LexMatrix Guard

1 Innledning & Oversikt

LexMatrix Guard er et foreldrekontrollsystem som beskytter barn mot skadelige sosiale medieplattformer og administrerer skjermtiden deres. Den består av to deler:

• Parent Dashboard (PWA) – En nettapp du åpner i en nettleser (telefon, nettbrett eller datamaskin) for å kontrollere og overvåke barnets enhet eksternt.
• Mobil Enforcement App – En app installert på barnets Android- eller iOS-enhet som i det stille håndhever reglene du angir fra dashbordet.

Hvilke plattformer er blokkert?

Systemet håndhever 72 plattformer – 10 lovlig forbudte plattformer for barn under 16 år (i samsvar med nettsikkerhetslovgivning i Australia, Brasil, Danmark, Frankrike, Hellas, Indonesia, Malaysia, Spania, UAE og Storbritannia) pluss 62 foreldrekontrollerte smutthullsplattformer som barn migrerer til når forbudte apper låses. Følgende plattformer overvåkes:

Lovlig forbudte plattformer (10)

Foreldrekontrollerte plattformer (62)

Disse plattformene er ikke lovlig forbudt, men brukes ofte som smutthullsalternativer. De er som standard LÅST og foreldre kan endre dem til TIDSBEGRENSET eller TILLATT når som helst.

2 Kom i gang – Konfigurering av foreldrekonto

2.1 Få tilgang til overordnet dashbord

Det overordnede dashbordet er en progressiv nettapp (PWA). Du trenger ikke installere noe fra en appbutikk – åpne nettleseren din og gå til:

2.2 Opprette din overordnede konto

Kontooppretting er invitasjonsbasert for sikkerheten. Du trenger en invitasjonskode for å registrere deg.

1. Naviger til dashbordets URL ovenfor.
2. Klikk «Opprett en» for å bytte til registreringsskjemaet.
3. Skriv inn e-postadressen din.
4. Velg et passord.
5. Velg Compliance Region (Storbritannia, Australia eller De forente arabiske emirater) for å sikre at de riktige aldersregulative standardene er lastet inn for profilene dine.
6. Angi en 6-sifret sikkerhets-PIN – denne PIN-koden kreves for alle sensitive handlinger (bytter, låser, avlogging). Velg noe barnet ditt ikke kan gjette.
7. Velg din Oppsettmodus for enheter:
   • Mobil + Desktop — aktiverer skrivebordsbeskyttelsesdelen (kobling av nettleserutvidelse, nedlasting av daemon, hjerteslagsovervåking, skrivebordssabotasjeadvarsler). Velg dette hvis familien din bruker stasjonære datamaskiner eller bærbare PC-er.
   • Kun Mobil — skjuler skrivebordsbeskyttelsesdelen helt og undertrykker alle skrivebordsvarsler. Velg dette hvis familien din kun bruker mobile enheter (telefoner/nettbrett). Du kan bytte til Mobil + Desktop senere fra dashbordet hvis du skaffer deg en datamaskin.
8. Skriv inn invitasjonskoden (kontakt brukerstøtte hvis du ikke har en).
9. Klikk "Opprett konto".

2.3 E-postbekreftelse

Etter at du har opprettet kontoen din, sendes en bekreftelses-e-post til innboksen din:

1. Åpne e-posten din og klikk på bekreftelseslenken.
2. Gå tilbake til dashbordet og klikk "Jeg har bekreftet e-posten min".
3. Hvis du ikke mottok e-posten, klikk «Send bekreftelses-e-post på nytt».

2.4 Velge din Oppsettmodus for enheter

Under registreringen vil du velge din Oppsettmodus for enheter. Dette bestemmer om skrivebordsbeskyttelsesfunksjonene (nettleserutvidelse, daemon, hjerteslagsovervåking, skrivebordsvarsler) er synlige i dashbordet ditt.

• Mobil + Desktop — Skrivebordsbeskyttelsesdelen er synlig. Velg dette hvis familien din bruker stasjonære datamaskiner eller bærbare PC-er. Du vil kunne koble nettleserutvidelsen, laste ned daemon og overvåke skrivebordshjerteslag og sabotasjevarsler.
• Kun Mobil — Skrivebordsbeskyttelsesdelen er skjult og alle skrivebordsvarsler er undertrykt. Velg dette hvis familien din kun bruker mobile enheter (telefoner og nettbrett). Dette unngår å rote ned dashbordet ditt med skrivebordsfunksjoner du ikke trenger og forhindrer unødvendige skrivebordsvarselmeldinger.

2.5 Angi din sikkerhets-PIN

Når e-posten din er bekreftet, blir du bedt om å angi den 6-sifrede sikkerhets-PIN-en for å få tilgang til dashbordet. Dette er PIN-koden du anga under registreringen.

2.6 Pålogging (tilbakevendende brukere)

Hvis du allerede har en konto:

1. Gå til dashbordets URL.
2. Skriv inn e-postadressen og passordet.
3. Klikk på Logg på.
4. Skriv inn din 6-sifrede sikkerhets-PIN når du blir bedt om det.

Hvis du har glemt passordet ditt, klikk "Glemt passord?" på påloggingsskjermen for å motta en tilbakestillings-e-post.

3 The Parent Dashboard (PWA)

Etter at du har logget på, vil du se hovedoversikten. Dette er ditt kontrollsenter. Dashbordet er organisert i følgende seksjoner, hver forklart i detalj i seksjonene nedenfor:

• Navigasjonslinje – Logo, e-post, SET PIN-knapp, OPPDATERING-knapp, LOGG AV-knapp
• Barneprofilvelger — Bytt mellom barn, legg til eller slett profiler
• Core Legislation Layer – Global Shield-veksling
• Enhetsintegritet — Sanntidsstatus for barnets enhet
• Enforcement Kill Switch – Nøddeaktivering for ikke-forbudte plattformer
• Timetildelingsmatrise – Tidsbudsjett for tidsbestemte apper
• Foreldrekontrollerte plattformer – Veksle 48 foreldrekontrollerte plattformer (WhatsApp, Telegram, Discord, Roblox, Rednote, Lemon8 og mer) mellom ALLOW/BLOCK/TIMED
• Live Platform Interaction Audit — Tabell over alle overvåkede plattformer
• Kategoribasert blokkering – 6 begrensede kategorier blokkert som standard, fange opp ukjente apper etter type
• DNS-nivåfiltrering — Kategoribevisst DNS-blokkering på nettverksnivå, forhindrer omgåelse via alternative DNS-løsere
• Installert appbeholdning – Alfabetisk liste over alle apper på barnets enhet, med varsler om nye apper
• Blokkeringsliste fra fellesskap – Rapporter mistenkelige apper; 3 rapporter i en region rykker opp til overvåkningsliste
• Behavioral Classification – AI-drevet gjenkjenning av apper som oppfører seg som sosiale medier (sosial feed-grensesnitt, meldingsinfrastruktur, profilsystemer)
• Trending Sosial App Detection — Daglig avstemning av App Store-trending apper for sosiale nettverk; varsler hvis barnet ditt har installert en nylig populær app
• Gaming Lobby Chat Detection – Oppdager chat UI i spillet i Roblox, Fortnite, Minecraft, Rec Room og VRChat
• Blokkering på Messenger-funksjonsnivå – blokkerer WhatsApp-fellesskap/-kanaler og telegramkanaler/-grupper i appene
• Piller for samsvarsregion – Viser gjeldende lovlige regioner (Australia, Brasil, UAE og Storbritannia)
• Portforbud – stille timer – Planlegg nattlig portforbud for å undertrykke varsler og låse enheter under sengetid (se avsnitt 3.2)
• Oppsettmodus for enheter — PIN-beskyttet bryter mellom Kun Mobil og Mobil + Desktop; når Kun Mobil er valgt, skjules skrivebordsbeskyttelsesdelen og alle skrivebordsvarsler undertrykkes (se Avsnitt 3.3)
• Skrivebordsbeskyttelse — Kobling av nettleserutvidelse, enhetsliste, nedlasting av daemon, hjerteslagsovervåking og skrivebordssabotasjeadvarsler (skjult når enhetsmodus er satt til Kun Mobil)
• Historikk for sabotasjevarsel – Logg over alle sabotasjeforsøk

3.1 Navigasjonslinje

Den øverste navigasjonslinjen inneholder:

• LexMatrix Guard-logo – Klikk for å identifisere appen
• Din e-post – Viser hvilken konto som er pålogget
• Angi PIN-kode — Endre sikkerhets-PIN-koden din (se del 11)
• OPPDATERING — Last inn dashbordet på nytt for å få de nyeste dataene
• LOGG AV – Logg av dashbordet (krever PIN-kode)

3.2 Portforbud — Stille timer

Curfew-kortet lar deg planlegge en nattlig stille periode der varsler undertrykkes og underordnede enheter er låst. Dette sikrer at du våkner til et rent dashbord uten spam over natten.

