Mr. Grummel Scarica l'app
← Tutte le guide
GUIDA 7 MIN DI LETTURA

Rendi Screen Time più difficile da aggirare

Screen Time configurato con superficialità è banale da aggirare in meno di un minuto. Screen Time configurato con cura chiude la maggior parte delle uscite ovvie — anche se, pure allora, nulla su un dispositivo auto-gestito è del tutto inaggirabile.

Il motivo singolo più grande per cui Tempo di utilizzo viene aggirato è che non gli è mai stato assegnato un codice separato fin dall'inizio — senza uno, i Limiti app possono essere aumentati o eliminati dalle Impostazioni da chiunque tenga in mano il telefono, in pochi secondi, senza bisogno di alcuna tecnica di elusione. La risposta diretta per renderlo più difficile è: imposta un codice di Tempo di utilizzo diverso dal codice del dispositivo, e assicurati che non sia recuperabile tramite il tuo stesso accesso Apple ID, perché Apple ha aggiunto un flusso di recupero «codice dimenticato» tramite Apple ID specificamente per i genitori bloccati fuori dai propri figli — una funzione che, lasciata attiva, riapre silenziosamente esattamente la porta che un codice di Tempo di utilizzo avrebbe dovuto chiudere. Vale la pena aggiungere fin da subito: anche una configurazione di Tempo di utilizzo ben fatta non può sostituire del tutto una conversazione vera sul perché la restrizione sembri necessaria in primo luogo, specialmente tra un genitore e un figlio più grande che sa esattamente come aggirare i limiti tecnici.

Il meccanismo dietro ogni elusione comune

La maggior parte delle elusioni di Tempo di utilizzo sfrutta una di tre lacune. Primo, nessun codice separato: se Tempo di utilizzo usa lo stesso codice della schermata di blocco, o nessuno, modificare i limiti non richiede nulla in più. Secondo, il recupero tramite Apple ID: da iOS 13, un codice di Tempo di utilizzo dimenticato può essere ripristinato accedendo con l'Apple ID che lo ha impostato — se è lo stesso Apple ID a cui il proprietario del telefono ha già pieno accesso, il flusso «codice dimenticato» aggira del tutto il codice. Terzo, ripristino di fabbrica o rimozione dell'account: ripristinare il dispositivo da zero, o rimuovere l'Apple ID del figlio da Condivisione famiglia, cancella le restrizioni di Tempo di utilizzo a livello di dispositivo insieme a tutto il resto, perché i Limiti app sono memorizzati per dispositivo, non applicati da remoto. Ognuna di queste è una funzione di recupero legittima che Apple ha costruito per un motivo reale — un genitore che ha dimenticato il proprio codice — che però risulta anche sfruttabile da chiunque la restrizione dovesse tenere a bada. Vale la pena notare che Apple ha costruito il flusso di recupero tramite Apple ID per un motivo legittimo — i genitori dimenticano davvero i codici impostati mesi prima — il che è esattamente il motivo per cui chiuderlo richiede di capire contro chi il codice è pensato per resistere, piuttosto che presumere che la funzione stessa sia un difetto da aggirare. Una quarta lacuna, meno ovvia, che vale la pena nominare è Accesso guidato, una funzione di accessibilità separata di Apple che blocca il dispositivo su una singola app — non è pensata come un'elusione, ma disattivarla richiede solo un triplo clic e, in una configurazione predefinita, nessun codice separato, quindi vale la pena controllare che non sia impostata in modo da interferire con le restrizioni che stai cercando di applicare altrove.

