KiddiGuard: A Privacy-Preserving, Low-Overhead Edge-to-Cloud Telemetry and Supervision Architecture for Child Digital Safety

Nelle case moderne, lo smartphone è diventato la finestra principale sul mondo per i bambini, un dispositivo che offre infinite possibilità di apprendimento e connessione, ma che li espone anche a un set distinto di pericoli digitali. I genitori di oggi affrontano un difficile gioco di equilibrio: devono monitorare la sicurezza online dei loro figli per prevenire problemi come il cyberbullismo, i contatti predatori o la dipendenza, ma desiderano anche rispettare la privacy dei figli ed evitare di esaurire la batteria del dispositivo. Le soluzioni esistenti spesso impongono una scelta tra questi obiettivi. Molti strumenti di monitoraggio commerciali richiedono un accesso profondo e invasivo al sistema operativo del telefono, rompendo di fatto le barriere di sicurezza integrate del dispositivo per spiare l'attività, mentre altri sono così inefficienti da esaurire la batteria in un solo giorno, spingendo gli adolescenti esperti di tecnologia a disattivare semplicemente il software. La sfida principale consiste nel creare un sistema in grado di sorvegliare la vita digitale di un bambino senza compromettere la sicurezza del telefono, senza consumare energia eccessiva e senza vendere segretamente i dati del bambino a terze parti.

I ricercatori hanno sviluppato un nuovo sistema chiamato KiddiGuard per risolvere questo problema specifico. Si tratta di un'architettura software progettata per funzionare su normali telefoni Android senza la necessità di violare la sicurezza centrale del dispositivo o richiedere privilegi speciali di "root" che compromettano la sicurezza. Il sistema funziona installando un programma compagno molto piccolo e leggero sul telefono del bambino, che funge da osservatore silenzioso. Questo programma raccoglie informazioni su quali app vengono utilizzate, dove si trova il telefono e se il bambino sta cercando di installare software rischiosi provenienti da fuori dal negozio ufficiale delle app. Fondamentalmente, lo fa utilizzando solo gli strumenti standard e pubblici che il sistema operativo del telefono fornisce già a tutte le app, piuttosto che sfruttare vulnerabilità nascoste. Questo approccio garantisce che il telefono rimani sicuro e che i dati raccolti non vengano trasmessi ad aziende pubblicitarie o broker di dati.

Il traguardo più significativo di questa ricerca è il modo in cui il sistema gestisce la batteria del telefono. Gli strumenti di monitoraggio precedenti controllavano spesso lo stato del telefono costantemente, come una guardia che non dorme mai, il che causava la perdita tra il 20 e il 35 percento della carica della batteria ogni giorno. Il nuovo sistema, invece, è progettato per essere "consapevole dello stato" (state-aware), il che significa che comprende quando il telefono viene utilizzato e quando è inattivo. Attende cambiamenti specifici, come l'accensione o lo spegnimento dello schermo, o la diminuzione del livello della batteria di una piccola quantità, prima di risvegliarsi per inviare i dati. Questa temporizzazione intelligente riduce il numero di volte in cui il processore del telefono deve svegliarsi per inviare informazioni fino al 95 percento durante i periodi di inattività. Di conseguenza, il sistema aggiunge meno del 2,8 percento al consumo della batteria nell'arco di un intero ciclo di 24 ore, rendendolo quasi invisibile all'utente in termini di consumo energetico.

Per garantire che i dati rimangano privati e appartengano solo ai genitori, i ricercatori hanno costruito un processo di associazione sicuro. Un genitore registra il proprio indirizzo email su un server centrale e poi inserisce lo stesso indirizzo email nell'app sul telefono del bambino. Ciò crea un collegamento verificato e criptato tra i due dispositivi, garantendo che i dati del bambino siano inviati direttamente all'account del genitore e non possano essere intercettati o accessi da nient'altro. Il sistema include anche un protocollo di "purga per maturità" (maturity purge), che elimina automaticamente tutti i dati storici una volta che il bambino compie 18 anni, rispettando la futura privacy del figlio. Il software è in grado di rilevare situazioni pericolose, come un bambino che resta sveglio fino a tarda notte o che tenta di installare un'applicazione sospetta, e può avvisare il genitore o persino bloccare il dispositivo finché un genitore non approva l'azione.

I ricercatori hanno testato questo sistema su hardware reale, inclusi telefoni di fascia alta e low-cost, e hanno scoperto che funziona in modo affidabile senza rallentare il dispositivo. Il programma compagno è incredibilmente piccolo, occupa solo 1,8 megabyte di spazio di archiviazione, una frazione della dimensione di altre app di monitoraggio che spesso richiedono decine di megabyte. Nei test che simulavano migliaia di telefoni che inviavano dati contemporaneamente, il server centrale ha gestito le informazioni rapidamente, con ritardi inferiori a 50 millisecondi, garantendo che i genitori ricevano gli avvisi quasi istantaneamente. Lo studio dimostra che è possibile costruire una rete di sicurezza robusta per i bambini che rispetti l'integrità del dispositivo, preservi la durata della batteria e mantenga i dati sicuri, offrendo un'alternativa pratica agli strumenti invasivi ed inefficienti attualmente disponibili sul mercato.