• Vippebryter – Hurtigaktivering/deaktivering (lagrer umiddelbart)
• Start time / slutt time – Angi portforbudsvinduet i 24-timers format (f.eks. 22:00–06:00)
• Undertrykk opprettelse av varsler — Ikke lag varseldokumenter i portforbudstiden
• Undertrykk push-varsler – Ikke send FCM-push-varsler under portforbud
• Automatisk bekreftelsesvarsler – Merk portforbudsperiodevarsler som bekreftet umiddelbart
• Tidssone — Automatisk oppdaget fra nettleseren din; sikrer portforbudet følger din lokale tid
• Statusindikator – Viser «For øyeblikket i portforbud – enheter låst» eller «Utenfor portforbudstid»

3.2.1 Hvordan håndhevelse av portforbud fungerer

Når portforbudet er aktivt:

• Skyfunksjoner — Kode som øker varsler sjekker isWithinCurfew() og hopper over Firestore-skrivinger, FCM-push eller automatisk bekreftelse basert på innstillingene dine
• Nettleserutvidelse – Henter portforbudsinnstillinger hvert 5. minutt, sjekker hvert 2. minutt. Under portforbud omdirigerer alle faner til en blokkert side. Når portforbudet slutter, gjenopprettes fanene
• Android – Bruker skjermlås under portforbud
• iOS – bruker ManagedSettingsStore-appskjoldet i portforbudstiden

3.3 Oppsettmodus for enheter

Kortet Oppsettmodus for enheter lar deg bytte mellom modusene Kun Mobil og Mobil + Desktop. Dette styrer om skrivebordsbeskyttelsesdelen (kobling av nettleserutvidelse, nedlasting av daemon, hjerteslagsovervåking, skrivebordssabotasjeadvarsler) er synlig i dashbordet ditt.

• Bryter — PIN-beskyttet; klikk på bryteren og skriv inn din 6-sifrede sikkerhets-PIN for å bytte modus
• Kun Mobil — Skjuler skrivebordsbeskyttelsesdelen helt og undertrykker alle skrivebordsvarsler på serversiden. Bruk dette hvis familien din kun bruker telefoner og nettbrett.
• Mobil + Desktop — Viser skrivebordsbeskyttelsesdelen med alle skrivebordsovervåkingsfunksjoner. Bruk dette hvis familien din bruker stasjonære datamaskiner eller bærbare PC-er.
• Når du bytter til Kun Mobil, aktiveres Pause for skrivebordsbeskyttelse automatisk

4 Administrering av barneprofiler

Du kan administrere flere barn fra én enkelt forelderkonto. Hvert barn har sin egen profil, håndhevingsinnstillinger, og påloggingsinformasjon for mobilapper.

4.1 Bytte mellom barn

Bruk rullegardinvelgeren BARN øverst på dashbordet for å bytte mellom barneprofiler. Dashbordet oppdateres for å vise det valgte barnets innstillinger og enhetsstatus.

4.2 Legge til et nytt barn

1. Klikk «+ Legg til barn»-knappen ved siden av barnevelgeren.
2. Skriv inn barnets navn (f.eks. «Emma»).
3. Angi et passord for barnets mobilapppålogging (minst 6 tegn).
4. Skriv inn din 6-sifrede sikkerhets-PIN når du blir bedt om det (PIN-grenset for sikkerhet).
5. Klikk "OPPRETT".

Etter å ha opprettet profilen, vises en grønn meldingsboks som viser barnets genererte e-postadresse og minner deg på passordet du angir. Dette er legitimasjonen barnet ditt vil bruke til å logge på på mobilenheten sin.

4.3 Slette en barneprofil

1. Velg barnet du vil slette fra rullegardinmenyen.
2. Klikk på Slett-knappen.
3. Bekreft slettingen i popup-dialogen.

5 Core Legislation Layer (Global Shield)

Core Legislation Layer er hovedbryteren for lovlig forbudt plattformhåndhevelse. Når den er aktiv (bytt til høyre, cyan farge), låses alle utestengte plattformer på barnets enhet.

Slå på Global Shield

1. Klikk på bryteren på Core Legislation Layer-kortet.
2. En Sikkerhets-PIN-modal vises – skriv inn din 6-sifrede PIN-kode.
3. Klikk "BEkreft og HÅNDHÅV" for å bekrefte.

6 Overvåking av enhetsintegritet

Enhetsintegritet-kortet viser sanntidsstatusen til barnets enhet. Den viser:

• MÅL – Navnet/ID-en til den valgte barneenheten
• Uplink-status – "Sikker" når du er tilkoblet, eller advarselsmeldinger hvis det er problemer
• Siste hjerteslag – tidspunktet for siste innsjekking fra barnets enhet
• Status badge — One of the following:
  • HEARTBEAT_OK — Enheten er tilkoblet og håndheving er aktiv
  • TAMPER_DETECTED – barnet har deaktivert håndhevingstjenesten
  • HEARTBEAT_STALE — Ingen signal fra enheten på over 10 minutter (kan være frakoblet)
  • KOBLER TIL — venter på at enheten skal kobles til

7 Enforcement Kill Switch

Enforcement Kill Switch er en nødkontroll som lar deg fjerndeaktivere all plattformblokkering på barnets enhet. Dette er nyttig hvis du midlertidig må gi full tilgang (f.eks. for et skolekrav).

Slå på Kill Switch

1. Klikk på bryteren på Enforcement Kill Switch-kortet.
2. Skriv inn din 6-sifrede sikkerhets-PIN i modalen.
3. Klikk "BEkreft og HÅNDHÅV".

8 Timetildelingsmatrise

Tidsfordelingsmatrisen styrer hvor mye tid barnet ditt kan bruke på TIDSBEGRENSET plattformer (for tiden Twitch og YouTube). Tidsbudsjettet deles på tvers av alle tidsbestemte apper.

Hvordan det fungerer

• Den grønn-til-rosa fremdriftslinjen viser gjenværende tid ut av et maksimum på 60 minutter.
• Tallet ved siden av "Gjenstående dynamisk tildeling" viser gjeldende minutter igjen.
• Ettersom barnet ditt bruker tidsstyrte apper, sporer serveren bruken i sanntid og linjen tømmes.
• Når budsjettet når null, låses alle tidsbestemte apper automatisk.

Legger til tid

Klikk "+15 MIN UPLINK" for å legge til 15 minutter til tidsbudsjettet. Dette krever ikke en PIN-kode – tildelingstid er alltid tilgjengelig.

Tving låsing

Klikk "TVING LÅSING" for å nullstille tidsbudsjettet umiddelbart og låse alle tidsbestemte apper. Dette krever din sikkerhets-PIN.

