhed med din forælder-e-mail og adgangskode. Dashboardet synkroniseres i realtid.

F: Knappen "+15 MIN UPLINK" eller "+1 HR UPLINK" virker ikke

Tjek for et rødt fejlbanner under barnvælgeren — det vil vise eventuelle politikgemningsfejl. Sørg for at du har stabil internetforbindelse og prøv REFRESH-knappen. Hvis knapperne er gråtonede, har tidsbudgettet allerede nået maksimumet på 360 minutter (6 timer).

F: Desktop-daemonen vises ikke på dashboardet

Hvis daemonen kører, men dashboardet ikke viser signal:

• Sørg for at daemon_config.json er i samme mappe som daemonens binære fil
• Tjek at barnets computer har internetforbindelse
• Verificer at daemonen blev downloadet fra den parrede udvidelse (ikke fra et andet barns udvidelse)
• Se efter log-output i daemonens konsolvindue — det vil vise "Daemon config loaded" ved succes

F: Mit barn afsluttede daemonen via Jobliste — hvad sker der?

På Windows genstarter Windows Service automatisk daemonen inden for 30 sekunder. Hvis tjenesten også deaktiveres, genstarter den planlagte Watchdog-opgave den inden for 5 minutter. Hvis begge fejler, vil du modtage en DESKTOP_HEARTBEAT_STALE tamper-notifikation inden for 3 minutter.

F: Kan mit barn slette daemonen?

Barnet kan slette den binære fil, men dette bryder alle persistensniveauer og stopper signaler — hvilket udløser en DESKTOP_HEARTBEAT_STALE-notifikation på dit dashboard inden for 3 minutter. Du vil vide med det samme, at daemonen er blevet tamperet. Download den igen fra browserudvidelsens popup.

F: Jeg ser en "SIDELOADED_APP_DETECTED"-notifikation — hvad betyder det?

Dit barn har installeret en app fra en kilde andet end den officielle Play Store (Android) eller App Store (iOS). Dette kaldes "sideloading" og kan være en sikkerhedsrisiko. Notifikationen viser hvilken sideloaded app og dens installationskilde. Du kan blokere appen direkte fra notifikationsbanneret på dashboardet.

F: Jeg ser en "STALE_TIMED_USAGE"-notifikation — hvad betyder det?

Dit barns enhed er forbundet og sender signaler, men tidsstyret brugsrapportering er stoppet med at rapportere i over 10 minutter, mens barnet stadig har resterende tidsstyret budget. Dette kan indikere at barnet har fundet en måde at forstyrre brugsrapporteringstjenesten. Tjek barnets enhed for at sikre at håndhævelsesappen kører korrekt og ikke er blevet tamperet.

F: Hvordan vil iOS-appen installeres, når den er tilgængelig?

Når den er kompileret på macOS med Xcode, kan iOS Håndhævelsesappen udrules via TestFlight eller et Apple Developer provisioning-profil. Under opsætning vil barnets enhed anmode om aktivering af Family Controls-API'et. Denne opsætning kræver forælderens Apple ID-kode for bekræftelse og for at forhindre barnet i at slette eller deaktivere appen.

F: Hvordan fungerer UAE-regionens regulering?

UAE Cabinet Resolution No. 106 pålægger aldersbegrænsninger på sociale medieplatforme for børn under 15. Når du vælger UAE-regionen ved forælderregistrering eller profiloprettelse, konfigurerer overholdelseslaget automatisk platformadgangsstandarder for at overholde denne under-15-forbud.

F: Kan jeg administrere børn i forskellige regulative regioner på én konto?

Ja. Hvert barneprofil har sine egne indstillinger. Platformen sporer og håndhæver automatisk de korrekte lokale overholdelsesregler (Australien, Brasilien, UAE eller UK) baseret på den region, der blev valgt, da du oprettede eller redigerede barneprofilen på dashboardet.