Cosa chiude davvero queste lacune

Per Tempo di utilizzo usato come vero controllo genitoriale, chiudere la lacuna del recupero tramite Apple ID significa usare una configurazione di Condivisione famiglia in cui il dispositivo del figlio è gestito da un Apple ID separato del genitore — così il ripristino «codice dimenticato» arriva al dispositivo del genitore, non a quello sottoposto a restrizione. Per Tempo di utilizzo usato come strumento personale di concentrazione sul proprio dispositivo, la lacuna del flusso di recupero non si applica davvero, perché ripristinare il proprio codice tramite il proprio Apple ID non è un'elusione, è solo modificare le proprie impostazioni — la vera leva in quel caso deriva dal non conoscere tu stesso il codice, cosa che alcune persone ottengono facendolo impostare a un amico o a un partner. Oltre ai codici, disabilitare la possibilità di eliminare l'app associata a una categoria soggetta a restrizione (Tempo di utilizzo può richiedere lo stesso codice sia per eliminare un'app sia per modificarne il limite) chiude la via «basta eliminare e reinstallare», e attivare le Restrizioni contenuti e privacy impedisce che vengano apportate modifiche alle impostazioni di Tempo di utilizzo stesse senza che il codice venga prima inserito. Per il caso autogestito in particolare, alcune persone affrontano il problema «conosco il mio stesso codice» facendolo impostare e custodire a un partner o a un amico, ricreando di fatto la struttura genitore/figlio senza un'effettiva relazione di Condivisione famiglia, il che è un compromesso ragionevole anche se dipende dall'avere qualcuno disposto ad assumere quel ruolo. Vale anche la pena rivedere la configurazione ogni pochi mesi, perché Apple cambia periodicamente esattamente quali impostazioni un codice di Tempo di utilizzo protegge, e una configurazione che chiudeva ogni lacuna un anno fa potrebbe averne una nuova aperta da un aggiornamento del sistema operativo da allora.

Il limite onesto di un dispositivo autogestito

Anche completamente configurato, Tempo di utilizzo su un dispositivo che possiedi e controlli da solo ha un tetto strutturale: un ripristino di fabbrica eseguito da qualcuno con accesso fisico al dispositivo e abbastanza pazienza rimuoverà le restrizioni a livello di dispositivo, e non c'è alcun livello di applicazione remota che lo impedisca su un dispositivo che non è gestito centralmente da un'organizzazione (nel modo in cui lo sarebbe un iPhone scolastico o aziendale sotto Mobile Device Management). Per un genitore che limita il dispositivo separato di un figlio, questo è un rischio pratico minore, perché il genitore in genere controlla l'Apple ID e può rilevare e annullare un ripristino. Per un adulto che cerca di limitare il proprio dispositivo contro il proprio io futuro, vale la pena essere onesti sul fatto che nessuna barriera tecnica autoimposta è completamente inaggirabile — l'obiettivo di una configurazione di Tempo di utilizzo ben fatta è aumentare il costo e il numero di passaggi richiesti, non ottenere una serratura matematicamente inespugnabile. Nulla di tutto questo è una critica al design di Tempo di utilizzo — una restrizione completamente inaggirabile su un dispositivo che qualcuno possiede a pieno titolo renderebbe anche impossibile un legittimo recupero dell'account, e Apple ha ragionevolmente scelto di non integrare quel compromesso in una funzione di consumo tradizionale. Nulla di tutto questo dovrebbe essere letto come un motivo per non provarci — anche una barriera parziale cambia in modo significativo il comportamento per la maggior parte delle persone la maggior parte delle volte, il che è l'intera premessa alla base degli approcci basati sull'attrito in generale.

Dove si inserisce Mr. Grummel

Per il caso specifico di limitare il proprio dispositivo contro il proprio io futuro, un blocca-app con sblocco a quiz come Mr. Grummel aggira il problema dell'elusione tramite codice in modo diverso: non c'è nessun codice da dimenticare o recuperare, perché lo sblocco consiste nel rispondere correttamente a tre domande, ogni volta, invece di un segreto statico che può essere ripristinato. Questa impostazione — costo e passaggi, non un muro infrangibile — vale la pena portarla nelle aspettative verso qualsiasi strumento di blocco, non solo verso Tempo di utilizzo. Combinare una configurazione di Tempo di utilizzo correttamente protetta da codice con un livello di attrito separato per le app specifiche che contano di più tende a coprire più del divario realistico di quanto farebbe l'uno o l'altro da solo.

Sources

  1. Apple, "Use Screen Time on your iPhone, iPad, and iPod touch" and "Change your Screen Time passcode" (support.apple.com)
Mr. Grummel non è ancora disponibile — iscriviti alla lista d'attesa e ti scriveremo via email non appena lo sarà.
Iscriviti alla lista d'attesa