9 Foreldrekontrollerte plattformer

Mens lovlig forbudte plattformer (Facebook, Instagram, TikTok, etc.) håndheves automatisk av serversiden lovlig liste, 48 plattformer er unntatt fra det juridiske forbudet og fullt kontrollerbare av foreldrene. Disse inkluderer meldingsapper (WhatsApp, Telegram, Discord, Signal, Session, WeChat, Viber, Threema, Line, IMO, BOTIM, Kik), spill/sosiale hubs (Roblox, Fortnite, Minecraft, VRChat, Rec Room, IMVU, Habbo Hotel, Steam Community), nisje sosiale apper (Rednote, Lemon8, Yope, BeReal, Pinterest, Bluesky, Mastodon, Lemmy, Nostr), anonyme apper (Whisper, NGL, Yik Yak, Sarahah, Sendit, Fizz), AI-følgeapper (Character.ai, Replika, Chai), video-/strømmeplattformer (Bilibili, Dailymotion, Rumble, Trovo, DLive), og foto-/verktøyapper (Canva, Locket, NoteIt, Geneva, Matrix/Element).

De fleste av disse er som standard LÅST for å lukke smutthullsmigrasjonsgap. WhatsApp og Telegram er som standard TILLATT for familiekommunikasjon. Du kan veksle mellom tre tilstander når som helst. Hver endring krever din 6-sifrede sikkerhets-PIN og er verifisert på serversiden.

9.1 Tilgjengelige stater

9.2 Hvordan veksle mellom en plattform

1. Rull til delen «Foreldrekontrollerte plattformer» i dashbordet (under tidsallokeringsmatrisen).
2. Finn plattformen du vil endre (f.eks. WhatsApp, Telegram, Discord, Roblox, Rednote eller en av de 48 foreldrekontrollerte plattformene).
3. Klikk på ønsket tilstandsknapp: TILLAT, BLOKKERT eller TIDSETT.
4. En sikkerhets-PIN-modal vises – skriv inn din 6-sifrede sikkerhets-PIN.
5. Klikk "BEkreft og HÅNDHÅV" for å bekrefte.
6. Endringen synkroniseres til barnets enhet i sanntid via Firestore.

10 Live Platform Interaction Audit

Denne tabellen viser hver overvåket plattform, dens kategori, juridisk status og gjeldende håndhevingstilstand. Den gir deg en rask oversikt over hva som er blokkert, tidsbestemt eller tillatt på barnets enhet.

Compliance Region Piller

Under plattformtabellen ser du seks regionpiller som indikerer hvilke juridiske rammer som håndheves:

• UK_LAW_2026 – Overholdelse av UK Online Safety Act
• AUSTRALIA_ESAFETY_2026 – Overholdelse av den australske eSafety Commissioner
• UAE_CABINET_RESOLUTION_106 — UAE kabinettsresolusjon nr. 106 Overholdelse av forbud mot sosiale medier under 15 år
• BRAZIL_ECA_2026 – Brasils digitale statutt for barn og unge (ECA)
• INDONESIA_GR17_2026 – Det indonesiske departementet for kommunikasjon og digital (Kemenkomigi) myndighetsforskrift nr. 17 av 2025-overholdelse
• MALAYSIA_ONSA_2025 – Overholdelse av den malaysiske kommunikasjons- og multimediekommisjonen (MCMC) Online Safety Act 2025

11 Kategoribasert blokkering

I tillegg til å blokkere 58 individuelle plattformer etter navn, håndhever LexMatrix Guard 6 begrensede kategorier som fanger opp ukjente eller nye apper etter type. Selv om en nisje-app ikke er på listen vår med 58 plattformer, blokkering av kategorier sikrer at den fortsatt er blokkert basert på hva slags app det er.

11.1 Begrensede kategorier

11.2 Hvordan kategoriblokkering fungerer

• Alle 6 kategoriene er blokkert som standard når du oppretter en barneprofil.
• Når håndhevingsappen oppdager en app som tilhører en begrenset kategori (selv om den ikke er på listen med 58 plattformer), blokkerer den den automatisk.
• Du kan når som helst endre en kategoris tilstand til TILLATT eller TIDSBEGRENSET. Hver endring krever din 6-sifrede sikkerhets-PIN.
• Kategoriblokkering fungerer sammen med individuell plattformblokkering – hvis enten plattformnavnet eller kategorien er blokkert, blokkeres appen.

11.3 Bytte av en kategori

1. Rull til "Kategoribasert blokkering"-delen i oversikten.
2. Finn kategorien du vil endre.
3. Klikk på ønsket tilstandsknapp: TILLAT, BLOKKER eller TIDSBEGRENSET.
4. Skriv inn din 6-sifrede sikkerhets-PIN i modalen.
5. Klikk "BEkreft og HÅNDHÅV" for å bekrefte.

12 Kategorifiltrering på DNS-nivå

LexMatrix Guard utvider kategoribasert blokkering til DNS-oppløsningsnivået, og forhindrer barnet ditt fra å omgå blokkeringer ved å bruke alternative DNS-servere, VPN-apper som ruter DNS eksternt, eller DNS-over-HTTPS (DoH) / DNS-over-TLS (DoT) tjenester.

12.1 Hvordan DNS-filtrering fungerer

Når kategori- eller plattformblokkering er aktiv på iOS, fanger håndhevingsappen opp DNS-spørringer inne i Network Extension (iOS) og blokkerer oppløsning av ethvert domene i DNS-blokkeringslisten. Blokkerte søk mottar et NXDOMAIN-svar, noe som får enheten til å tro på domenet eksisterer ikke - i stedet for bare å avbryte.

• Kategoridomener – Alle domener knyttet til blokkerte kategorier (f.eks. facebook.com, tiktok.com, twitch.tv for sosiale medier / Live-streaming)
• Plattformdomener – Alle domener knyttet til individuelt blokkerte plattformer
• DoH/DoT-omgåelsesendepunkter — 20 kjente DNS-over-HTTPS- og DNS-over-TLS-tjenester (f.eks. dns.google, cloudflare-dns.com, dns.nextdns.io) er blokkert for å hindre barnet i å bruke alternative DNS-resolvere

12.2 Statuskortet for DNS-filtrering

Dashbordet viser et "DNS-FILTERING"-statuskort i Mobile Protection-delen, ved siden av Core Legislation Layer- og Device Integrity-kortene. Kortet viser:

• DNS_ACTIVE (grønn) — DNS-filtrering er aktiv; blokkerte domener blir filtrert på nettverksnivå
• DNS_STANDBY (blågrønt) — DNS-filtrering er på standby; ingen kategorier eller plattformer er blokkert for øyeblikket
• KOBLER TIL — Venter på første hjerteslag fra barnets enhet

Kortet viser også løsningstypen – Nettverksutvidelse for iOS – basert på barnets enhetsplattform (DNS-filtrering støttes kun på iOS-enheter).

13 Installerte appbeholdning & Nye app-varsler

LexMatrix Guard skanner barnets enhet hvert 30. minutt og rapporterer alle installerte apper til dashbord. Dette gir deg full oversikt over hva som er på barnets enhet, ikke bare plattformene du har eksplisitt konfigurert.

13.1 Appinventardelen

«Installert appbeholdning»-delen vises på dashbordet under plattforminteraksjonsrevisjon. Den viser alle ikke-systemapper som er installert på barnets enhet, sortert alfabetisk, og viser:

• Appnavn – Visningsnavnet til appen
• Kategori – appens kategori (hvis klassifisert)
• Nåværende tilstand – LÅST, TIDSETT eller TILLATT-merket
• Hurtige handlinger – BLOKK-, TIDS- eller TILLAT-knapper for uklassifiserte apper

13.2 Nye app-varsler

Når enhetsskanningen oppdager en ny app som ikke er i det kjente plattformkartet, vil LexMatrix Guard sender deg umiddelbart et NEW_APP_DETECTED-varsel. Varselet vises som et banner øverst på dashbord og inkluderer:

• Appens navn og pakkenavn
• Den oppdagede kategorien (hvis kjent)
• Ett-trykks BLOKKERING-, TIDSTIDS- eller TILLAT-knapper

Du må angi sikkerhets-PIN-en din for å klassifisere appen. Når klassifisert, håndhevingsappen på barnets enhet mottar oppdateringen i sanntid.