30 Nylige Integrationer, Sikkerhedsopdateringer & PWA Dashboard Opgraderinger

Dette afsnit opsummerer integrationer og sikkerhedsforstærkning frigivet i nylige opdateringer. Det dækker de nye Indonesien og Malaysia overholdelsesregioner, PWA dashboard opgraderinger og klient-forstærkningsfunktioner, som forældre bør kende til.

30.1 Regional Overholdelse for Indonesien & Malaysia

LexMatrix Guard understøtter nu to yderligere overholdelsesregioner, hvilket bringer totalen til seks:

• INDONESIA_GR17_2026 — Indonesisk Ministerium for Kommunikation og Digital (Kemenkomigi) Government Regulation No. 17 af 2025. I denne region tilføjes Bigo Live og Roblox til den juridiske forbudsliste og kan ikke omgøres af forældre.
• MALAYSIA_ONSA_2025 — Malaysisk Communications and Multimedia Commission (MCMC) Online Safety Act 2025. Tilføjer eKYC identitetsomgåelsesbeskyttelse og lokal ONSA blokerings-overholdelse.

Ved forælderregistrering og når du opretter eller redigerer et barneprofil, vælg den korrekte overholdelsesregion for at indlæse det korrekte juridiske minimum og regionale standarder. Regions-specifikke forbud (for eksempel YouTube og Twitch låst i UAE, Brasilien, Indonesien og Malaysia) håndhæves automatisk.

30.2 PWA Dashboard Opgraderinger

Forældredashboardet har modtaget en række nye kontroller og statusindikatorer:

• Desktop Beskyttelsespause — En kontakt der dæmper desktop-signaler, tamper-notifikationer og blokeringsnotifikationer, når dit barn er væk fra computeren (for eksempel i skole eller på ferie). Signalet viser Desktop Alerts Muted mens den er sat på pause.
• Notifikationskontakt — Dæmper pop-up notifikationer på forælderens desktop- og mobilenheder, mens den stadig registrerer hver notifikation på dashboardet. Signalet viser Mobile Alerts Muted mens den er deaktiveret.
• Telemetri-samtykke & Privatliv — Et kort der lader dig kontrollere, om ikke-sikkerhedstelemetri-data indsamles fra dit barns enheder. Sikkerhedskritiske slutpunkter (håndhævelsesstatus, SIM-swap-detektion, osv.) forbliver aktive uanset indstillingen.
• Brasilianske Digital Statute-kontroller — To kontaktere der fjerner vanedannende grænsefladeelementer på systemniveau for brugere under 16: Fjern Uendelig Scroll (hårde scroll-grænser på TikTok, Instagram, YouTube) og Fjern Variabel-Belønnings-Feeds (blokerer automatisk afspille-algoritmer og variabel belønnings-mekanismer).
• Enhedens Tillids-etiketter — Enhedsintegritets-kortet viser nu en tillidsetiket (Verified, Attested, Self-Reported, Unverified, Rooted eller Jailbroken) baseret på Play Integrity / App Attest-beviser og enhedens faktiske tilstand.
• Afventende Enhedsbekræftelse — Nye desktop-enheder skal bekræftes af en forælder, før de bliver betroede. Ubekræftede enheder viser en Pending parent confirmation-advarsel.
• Web Browser Blokering — Forbudte platforme blokeres i alle større webbrowsere automatisk; ingen separat opsætning kræves.
• Notifikationshistorik — Bunden af dashboardet viser en rullende historie over alle notifikationer, med etiket pr. kilde (Community, Behavioral, Trending, Gaming Chat, Messenger, Desktop Daemon, Desktop Extension, Mobile App) og erkendelsesstatus.

