KiddiGuard: A Privacy-Preserving, Low-Overhead Edge-to-Cloud Telemetry and Supervision Architecture for Child Digital Safety

في المنزل الحديث، أصبح الهاتف الذكي هو النافذة الأساسية للأطفال على العالم؛ وهو جهاز يوفر فرصاً لا حصر لها للتعلم والتواصل، ولكنه يعرضهم أيضاً لمجموعة متميزة من المخاطر الرقمية. يواجه الآباء اليوم عملية توازن صعبة: فهم بحاجة إلى مراقبة سلامة أطفالهم عبر الإنترنت لمنع مشكلات مثل التنمر السيبراني، أو الاتصال بالمتربصين، أو الإدمان، لكنهم يرغبون أيضاً في احترام خصوصية أطفالهم وتجنب استنزاف بطارية الجهاز. وغالباً ما تفرض الحلول الحالية خياراً بين هذه الأهداف. فكثير من أدوات المراقبة التجارية تتطلب وصولاً عميقاً واقتحامياً إلى نظام تشغيل الهاتف، مما يؤدي فعلياً إلى كسر حواجز الأمان المدمجة في الجهاز للتجسس على النشاط، بينما تكون أدوات أخرى غير فعالة لدرجة أنها تستنزف البطارية في يوم واحد، مما يدفع المراهقين الملمين بالتقنية ببساض إيقاف تشغيل البرنامج. ويكمن التحدي الجوهري في إنشاء نظام يمكنه مراقبة الحياة الرقمية للطفل دون المساس بأمن الهاتف، ودون استهلاك طاقة مفرطة، ودون بيع بيانات الطفل سراً لأطراف ثالثة.

لقد طور الباحثون نظاماً جديداً يسمى "KiddiGuard" لحل هذه المشكلة تحديداً. وهو عبارة عن بنية برمجية مصممة للعمل على هواتف أندرويد القياسية دون الحاجة إلى اختراق الأمن الجوهري للجهاز أو طلب صلاحيات "جذر" (root) خاصة قد تخل بالسلامة. يعمل النظام من خلال تثبيت برنامج مرافق صغير جداً وخفيف الوزن على هاتف الطفل يعمل كـ "مراقب صامت". يقوم هذا البرنامج بجمع معلومات حول التطبيقات التي يتم استخدامها، وموقع الهاتف، وما إذا كان الطفل يحاول تثبيت برامج خطرة من خارج متجر التطبيقات الرسمي. والأهم من ذلك، أنه يفعل ذلك باستخدام الأدوات العامة والقياسية التي يوفرها نظام تشغيل الهاتف لجميع التطبيقات بالفعل، بدلاً من استغلال الثغرات الخفية. يضمن هذا النهج بقاء الهاتف آمناً وعدم تسريب البيانات التي يتم جمعها إلى شركات الإعلانات أو وسطاء البيانات.

إن الإنجاز الأبرز لهذا البحث هو كيفية إدارة النظام لبطارية الهاتف. فغالباً ما كانت أدوات المراقبة السابقة تتحقق من حالة الهاتف باستمرار، مثل حارس لا ينام أبداً، مما تسبب في فقدان البطارية ما بين 20 و35 بالمائة من شحنها يومياً. ومع ذلك، تم تصميم النظام الجديد ليكون "واعياً بالحالة"، مما يعني أنه يفهم متى يتم استخدام الهاتف ومتى يكون في وضع الخمول. فهو ينتظر تغييرات محددة، مثل تشغيل الشاشة أو إطفائها، أو انخفاض مستوى البطارية بمقدار ضئيل، قبل أن يستيقظ لإرسال البيانات. يقلل هذا التوقيت الذكي من عدد المرات التي يتعين فيها على معالج الهاتف الاستيقاظ لإرسال المعلومات بنسبة تصل إلى 95 بالمائة خلال فترات الهدوء. ونتيكنتجة لذلك، يضيف النظام أقل من 2.8 بالمائة فقط إلى استنزاف البطارية خلال دورة كاملة مدتها 24 ساعة، مما يجعله غير مرئي تقريباً للمستخدم من حيث استهلاك الطاقة.

ولضمان بقاء البيانات خاصة ومملوكة للوالدين فقط، قام الباحثون ببناء عملية اقتران آمنة. يقوم أحد الوالدين بتسجيل عنوان بريده الإلكتروني على خادم مركزي، ثم يدخل نفس البريد الإلكتروني في التطبيق الموجود على هاتف الطفل. ينشئ هذا رابطاً مشفراً ومتحققاً بين الجهازين، مما يضمن إرسال بيانات الطفل مباشرة إلى حساب الوالد ولا يمكن اعتراضها أو الوصول إليها من قبل أي شخص آخر. يتضمن النظام أيضاً بروتوكول "تطهير النضج"، الذي يقوم تلقائياً بحذف جميع البيانات التاريخية بمجرد بلوغ الطفل سن الثامنة عشرة، احتراماً لخصوصيته المستقبلية. كما أن البرنامج قادر على اكتشاف المواقف الخطيرة، مثل بقاء الطفل مستيقظاً في وقت متأخر من الليل أو محاولة تثبيت تطبيق مشبوه، ويمكنه تنبيه الوالد أو حتى قفل الجهاز حتى يوافق الوالد على الإجراء.

اختبر الباحثون هذا النظام على أجهزة حقيقية، بما في ذلك الهواتف عالية الجودة والاقتصادية، ووجدوا أنه يعمل بشكل موثوق دون إبطاء الجهاز. البرنامج المرافق نفسه صغير للغاية، حيث يشغل مساحة تخزين تبلغ 1.8 ميجابايت فقط، وهو جزء ضئيل من حجم تطبيقات المراقبة الأخرى التي غالباً ما تتطلب عشرات الميجابايت. وفي الاختبارات التي تحاكي إرسال آلاف الهواتف للبيانات في وقت واحد، تعامل الخادم المركزي مع المعلومات بسرعة، مع تأخير يقل عن 50 مللي ثانية، مما يضمن تلقي الوالدين للتنبيهات بشكل فوري تقريباً. وتثبت الدراسة أنه من الممكن بناء شبكة أمان قوية للأطفال تحترم سلامة الجهاز، وتحافظ على عمر البطارية، وتحافظ على أمن البيانات، مما يقدم بديلاً عملياً للأدوات الاقتحامية وغير الفعالة المتوفرة حالياً في السوق.