14 Blokkeringsliste fra fellesskap og amp; Overvåkningsliste

Blokkeringslisten for fellesskapskilder lar foreldre oppdage trusler med crowdsource. Når en forelder oppdager en mistenkelig app som ikke er på listen over 58 plattformer eller en begrenset kategori, kan de rapportere det til fellesskapet. Når nok foreldre i samme region rapporterer den samme appen, blir den automatisk oppgradert til en overvåkningsliste og alle andre foreldre i den regionen mottar et varsel.

14.1 Rapportering av en app

1. Finn appen du vil rapportere i delen Installert appbeholdning (se avsnitt 13).
2. Klikk på "RAPPORTER"-knappen ved siden av appen.
3. En bekreftelsesmodal vises som viser appnavnet og ber deg bekrefte rapporten.
4. Klikk Bekreft RAPPORT for å sende inn.

Rapporten sendes til reportCommunityApp Cloud Function, som registrerer den i community_blocklist Firestore-samling, dekket til din region.

14.2 Hvordan kampanjen fungerer

• Når 3 foreldre i samme region rapporterer den samme appen, blir den automatisk oppgradert til overvåkningslisten.
• onCommunityAppPromoted-skyfunksjonen utløser og skanner alle barnas enheter i den regionen for den rapporterte appen.
• Hvis et barn har appen installert og den ikke har blitt klassifisert av foreldrene deres, opprettes et COMMUNITY_WATCH_LIST-varsel.
• Forelderen mottar et push-varsel (hvis aktivert) og et varselbanner vises på dashbordet.

14.3 Varsler for fellesskapets overvåkningsliste

Når en app blir oppgradert til overvåkningslisten, viser varselet på dashbordet:

• Appens navn og pakkenavn
• Kategorien (hvis kjent)
• En melding som forklarer at fellesskapet har flagget denne appen
• Ett-trykks BLOKK-, TIDSBEGRENSET- eller TILLAT-knapper (PIN-låst)

15 Atferdsklassifisering & Varsler

LexMatrix Guard bruker analyse av tilgjengelighetshendelser på Android for å oppdage når en uklassifisert app oppfører seg som en sosial medieplattform. Selv om en app ikke er på listen over 58 plattformer eller en begrenset kategori, atferdsklassifikatoren kan flagge den basert på UI-mønstrene.

15.1 Hva den oppdager

BehavioralClassifier på Android overvåker tilgjengelighetshendelser (endringer i vinduets tilstand, innholdsendringer, se klikk) og ser etter tre atferdsmønstre:

• Social Feed UI – rullbare innholdsfeeder med like/kommenter/del-knapper, historiekaruseller eller uendelige rullemønstre
• Meldingsinfrastruktur – brukergrensesnitt for direktemeldinger med chattebobler, samtalelister eller skriv meldingsfelt
• Profilsystem – brukerprofilskjermer med avatarer, antall følgere, bioseksjoner eller rediger profilfunksjonalitet

15.2 Adferdsvarslingsbanner

Når et atferdsmønster oppdages, vises et BEHAVIORAL_FLAG-varsel på dashbordet med:

• Appens navn og pakkenavn
• Den oppdagede mønstertypen (sosial feed, meldingsgrensesnitt eller profilsystem)
• En selvtillitsscore
• BLOKKER APP og AVVIS-knapper (PIN-låst)

Varsler bruker en 30-minutters nedkjøling for å forhindre spam. Hvis du trykker på BLOKKER appen, legges appen til behavioralFlags liste og vil bli blokkert på barnets enhet i sanntid.

16 Tending Sosial App Detection

LexMatrix Guard undersøker Apple App Store RSS-feed daglig for populære apper for sosiale nettverk i Australia-regionen. Når en ny trendapp oppdages som ikke allerede er i plattformkartet, gjør systemet:

1. Lagrer appen i trending_social_apps Firestore-samlingen
2. Sjekker alle appbeholdninger for barn i regionen for trending-appen
3. Sender et TRENDING_SOCIAL_APP-varsel til foreldre hvis barn har appen installert
4. Leverer en FCM-push-varsling til forelderens enhet

16.1 Trendende appvarslingsbanner

Varslingsbanneret på dashbordet viser:

• Det populære appnavnet og kategorien
• En melding som forklarer at denne appen er populær i App Store
• BLOKKER APP og AVVIS-knapper (PIN-låst)

17 gjenkjenning av spilllobbychat

Mange spillplattformer (Roblox, Fortnite, Minecraft, Rec Room, VRChat) har chatsystemer i spillet som barn bruker for umoderert kommunikasjon. LexMatrix Guards GamingChatDetector på Android analyserer tilgjengeligheten nodetre for å oppdage chat-UI-mønstre i disse spillappene.

17.1 Hva den oppdager

Detektoren ser etter spillspesifikke chat-UI-elementer:

• Chat-inndatafelt og send-knapper
• Chatmeldingslister med spillernavn
• Talechat delta/forlate-indikatorer
• Invitasjonsgrensesnitt for parti/lag

17.2 Gaming Chat Alert

Når chat-grensesnittet oppdages i en spillapp, opprettes et GAMING_CHAT_DETECTED-varsel med en 5-minutters nedkjøling. Varslingsbanneret viser:

• Navnet på spillappen
• En melding som indikerer at chat i spillet ble oppdaget
• BLOKKER APP og AVVIS-knapper (PIN-låst)

Hvis spillappen allerede er i det blokkerte settet, viser håndhevingstjenesten et låseskjermoverlegg når chat oppdages.

18 Blokkering på Messenger-funksjonsnivå

WhatsApp og Telegram er unntatt fra juridiske forbud slik at barn kan kommunisere med familie. Imidlertid deres Funksjoner Grupper, kanaler og offentlige grupper brukes av barn til å bli med i umodererte massekommunikasjonsrom. LexMatrix Guard kan blokkere tilgang til disse spesifikke funksjonene innen appene, uten å blokkere appene helt.

18.1 Blokkerbare Messenger-funksjoner

18.2 Slik fungerer det (Android)

MessengerFeatureBlocker analyserer tilgjengelighetsnodetreet for kjente brukergrensesnittmønstre (faneetiketter, skjermtitler, knappetekster) knyttet til begrensede funksjoner. Når en begrenset funksjon oppdages:

1. Håndhevingstjenesten trykker på Tilbake-knappen for å navigere barnet bort fra den begrensede funksjonen
2. Et MESSENGER_FEATURE_BLOCKED-varsel opprettes med en 10-minutters nedkjøling
3. En FCM-push-melding sendes til forelderen

18.3 Slik fungerer det (iOS)

På iOS støtter ikke Screen Time API blokkering på funksjonsnivå i apper. Når en messenger-funksjon blokkerer er aktiv, blokkerer LexMatrix Guard hele appen (WhatsApp eller Telegram) som en reserve.