30.3 Frontend Sikkerhedsrevision Forstærkning

I overensstemmelse med LexMatrix Guard sikkerhedsrevisionen er flere beskyttelser blevet tilføjet eller forstærket:

• Atomisk PIN-lås — Optælling af PIN-forsøg, låsning, succesfuld nulstilling og hash-opgradering udføres nu inde i en Firestore-transaktion, så samtidige forkerte forsøg ikke kan konkurrere om tælleren. En robust, Firestore-baseret per-IP sliding-window rate limiter erstatter den gamle in-memory limiter.
• Nylig re-autentificering — Højrisiko-handlinger som sletning af barneprofil, sletning af forælderkonto, sletning/tilbagekaldelse af enhed og enhedsnøglerotation kræver nylig Firebase Authentication (inden for et 5-minutters vindue).
• Forælder-styret notifikationsprivatliv — Du kan indstille notificationPrivacy til full, minimal eller none i dit brugerdokument for at kontrollere, hvor meget notifikationsdetalje der vises på låseskærmnotifikationer.
• Beskyttelse af følsomme notifikationsdetaljer — Visning af følsomme notifikationsdetaljer (besked, appName, installerSource, deviceName) kræver nu nylig re-autentificering via den callable getSensitiveAlertDetail.
• DOMPurify oversættelsesafgiftning — Oversat HTML i PWA'en afgiftes med en streng allowlist (kun strong og a tags), og 18 XSS-tests afviser scripts, event handlers og usikre URLs.
• CSP forstærkning — unsafe-inline er fjernet fra style-src på alle statiske website-ruter og dashboard-ruten. Alle inline style-attributter er erstattet med CSS-klasser.
• Anomali-detektion — Sikkerhedsanomalier logges for PIN brute-force låsning, replay nonce, replay webhook, daemon auth brute-force, telemetri-misbrug, cleanup-job fejl og dead-lettered sletninger.
• PIN-gatede budgetter — Alle tidsbudgetændringer (tildeling af tid, tvungen låsning, nulstilling af brug) kræver din 6-cifrede Sikkerhedskode PIN via Cloud Functions grantTimedBudget og resetTimedUsage. Direkte Firestore-skrivninger til timeRemaining blokeres af sikkerhedsregler.
• Pr. enhed brugsregnskab — Hver barnets enhed skriver tidsstyret brug til sit eget under-dokument under timed_usage/current/devices/. Serveren aggregerer på tværs af alle enheder, hvilket forhindrer flere enheder i dobbelt-dræning af et enkelt tidsbudget.
• Auditorlog integritet — Politikauditorlog-poster bruger nu automatisk genererede Firestore document IDs i stedet for deterministic keys, hvilket forhindrer kollisioner, når to PIN-gatede handlinger sker samtidig.

30.4 Browserudvidelse & Desktop Daemon Opdateringer

• Non-extractable Ed25519 nøgler — Browserudvidelsen genererer nu Ed25519-nøgler ved hjælp af Web Crypto API og lagrer den private nøgle som en non-extractable CryptoKey i IndexedDB. Raw hemmeligheder bruges ikke længere til steady-state anmodninger, og den ældre HMAC fallback er fjernet. Migrationen inkluderer genprøvelseslogik med eksponentiel backoff og fail-closed adfærd — hvis migrationen fejler, ryddes lokal lagring, så raw enhedshemmeligheden ikke forbliver.
• AES-256-GCM cache-kryptering — Cachede active_blocks og curfew-indstillinger i browserudvidelsen er nu krypteret in-rest ved hjælp af AES-256-GCM. Krypteringsnøglen genereres og lagres i IndexedDB (lexmatrix_keys / cache_key object store), så selv hvis lokal lagring tilgås, er cachede politikdata ikke læsbare i klartekst.
• Host manifest forstærkning — Udvidelsens host_permissions bruger nu wildcards (https://*.cloudfunctions.net/*) for at undgå at eksponere Firebase project ID og region i udvidelsens publicerede manifest.
• Enhedsparring — Dashboardet kan generere en tidsbegrænset parringskode til Chrome/Edge-udvidelsen. Udvidelsen registrerer sig selv hos backend og downloader en daemon_config.json til desktop-daemonen.
• Versioned daemon URLs — Daemon-downloads bruger uforanderlige, versioned stier som /daemon/v1.0.0/. Firebase Hosting cacher dem med uforanderlige headers. Daemonen tjekker /daemon/manifest.json for opdateringer, håndhæver anti-downgrade og respekterer tilbagekaldelse.
• OS-native forstærkning — Windows binære filer beskyttes med icacls ACLs, macOS LaunchAgent plists og Linux systemd service filer er read-only (0444), og den planlagte watchdog-opgaves interval er reduceret til 3 minutter for hurtigere genopretning.
• Incognito / private-browsing blokering — Browserudvidelsen opdager forsøg på at åbne Incognito eller Private Browsing-tilstand og blokerer dem, hvilket rejser en DESKTOP_INCOGNITO_ATTEMPT-notifikation.
• Udvidelse/enhed tilbagekaldelse — Forældre kan tilbagekalde en desktop-enhed eller browserudvidelse fra dashboardet. Tilbagekaldte enheder kan ikke modtage politik eller sende signaler.

