Bezpieczeństwo

Czy TimeGuardian jest bezpieczny? Wyjaśniamy każdą wątpliwość

Bezpieczeństwo i prywatność · Windows 10/11

Do niektórych rodziców dotarła opinia, że Time Guardian to program zdolny do „zdalnej kontroli” komputera dziecka — sformułowanie, które brzmi niepokojąco i zasługuje na precyzyjne wyjaśnienie. W tym artykule opisujemy dokładnie, jakie komendy program wykonuje, dlaczego żadna z nich nie daje dostępu do prywatnych plików ani zdalnego sterowania klawiaturą czy myszką, jak zabezpieczona jest komunikacja między Panelem Rodzica a komputerem, i jakie dane naprawdę trafiają na nasz serwer.

Jakie komendy realnie coś zmieniają w systemie — i dlaczego są nieszkodliwe

Time Guardian wykonuje zdalnie tylko kilka konkretnych akcji. Każda z nich to dokładnie ta sama funkcja systemu Windows, którą mógłbyś wykonać ręcznie, siedząc przy tym komputerze — różnica jest tylko taka, że wywołuje ją rodzic z telefonu, a nie ktoś fizycznie obecny przy klawiaturze.

🔒 Zablokuj ekran

Wywołuje dokładnie tę samą funkcję systemową co skrót Windows+L. Nie da się przez to niczego odczytać ani zmienić — tylko zablokować sesję, tak jak robi to sam użytkownik, wychodząc od komputera.

🔌 Wyłącz komputer

To polecenie systemowe shutdown, identyczne z tym dostępnym w Menu Start. Nie usuwa żadnych danych i nie zamyka niezapisanej pracy w żaden inny sposób niż zwykłe wyłączenie.

⛔ Zabij proces / zablokuj aplikację

Odpowiednik kliknięcia „Zakończ zadanie” w Menedżerze zadań, po nazwie procesu. Program nie ma dostępu do zawartości pamięci procesu ani jego danych — po prostu go zamyka, tak jak zrobiłby to rodzic ręcznie.

🚫 Zablokuj stronę

Modyfikuje plik hosts systemu Windows — dokładnie tę samą metodę, której zaawansowani użytkownicy używają samodzielnie do blokowania stron bez żadnego dodatkowego oprogramowania.

📸 Zrzut ekranu

Pojedyncze zdjęcie aktualnego ekranu, zrobione tylko wtedy, gdy rodzic o nie poprosi. To nie nagrywanie wideo ani stały podgląd — pojedynczy plik JPG, który po wysłaniu jest natychmiast usuwany z komputera dziecka.

Czego Time Guardian nie robi — i nigdy nie robił

Brak dostępu do prywatnych plików — program nie ma żadnej funkcji przeglądania, kopiowania ani pobierania plików z dysku dziecka. Jedyne pliki, jakie program czyta, to jego własne, zaszyfrowane pliki konfiguracyjne.
Brak zdalnego sterowania klawiaturą i myszką — Time Guardian nie potrafi kliknąć, wpisać tekstu ani poruszyć kursorem w imieniu dziecka. W kodzie nie ma ani jednej funkcji do symulowania klawiatury czy myszy.
Brak dostępu do kamery i mikrofonu — program nigdy nie łączy się z żadnym z tych urządzeń.
Brak keyloggera — Time Guardian nie rejestruje naciskanych klawiszy, w żadnej sytuacji.
Ochrona schowka nie przesyła danych — funkcja DLP wykrywa lokalnie na komputerze dziecka wzorce takie jak PESEL czy numer karty, czyści schowek i wysyła do rodzica tylko powiadomienie „wykryto wrażliwe dane” — nigdy samą wykrytą treść.

Jak zabezpieczona jest komunikacja Panel Rodzica ↔ komputer

Każdy komputer z Time Guardian dostaje własny, unikalny identyfikator kanału — losowy 96-bitowy ciąg znaków generowany kryptograficznie bezpiecznym generatorem liczb losowych. Odgadnięcie go metodą prób i błędów jest praktycznie niewykonalne.

Ale to dopiero pierwsza warstwa zabezpieczeń: sam identyfikator kanału to nie hasło do niczego — żeby wysłać komendę, trzeba być zalogowanym na konto w Panelu Rodzica, które ma ten kanał przypisany na stałe. Każdy kanał można przypisać tylko do jednego konta, raz na zawsze — więc nawet znajomość identyfikatora kanału nikomu nic nie daje bez dostępu do tego jednego, konkretnego konta.

Panel Rodzica (aplikacja w przeglądarce) nigdy zresztą nie łączy się bezpośrednio z serwerem przekazującym komendy — cały ruch idzie przez nasz backend, który jako jedyny zna sekret potrzebny do autoryzacji. Do tego każda komenda jest ograniczona limitem częstotliwości, żeby uniemożliwić zautomatyzowane próby nadużyć.

Co trafia na nasz serwer

Konto w Panelu Rodzica wymaga tylko adresu e-mail i hasła (przechowywanego wyłącznie jako zaszyfrowany hash, nigdy jawnie). Jedyna dodatkowa informacja, którą sam podajesz, to nazwa, którą nadajesz komputerowi dziecka (np. „Laptop Zosi”) — czysto opisowa etykieta, po której rozpoznajesz urządzenie w panelu.

Wiadomości czatu i polecenia przechowujemy maksymalnie 7 dni, po czym są trwale i automatycznie usuwane. Zrzuty ekranu przechodzą przez serwer wyłącznie przejściowo — nie dłużej niż godzinę — wyłącznie po to, żeby dotrzeć do Twojego telefonu. Nie budujemy żadnego profilu aktywności dziecka do celów innych niż dostarczenie Ci tej informacji i niczego nie sprzedajemy reklamodawcom.

Pełne zasady przetwarzania danych

Powyższy opis to uproszczenie dla czytelności. Pełny, prawny opis wszystkich zasad przetwarzania danych znajdziesz w naszej Polityce Prywatności.

Time Guardian — nadzór, który widać, nie taki, który się ukrywa

Zawsze jawny dla dziecka, bez dostępu do kamery, mikrofonu ani plików. Jednorazowa płatność, dożywotnia licencja.

Zobacz Time Guardian

Najczęstsze pytania

Czy ktoś inny może przejąć kontrolę nad kanałem mojego dziecka, jeśli pozna jego numer?

Nie. Sam identyfikator kanału nic nie daje bez zalogowania się na Twoje konto w Panelu Rodzica, a każdy kanał można na stałe przypisać tylko do jednego konta. Nawet gdyby ktoś poznał numer kanału (co i tak jest praktycznie niemożliwe — to losowy 96-bitowy ciąg), nie mógłby wysłać żadnej komendy bez dostępu do Twojego hasła.

Czy zrzuty ekranu i wiadomości są gdzieś magazynowane na stałe?

Nie. Zrzuty ekranu przechodzą przez serwer tylko przejściowo (maksymalnie godzinę) i nie są nigdzie archiwizowane. Wiadomości czatu i historia komend są przechowywane maksymalnie 7 dni, a potem trwale i automatycznie usuwane.