18.4 Messenger-funksjonsvarslingsbanner

Varslingsbanneret på dashbordet viser (i blått):

• Messenger-appens navn og oppdagede funksjon
• En melding som indikerer at barnet forsøkte å få tilgang til en blokkert funksjon
• BLOKKER APP og AVVIS-knapper (PIN-låst)

19 Sabotasjevarsler & Varslingslogg

19.1 Aktivt sabotasjevarselbanner

Når barnet ditt deaktiverer håndhevingstjenesten på enheten sin, vises et rødt, pulserende TAMPER ALERT-banner vises øverst på dashbordet. Det viser:

• Varslingsmeldingen(e) — opptil 3 nylige varsler vises
• Det totale antallet ikke-bekreftede varsler
• En «Godkjenn alle»-knapp for å avvise varslene når du har gått gjennom dem

19.2 Foreldet hjerteslagadvarsel

Hvis barnets enhet ikke har sendt et hjerteslag på over 10 minutter (men ingen sabotasjevarsel har blitt utløst), en gul advarsel vises: "Ingen hjerteslag fra barneenheten på over 10 minutter."

19.3 Sabotasjevarslingshistorikk

Nederst på dashbordet viser delen SINKELVARSELSHISTORIE en fullstendig logg over alle varsler. Listen viser de 5 siste varslene som standard. Hvis det er flere enn 5, kan du bla vertikalt innenfor liste for å se eldre oppføringer.

Hver varseloppføring viser:

• En farget prikk - rød (pulserende) for ikke bekreftet, grå for bekreftet
• Varslingsmeldingen
• Datoen og klokkeslettet da varselet ble utløst
• En "ACK"-knapp for å bekrefte individuelle varsler (hvis den ikke er bekreftet ennå)

20 SIM-deteksjon & Varsler om enhetsbytte

LexMatrix Guard overvåker barnets SIM-kortstatus i sanntid. Hvis SIM-kortet fjernes, byttet til en annen, eller barnet bytter til en helt annen enhet, et øyeblikkelig varsel sendes til overordnet dashbord. Dette hindrer barn i å omgå håndheving ved å flytte deres konto til en ny, uovervåket enhet.

20.1 Hvordan SIM-overvåking fungerer

Den mobile håndhevingsappen registrerer en kryptografisk hash av barnets SIM-kort ved pålogging og lagrer den som autorisert SIM-hash på serveren. For hvert hjerteslag (hvert 30. sekund), appen sjekker gjeldende SIM-status og sammenligner den med den autoriserte hashen:

• SIM_REMOVED – SIM-kortet er fysisk fjernet fra enheten.
• SIM_CHANGED – Et annet SIM-kort er satt inn (hash-koden samsvarer ikke lenger).
• DEVICE_SWITCH_DETECTED – Barnets konto er logget på en annen enhet.

Når noen av disse hendelsene oppdages, skrives et sabotasjevarsel til barnets varslingshistorikk og et trykk varsel sendes til foreldrenes enheter umiddelbart.

20.2 Godta eller avvise en SIM-endring

Når et SIM_CHANGED-varsel vises på dashbordet, vises to knapper med PIN-kode:

• ACCEPTER NYTT SIM — Oppdaterer den autoriserte SIM-hashen på serveren til det nye SIM-kortet. Dette brukes når du, forelderen, bevisst har byttet barnets SIM-kort eller telefon.
• AVVIS – Merker varselet som eskalert. Håndhevelsen forblir låst og varselet forblir aktivt til du griper inn. Bruk denne hvis SIM-byttet var uautorisert.

Begge handlingene krever din 6-sifrede sikkerhets-PIN, som bekreftes på serversiden av authorizeSimChange skyfunksjon.

20.3 SIM-varsler i varslingshistorikk

SIM-relaterte varsler vises i logg for sabotasjevarsel nederst på dashbordet, sammen med andre sabotasjevarsler. Hvert SIM-varsel viser:

• Varseltypen (SIM_REMOVED, SIM_CHANGED eller DEVICE_SWITCH_DETECTED)
• Datoen og klokkeslettet da varselet ble utløst
• Oppløsningsstatusen – SIM godtatt eller SIM avvist (eskalert) når du har iverksatt handling

21 Demon for Enforcer for skrivebordet

Desktop Enforcer Daemon er et lett bakgrunnsprogram som kjører på barnets Windows-, macOS- eller Linux-datamaskiner og avslutter forbudte applikasjoner på operativsystemnivå — selv om de er lansert utenfor nettleseren. Dette fungerer sammen med nettleserutvidelsen å tilby komplett skrivebordsdekning.

21.1 Hva den gjør

• Håndhevelse på prosessnivå: Skanner kjørende prosesser hvert 1,5 sekund og umiddelbart avslutter forbudte kjørbare filer (Discord, Telegram, WhatsApp, Roblox, Steam, Epic Games, Opera GX, Brave, Tor, etc.)
• Blokkeringsvarsler i sanntid: Når en forbudt app avsluttes, sendes et øyeblikkelig varsel til ditt overordnede dashbord med plattformnavnet og binærfilen som ble blokkert
• Hjerteslagovervåking: Daemonen sender et hjerteslag hvert 60. sekund slik at dashbordet viser det som online. Hvis demonen blir drept eller slettet, vil en DESKTOP_HEARTBEAT_STALE tukle varselet utløses innen 3 minutter
• Pushvarsler: Blokker hendelser utløser FCM-pushvarsler til telefonen og nettleseren din

21.2 Hvordan installere

Daemonen er designet for ikke-tekniske foreldre - ingen manuell konfigurasjon kreves.

1. Åpne popup-vinduet for nettleserutvidelsen på barnets datamaskin (etter sammenkobling).
2. Popup-vinduet oppdager automatisk barnets operativsystem og arkitektur (f.eks. "Windows 64-bit").
3. Klikk "Last ned Desktop Enforcer"-knappen.
4. To filer vil lastes ned: daemon-binæren og en daemon_config.json-fil.
5. Plasser begge filene i samme mappe på barnets datamaskin.
6. Kjør daemon binær (dobbeltklikk på .exe på Windows).

21.3 Desktop Enforcer Alert Banner

Når daemonen avslutter en forbudt kjørbar fil, vises et grønt DESKTOP ENFORCER-banner på overordnet dashbord. Det viser:

• Antall blokkerte kjørbare forsøk
• Plattformnavnet (f.eks. DISCORD, TELEGRAM, ROBLOX) for hvert blokkerte forsøk
• Varslingsmeldingen med detaljer om hva som ble blokkert
• En «Godkjenn alle»-knapp for å avvise varslene

21.4 Beskyttelse mot sabotasje (Windows)

På Windows installerer demonen tre uavhengige lag med utholdenhet for å forhindre at barnet ditt deaktivere det:

21.5 macOS & Linux-utholdenhet

På macOS installerer demonen en LaunchAgent plist på ~/Library/LaunchAgents/com.lexmatrix.guard.plist med KeepAlive satt til true. Dette sikrer at daemonen starter automatisk når barnet logger på og blir automatisk startes på nytt hvis den blir drept.

På Linux er en systemd-brukertjeneste installert på ~/.config/systemd/user/lexmatrix-guard.service med Restart=alltid, gir samme oppførsel for automatisk start og omstart ved krasj.

21.6 Forbedret prosessmatching

Daemonen samsvarer ikke bare med binært navn – den sjekker også aliasnavn for hver målplattform. Dette fanger opp omdøpte binærfiler, bærbare varianter og beta/kanarifuglbygg. For eksempel:

• Discord: Matcher også DiscordPTB.exe, DiscordCanary.exe
• Telegram: Matcher også tdesktop.exe, TelegramDesktop.exe
• Tor: Matcher også tor-browser.exe, torbrowser.exe

På Windows oppdager daemonen også WSL (Windows Subsystem for Linux)-prosesser. Hvis wsl.exe kjører, sjekker daemonen Linux-prosesser inne i WSL-beholderen for blokkerte plattformbinærfiler.