30.5 Mobilapp Opdateringer

• Play Integrity / App Attest — Android bruger Google Play Integrity og iOS bruger Apple App Attest til at validere app- og enhedsintegritet. Dashboardets tillidsetiket afspejler resultatet og markerer rooted/jailbroken enheder.
• DNS filtrerings-tilstande — iOS rapporterer nu en eksplicit dnsFilteringMode som monitoring-only, configured, enforced eller degraded, med farvede signaler og lokaliserede beskrivelser på dashboardet.
• Telemetri-samtykke — Ikke-sikkerhedstelemetri kontrolleres af Telemetri-samtykke & Privatlivs-indstillingen. Android og iOS implementerer roterende 24-timers identifikatorer for at forhindre langtids overvågningskorrelation.
• SafeLog — Android release builds erstatter direkte android.util.Log-kald med en debug-gated SafeLog-wrapper, så følsomme data ikke vises i logcat.
• Faktisk tjenestetilstand-tjek — Android SimStateReceiver og BootReceiver validerer nu intent actions og verificerer den faktiske kørende tilstand af AccessibilityGuardService i stedet for at antage den fra en broadcast.
• Mono-klokke håndhævelse — Android bruger SystemClock.elapsedRealtime() og iOS bruger ProcessInfo.systemUptime til budgetberegninger i stedet for vægur. Dette forhindrer børn i at forlænge tidsstyret adgang ved at ændre enhedens ur.
• iOS ur-tilbageskridt detektion — iOS detekterer ur-tilbageskridt på mere end 60 sekunder og udløser gensynkronisering, hvilket sikrer at urændring ikke kan forlænge tidsbudgettet.
• SafeBrowsing lookup — Browserudvidelsen indsender URL'er til Safe Browsing lookups for at detektere ondsindede websteder før navigation.
• Sideloaded app detektion — Android detekterer apps installeret uden for Play Store og rapporterer SIDELOADED_APP_DETECTED-notifikationer med installationskilde.
• Brugsanomali notifikationer — Hvis barnets enhed stopper med at rapportere tidsstyret brug i over 10 minutter, mens den stadig har resterende budget, rejses en STALE_TIMED_USAGE-notifikation på forældredashboardet.

30.6 Kundesupport Opdateringer

• Email-rapportering — Forældre kan sende fejlrapporter eller supportanmodninger via email til support@lexmatrixguard.com.
• Tofaktor-godkendelse — Forælderkontoen understøtter tofaktor-godkendelse for ekstra login-sikkerhed.
• Flere barneprofiler — En forælder kan administrere flere barneprofiler fra én konto, hver med sine egne håndhævelsesindstillinger og overholdelsesregion.

31 Ordliste