21.7 Daemon Heartbeat på dashbordet

Demonens hjerteslag vises i Skrivebordsbeskyttelse-delen av dashbordet, ved siden av nettleserutvidelsens hjerteslag. Enhetskortet viser:

• HEARTBEAT_OK — Daemon løper og sender hjerteslag hvert 60. sekund
• HEARTBEAT_STALE — Ingen hjerteslag på 3+ minutter (demon kan ha blitt drept eller slettet)

21.8 Varslingshistorikk

Demonblokkeringshendelser vises også i Temper Alert History-feeden nederst i dashbord, merket med et grønt DESKTOP DAEMON-merke slik at du kan skille dem fra nettleserutvidelse og mobilappvarsler.

22 Administrasjon av sikkerhets-PIN

Din 6-sifrede sikkerhets-PIN beskytter alle sensitive handlinger på dashbordet og er nødvendig for å logge ut av håndhevingsapp på barnets enhet. Du kan endre PIN-koden din når som helst.

Endre PIN-koden din

1. Klikk på "Angi PIN"-knappen i navigasjonslinjen.
2. Skriv inn din nye 6-sifrede PIN-kode i feltet "NY PIN".
3. Skriv inn den samme PIN-koden på nytt i feltet "BEkreft PIN-kode".
4. Klikk «LAGRE PIN-kode».
5. En grønn melding om "Sikkerhets-PIN satt" bekrefter endringen.

23 Logge av PWA

Logg av overordnet dashbord krever sikkerhets-PIN-en din for sikkerhet.

1. Klikk "LOGG AV" i navigasjonslinjen.
2. Skriv inn din 6-sifrede sikkerhets-PIN i modalen.
3. Klikk "BEkreft og HÅNDHÅV" for å logge av.

Hvis du taster inn feil PIN-kode, vises feilmeldingen "Feil sikkerhets-PIN", og du kan prøve på nytt.

24 Installere Android Enforcement-appen

Android-håndhevelsesappen kjører på barnets Android-telefon (Android 8.0 / API 26 eller nyere). Den bruker en tilgjengelighetstjeneste for å oppdage og blokkere appstarter, og enhetsadministrator for å forhindre avinstallering.

24.1 Installasjonstrinn

1. Installer LexMatrix Guard-appen på barnets Android-telefon (via APK eller Play Store når tilgjengelig).
2. Åpne appen. Oppsettveiviseren vises.
3. Trykk på «Aktiver tilgjengelighetstjeneste» – du kommer til Android-innstillinger → Tilgjengelighet.
4. Finn "LexMatrix Guard" i listen og aktiver den.
5. Gå tilbake til appen og trykk på «Aktiver enhetsadministrator» – bekreft ledeteksten for enhetsadministrator.
6. Trykk på «Fortsett».

24.2 Batterioptimalisering

Noen Android-produsenter (Xiaomi, Oppo, Vivo, Samsung) dreper aggressivt bakgrunnstjenester for å spare batteri. For å sikre pålitelig håndhevelse:

• Gå til Innstillinger → Batteri → LexMatrix Guard → Ikke optimaliser
• Legg til appen på produsentens hviteliste for autostart hvis det er aktuelt

25 Installere iOS Enforcement-appen

iOS-håndhevelsesappen kjører på barnets iPhone eller iPad (iOS 16.0 eller nyere). Den bruker Apples Familiekontroller (Screen Time API) for å blokkere apper på OS-nivå.

25.1 Installasjonstrinn

1. Installer LexMatrix Guard-appen på barnets iPhone (via TestFlight eller App Store når tilgjengelig).
2. Åpne appen. Den vil be om tillatelse til Familiekontroller.
3. Trykk på "Tillat" i iOS-tillatelsesdialogboksen.
4. Appen logger på og begynner å lytte etter endringer i retningslinjene.

Slik fungerer iOS-håndhevelse: Når en plattform er låst, viser iOS en skjerm når barnet ditt prøver å åpne den blokkerte appen. Appikonet kan vises grått med et timeglasssymbol. Dette er Apples innebygde skjermtidshåndhevelse - den kan ikke omgås av barnet.

26 Pålogging på barnets mobile enhet

Etter å ha installert håndhevingsappen på barnets enhet, må du logge på med barnets legitimasjon som ble generert da du opprettet profilen deres (se avsnitt 4.2).

Trinn

1. Åpne LexMatrix Guard-appen på barnets enhet.
2. Skriv inn barnets e-post (den lenge genererte e-posten fra «Barneprofil opprettet»-varselet).
3. Skriv inn passordet du anga da du opprettet barneprofilen.
4. Logg på.

27 Hvordan mobil håndhevelse fungerer

Når du er logget på, kjører håndhevelsesappen stille i bakgrunnen. Her er hva som skjer:

27.1 Appblokkering

• Android: Når barnet ditt prøver å åpne en blokkert app, oppdager tilgjengelighetstjenesten lanseringen og viser umiddelbart et overlegg på fullskjermlås. Barnet kan ikke omgå det - tilbakeknappen er deaktivert.
• iOS: Apples ManagedSettings-rammeverk blokkerer appen på OS-nivå. Appikonet vises grått med et skjold/timeglass, og iOS viser en begrensningsskjerm hvis du trykker på det.

27.2 Tidsbestemt appbruk

For TIDSBEGRENSET apper (Twitch, YouTube) kan barnet bruke dem fritt frem til tidsbudsjettet går ut. Mobilappen rapporterer bruk til serveren hvert 30. sekund. Når budsjettet er oppbrukt, appen låses automatisk.

I tillegg kan foreldrekontrollerte plattformer (Discord, Telegram og WhatsApp) settes av forelderen til en TIDSBEGRENSET-tilstand på dashbordet. Når de er satt til TIDSBEGRENSET, er de underlagt det samme timebudsjettet for Time Wallet og vil automatisk låses så snart lommeboken er tom.

27.3 Sabotasjedeteksjon (Android)

• Hvis barnet ditt deaktiverer tilgjengelighetstjenesten i Innstillinger, vises en fullskjermlås umiddelbart, og forhindrer videre bruk av enheten.
• Det overordnede dashbordet viser en TAMPER_DETECTED-status og et sabotasjevarsel logges.
• Forsøk på delt skjerm og flere vinduer med blokkerte apper blir også oppdaget og blokkert.

27.4 Sabotasjedeteksjon (iOS)

• Familiekontroller kan ikke deaktiveres av barnet uten foreldrenes Apple ID-passord.
• Appen overvåker for endringer i håndhevingsstatus og varsler det overordnede dashbordet.

28 Logge av mobilappen

Avlogging fra håndhevingsappen på barnets enhet krever forelderens sikkerhets-PIN. Dette hindrer barn i å deaktivere håndheving ved å melde seg ut.

Trinn

1. Åpne LexMatrix Guard-appen på barnets enhet.
2. Trykk på «Logg av» på håndhevingsskjermen.
3. Skriv inn forelderens 6-sifrede sikkerhets-PIN.
4. Bekreft avlogging.

Etter avlogging (Android)

En "Beskyttelse deaktivert"-skjermen vises med instruksjoner for å deaktivere tilgjengelighet i Innstillinger. Forelderen kan aktivere beskyttelsen på nytt når som helst ved å trykke på «Aktiver beskyttelse på nytt».

29 Feilsøking & FAQ

Spørsmål: Dashbordet viser «CONNECTING» og endres aldri til «HEARTBEAT_OK»

Barnets enhet har ikke sendt et hjerteslag ennå. Sjekk at:

• Håndhevingsappen er installert og logget på på barnets enhet
• Barnets enhet har internettforbindelse
• Riktig barneprofil er valgt i dashbord-rullegardinmenyen

Spørsmål: Jeg ser "HEARTBEAT_STALE" — hva bør jeg gjøre?

Barnets enhet har ikke rapportert på over 10 minutter. Enheten kan være:

• Frakoblet eller uten batteri
• I et område uten internett
• Tvangsdrept av operativsystemet (Android – sjekk innstillingene for batterioptimalisering)

Spørsmål: Barnet mitt har deaktivert tilgjengelighetstjenesten (Android)

Appens AccessibilityGuardService skal oppdage dette og låse enheten. Du vil se et TAMPER_DETECTED-varsel på dashbordet. På barnets enhet forhindrer en fullskjermlås bruk inntil tilgjengelighetstjenesten er aktivert på nytt. Gå til Innstillinger → Tilgjengelighet → LexMatrix Guard → PÅ for å gjenopprette håndhevelsen.

Spørsmål: Låseskjermen vises ikke på Android

• Sørg for at tillatelsen «Tegn over andre apper» (SYSTEM_ALERT_WINDOW) er gitt
• Sjekk at tilgjengelighetstjenesten kjører aktivt
• Deaktiver batterioptimalisering for appen
• På Xiaomi/Oppo/Vivo-enheter legger du til appen i hvitelisten for autostart

Spørsmål: Jeg har glemt sikkerhets-PIN-en min

Kontakt LexMatrix Guard-støtte. Av sikkerhetsgrunner er tilbakestilling av PIN ikke tilgjengelig via appgrensesnittet.

Spørsmål: Kan barnet mitt tilbakestille tidsbudsjettet ved å slette appdata?

Nei. Tidsbruk spores på serversiden. Mobilappen rapporterer bruk hvert 30. sekund, og sletter appdata påvirker ikke serverens registrering av akkumulert bruk.

Spørsmål: Kan barnet mitt avinstallere håndhevingsappen?

• Android: Nei — Enhetsadministrator forhindrer avinstallering uten administratorpassordet.
• iOS: Appen kan slettes, men Family Controls-begrensninger forblir i kraft hvis den konfigureres via skjermtid. Å installere appen på nytt gjenoppretter full håndhevelse.

Spørsmål: Hva skjer hvis jeg mister internett på telefonen min (forelder)?

Dashbordet vil ikke oppdateres i sanntid, men håndhevingen fortsetter på barnets enhet – den fungerer uavhengig basert på sist mottatte policy. Når internett kommer tilbake, oppdater dashbordet for å se siste status.

Spørsmål: Hva skjer hvis barnets enhet mister Internett?

Håndhevingsappen fortsetter å håndheve den sist mottatte policyen frakoblet. Dashbordet vises HEARTBEAT_STALE etter 10 minutter. Når enheten kobles til igjen, fortsetter den å sende hjerteslag og dashbordet oppdateres automatisk.

Spørsmål: Kan jeg bruke samme foreldrekonto på flere enheter?

Ja. Logg på PWA på hvilken som helst nettleser/enhet med e-postadressen og passordet til foreldrene dine. Dashbordet synkroniseres i sanntid.

Spørsmål: "+15 MIN UPLINK"-knappen fungerer ikke

Se etter et rødt feilbanner under den underordnede velgeren – den vil vise eventuelle policylagringsfeil. Sørg for at du har en stabil internettforbindelse og prøv REFRRESH-knappen.

Spørsmål: Desktop-demonen vises ikke på dashbordet

Hvis demonen kjører, men dashbordet ikke viser et hjerteslag:

• Sørg for at daemon_config.json er i samme mappe som daemon-binæren
• Sjekk at barnets datamaskin har internettforbindelse
• Bekreft at demonen ble lastet ned fra den sammenkoblede utvidelsen (ikke en annen barns utvidelse)
• Se etter loggutdata i daemonens konsollvindu - det vil vise "Daemon config lastet" ved suksess

Spørsmål: Barnet mitt drepte demonen via Task Manager - hva skjer?

På Windows starter Windows Service-laget automatisk demonen på nytt innen 30 sekunder. Hvis tjenesten også er deaktivert, starter vakthunden for planlagt oppgave den på nytt innen 5 minutter. Hvis begge mislykkes, vil du motta et DESKTOP_HEARTBEAT_STALE sabotasjevarsel innen 3 minutter.

Spørsmål: Kan barnet mitt slette demonen?

Barnet kan slette den binære filen, men dette bryter alle utholdenhetslag og stopper hjerteslag – og utløser et DESKTOP_HEARTBEAT_STALE-varsel på dashbordet ditt innen 3 minutter. Du vil umiddelbart vite at demonen har blitt tuklet med. Last den ned på nytt fra popup-vinduet for nettleserutvidelsen.

Spørsmål: Jeg ser et "SIDELOADED_APP_DETECTED"-varsel – hva betyr dette?

Barnet ditt har installert en app fra en annen kilde enn den offisielle Play Store (Android) eller App Store (iOS). Dette kalles «sideloading» og kan være en sikkerhetsrisiko. Varselet viser hvilken app som ble sidelastet og dens installasjonskilde. Du kan blokkere appen direkte fra varselbanneret på dashbordet.

Spørsmål: Jeg ser et "STALE_TIMED_USAGE"-varsel – hva betyr dette?

Barnets enhet er tilkoblet og sender hjerteslag, men tidsbruksrapporten har sluttet å rapportere i mer enn 10 minutter mens barnet fortsatt har gjenværende tidsbestemt budsjett. Dette kan tyde på at barnet har funnet en måte å forstyrre brukssporingstjenesten. Sjekk barnets enhet for å sikre håndhevelsen appen kjører som den skal og har ikke blitt tuklet med.

Spørsmål: Hvordan vil iOS-appen bli installert når den er tilgjengelig?

Når den er kompilert i et macOS-miljø med Xcode, kan iOS Enforcement-appen distribueres via TestFlight eller Apple Developer-klargjøringsprofiler. Under oppsettet vil barnets enhet be om å aktivere Family Controls API. Denne konfigurasjonen krever forelderens Apple ID-passord for å bekrefte og forhindre at barnet sletter eller deaktiverer appen.

Spørsmål: Hvordan fungerer reguleringen av UAE-regionen?

UAEs kabinettresolusjon nr. 106 pålegger aldersbegrensninger på sosiale medieplattformer for barn under 15 år. Når du velger UAE-regionen under foreldreregistrering eller profiloppretting, konfigurerer det juridiske samsvarsskjoldet automatisk standardinnstillingene for plattformtilgang for å samsvare med dette juridiske forbudet under 15 år.

Spørsmål: Kan jeg administrere barn i forskjellige reguleringsregioner på én konto?

Ja. Hver barneprofil har sine egne innstillinger. Plattformen sporer og håndhever automatisk de riktige lokale overholdelsesreglene (Australia, Brasil, UAE eller Storbritannia) basert på regionen som er valgt når du oppretter eller redigerer barnets profil på dashbordet.

30 Nylige Integrasjoner, Sikkerhetsoppdateringer og Forbedringer av PWA-Dashbordet

Denne delen oppsummerer integrasjonene og sikkerhetsherdingen som ble utgitt i nylige oppdateringer. Den dekker de nye samsvarsregionene for Indonesia og Malaysia, PWA-dashbordoppgraderinger og klientherdingsfunksjoner som foreldre bør vite om.

30.1 Regionalt Samsvar for Indonesia og Malaysia

LexMatrix Guard støtter nå to ekstra samsvarsregioner, noe som bringer totalen til seks:

• INDONESIA_GR17_2026 — Regjeringsforordning nr. 17 av 2025 fra det indonesiske departementet for kommunikasjon og digitalisering (Kemenkomigi). I denne regionen er Bigo Live og Roblox lagt til på listen over lovlige forbud og kan ikke overstyres av en forelder.
• MALAYSIA_ONSA_2025 — Online Safety Act 2025 fra den malaysiske kommunikasjons- og multimediakommisjonen (MCMC). Legger til eKYC personvernidentitetsomgåelsesbeskyttelse og ONSA lokal blokkeringssamsvar.

Under foreldreregistrering og når du oppretter eller redigerer en barneprofil, velger du riktig samsvarsregion slik at den riktige lovlige minimumsgrensen og de regionale standardene lastes inn. Regionsspesifikke forbud (for eksempel YouTube og Twitch låst i De forente arabiske emirater, Brasil, Indonesia og Malaysia) håndheves automatisk.

30.2 PWA-Dashbordoppgraderinger

Foreldredashbordet har fått en rekke nye kontroller og statusindikatorer:

• Desktop Protection Pause — En bryter som deaktiverer pulssignaler fra skrivebordet, sabotasjevarsler og blokkeringsvarsler når barnet ditt er borte fra datamaskinen (for eksempel på skolen eller på ferie). Merket viser Skrivebordsvarsler dempet når den er satt på pause.
• Alerts Notifications Toggle — Demper popup-varsler på foreldres skrivebords- og mobilenheter mens du stiller inn hvert varsel i dashbordet. Merket viser Mobilvarsler dempet når den er slått av.
• Telemetry & Privacy Consent — Et kort som lar deg kontrollere om ikke-sikkerhetsrelatert telemetri samles inn fra barnets enheter. Sikkerhetskritiske endepunkter (håndhevingsstatus, SIM-byttedeteksjon osv.) forblir aktive uavhengig av innstillingen.
• Brazil Digital Statute Controls — To brytere som fjerner avhengighetsskapende grensesnittelementer på systemnivå for brukere under 16 år: Fjern uendelig rulling (harde rullebegrensninger på TikTok, Instagram, YouTube) and Fjern strømmer med variabel belønning (blokkerer auto-spillende algoritmer og mekanismer for variabel belønning).
• Device Trust Labels — Enhetsintegritetskortet viser nå et tillitsmerke (Verifisert, Attestert, Egenrapportert, Uverifisert, Rooted eller Jailbroken) basert på Play Integrity- / App Attest-bevis og den faktiske enhetstilstanden.
• Pending Device Confirmation — Nye stasjonære enheter må bekreftes av foreldre før de blir klarert. Ubekreftede enheter viser en advarsel om Venter på foreldrebekreftelse.
• Web Browser Blocking — Forbudte plattformer blokkeres automatisk i alle vanlige nettlesere; ingen separat konfigurasjon er nødvendig.
• Alert History — Bunnen av dashbordet viser en rullbar historikk over alle varsler, merket med kilde (Fellesskap, Atferd, Trender, Spillchat, Messenger, Skrivebordsdaemon, Skrivebordsutvidelse, Mobilapp) og bekreftelsestilstand.

30.3 Sikkerhetsrevisjon Frontend-Herding

Etter sikkerhetsrevisjonen av LexMatrix Guard ble flere foreldrevendte og klientvendte beskyttelser lagt til eller styrket:

• Atomic PIN lockout — PIN-forsøkstelling, utestengelse, vellykket tilbakestilling og hash-oppgradering utføres nå i en Firestore-transaksjon, slik at samtidige feil forsøk ikke kan kjempe om telleren. En holdbar Firestore-basert rullende-vindu hastighetsbegrenser per IP erstatter den gamle i-minnet-begrenseren.
• Recent reauthentication — Høyrisikohandlinger som å slette en barneprofil, slette foreldrekontoen, slette/tilbakekalle en enhet og rotere en enhetsnøkkel krever nylig Firebase-autentisering (innenfor et 5-minutters vindu).
• Parent-controlled notification privacy — Du kan angi notificationPrivacy til full, minimal eller none på brukerdokumentet for å kontrollere hvor mye varselsdetaljer som vises på varsler på låseskjermen.
• Sensitive alert detail protection — Visning av sensitive varslingsdetaljer (melding, appName, installerSource, deviceName) krever nå nylig reautentisering via den kallbare funksjonen getSensitiveAlertDetail.
• DOMPurify translation sanitization — Oversatt HTML i PWA-en er renset med en streng godkjenningsliste (bare taggene strong og a) og 18 XSS-tester avviser skript, hendelsesbehandlere og usikre nettadresser.
• CSP hardening — unsafe-inline er fjernet fra style-src på alle statiske nettstedsruter og dashbordruten. Alle innebygde stilattributter ble erstattet med CSS-klasser.
• Anomaly detection — Sikkerhetsanomali registreres for PIN brute-force-utestengelse, nonce-avspilling, webhook-avspilling, daemon-autentisering brute-force, telemetrikvotemisbruk, oppryddingsjobbfeil og slettinger av døde meldinger.

30.4 Nettleserutvidelse & Skrivebordsdaemon Oppdateringer

• Ed25519 ikke-ekstraherbare nøkler — Nettleserutvidelsen genererer nå Ed25519-nøkler ved hjelp av Web Crypto API og lagrer den private nøkkelen som en ikke-ekstraherbar CryptoKey i IndexedDB. Rå hemmeligheter brukes ikke lenger for steady-state-forespørsler, og eldre HMAC-fallback er fjernet.
• Device pairing — Dashbordet kan generere en tidsbegrenset paringskode for Chrome/Edge-utvidelsen. Utvidelsen registrerer seg med backend og laster ned en daemon_config.json for skrivebordsdaemonen.
• Versioned daemon URLs — Daemon-nedlastinger bruker uforanderlige, versjonerte baner som /daemon/v1.0.0/. Firebase Hosting bufrer disse med uforanderlige headere. Daemonen sjekker /daemon/manifest.json for oppdateringer, håndhever anti-nedgradering og respekterer nød-tilbakekalling.
• OS-native herding — Windows-binærfiler er beskyttet med icacls-ACL-er, macOS LaunchAgent plister og Linux systemd-tjenestefiler er satt til skrivebeskyttet (0444), og watchdog-intervallet for planlagte oppgaver er redusert til 3 minutters for raskere gjenoppretting.
• Incognito / private-browsing blocking — Nettleserutvidelsen oppdager forsøk på å åpne inkognito- eller privat nettlesermodus og blokkerer dem, noe som utløser et DESKTOP_INCOGNITO_ATTEMPT-varsel.
• Extension/device revocation — Foreldre kan tilbakekalle en stasjonær enhet eller nettleserutvidelse fra dashbordet. Tilbakekalte enheter kan inte hente policyer eller sende pulssignaler.

30.5 Mobilappoppdateringer

• Play Integrity / App Attest — Android bruker Google Play Integrity og iOS bruker Apple App Attest til å validere app- og enhetsintegritet. Dashbordets tillitsmerke gjenspeiler resultatet og flagger enheter med root/jailbreak.
• DNS filtering modes — iOS rapporterer nå en eksplisitt dnsFilteringMode av monitoring-only, configured or enforced or degraded, med fargekodede merker og lokaliserte beskrivelser på dashbordet.
• Telemetry consent gating — Ikke-sikkerhetsrelatert telemetri er begrenset av innstillingen for Foreldresamtykke til telemetri og personvern. Android og iOS implementerer roterende 24-timers identifikatorer for å forhindre langsiktig sporingskorrelasjon.
• SafeLog — Android-utgivelsesbygg erstatter direkte android.util.Log-kall med en feilsøkingsbeskyttet SafeLog-innpakning, slik at sensitive data ikke vises i logcat.
• Actual service state checks — Android SimStateReceiver og BootReceiver validerer nå intensjonshandlinger og verifiserer den faktiske kjøretilstanden til AccessibilityGuardService i stedet for å anta det fra en kringkasting.

30.6 BOCHA Identitets-sluse

BOCHA ("Bring Our Children Home Again") er dashbordindikatoren på at LexMatrix Guard fungerer som en digital sluse på enheten. Ved å blokkere ulovlige plattformdomene-håndtrykk lokalt før noen tilkobling løses, forhindrer systemet Big Techs aldersverifiseringsforespørsler fra å be om barnets passkanning, eID-koblinger of biometrisk ansiktsskanning. Kortet viser Identity Protection: Sovereign / Anonymous og Biometric Prompts: Pre-empted (0 Loaded) med slusen aktiv.

31 Ordliste