Screen Time moeilijker te omzeilen maken

De grootste reden waarom Screen Time wordt omzeild, is dat er om te beginnen nooit een aparte toegangscode voor is ingesteld — zonder die code kunnen App-limieten in Instellingen binnen enkele seconden worden verhoogd of verwijderd door wie de telefoon ook maar in handen heeft, zonder dat daar enige omzeilingstechniek voor nodig is. Het directe antwoord om het lastiger te maken is: stel een Screen Time-toegangscode in die afwijkt van je toestelcode, en zorg dat die niet herstelbaar is via het inloggen met je eigen Apple ID, want Apple heeft een "code vergeten"-herstelstroom via Apple ID toegevoegd, speciaal voor ouders die door hun eigen kinderen buitengesloten raken — een functie die, als je hem laat staan, in stilte precies de deur weer opent die een Screen Time-toegangscode juist moest sluiten. Het is de moeite waard om vooraf te vermelden: zelfs een goed geconfigureerde Screen Time-opzet kan een echt gesprek over waarom de beperking eigenlijk nodig voelt niet volledig vervangen, zeker niet tussen een ouder en een ouder kind dat precies weet hoe technische limieten te omzeilen zijn.

Het mechanisme achter elke gangbare omzeiling

De meeste Screen Time-omzeilingen maken gebruik van een van drie mazen. Ten eerste, geen aparte toegangscode: als Screen Time dezelfde code gebruikt als het vergrendelscherm, of helemaal geen, vergt het wijzigen van limieten niets extra's. Ten tweede, Apple ID-herstel: sinds iOS 13 kan een vergeten Screen Time-toegangscode worden gereset door in te loggen met het Apple ID dat hem heeft ingesteld — als dat hetzelfde Apple ID is waar de eigenaar van de telefoon al volledige toegang toe heeft, omzeilt de "code vergeten"-stroom de toegangscode volledig. Ten derde, fabrieksreset of account verwijderen: het toestel vanaf nul herstellen, of het Apple ID van het kind uit Family Sharing verwijderen, wist de Screen Time-beperkingen op toestelniveau samen met al het andere, omdat App-limieten per toestel worden opgeslagen en niet op afstand worden afgedwongen. Elk van deze is een legitieme herstelfunctie die Apple om een goede reden gebouwd heeft — een ouder die zijn eigen code is vergeten — die toevallig ook uitgebuit kan worden door precies degene tegen wie de beperking bedoeld was. Het is de moeite waard om te vermelden dat Apple de Apple ID-herstelstroom om een legitieme reden bouwde — ouders vergeten écht codes die ze maanden eerder hebben ingesteld — wat precies de reden is waarom hem sluiten vereist dat je begrijpt tegen wie de code bedoeld is te beschermen, in plaats van aan te nemen dat de functie zelf een gebrek is dat weggepatcht moet worden. Een vierde, minder voor de hand liggende maas die het noemen waard is, is Guided Access, een aparte toegankelijkheidsfunctie van Apple die het toestel vastzet op één app — die is niet ontworpen als omzeiling, maar hem uitschakelen vereist slechts een drievoudige klik en, in een standaardconfiguratie, geen aparte toegangscode, dus het loont om te controleren of hij niet ingesteld staat op een manier die de beperkingen die je elders probeert af te dwingen doorkruist.

Wat deze mazen daadwerkelijk sluit

Voor Screen Time die als echte ouderlijke controle wordt gebruikt, betekent het sluiten van de Apple ID-herstelmaas het gebruiken van een Family Sharing-opzet waarbij het toestel van het kind wordt beheerd vanuit een apart Apple ID van de ouder — zodat de "code vergeten"-reset naar het toestel van de ouder gaat, niet naar het toestel dat beperkt wordt. Voor Screen Time die als persoonlijke focustool op je eigen toestel wordt gebruikt, is de herstelstroom-maas eigenlijk niet van toepassing, want je eigen Screen Time-toegangscode resetten via je eigen Apple ID is geen omzeiling, het is gewoon jij die je eigen instellingen wijzigt — de daadwerkelijke hefboom komt in dat geval van het niet zelf kennen van de toegangscode, wat sommige mensen bereiken door een vriend of partner die te laten instellen. Naast toegangscodes sluit het uitschakelen van de mogelijkheid om de app bij een beperkte categorie te verwijderen (Screen Time kan dezelfde toegangscode vereisen om een app te verwijderen als om de limiet ervan te wijzigen) de route "gewoon verwijderen en opnieuw installeren", en het inschakelen van "Content & Privacy Restrictions" voorkomt dat wijzigingen aan de Screen Time-instellingen zelf worden aangebracht zonder dat eerst de toegangscode is ingevoerd. Specifiek voor de zelfbeheerde situatie pakken sommige mensen het probleem "ik ken mijn eigen toegangscode" aan door een partner of vriend die te laten instellen en beheren, waarmee ze in feite de ouder/kind-structuur nabootsen zonder een echte Family Sharing-relatie, wat een redelijke oplossing is, al hangt het ervan af of er iemand bereid is die rol op zich te nemen. Het loont ook om de configuratie elke paar maanden opnieuw te bekijken, want Apple verandert regelmatig precies welke instellingen door een Screen Time-toegangscode worden afgeschermd, en een opzet die een jaar geleden elke maas sloot, kan sindsdien door een OS-update een nieuwe hebben opengezet.

De eerlijke grens van een zelfbeheerd toestel

Zelfs volledig geconfigureerd heeft Screen Time op een toestel dat je alleen zelf bezit en beheert een structureel plafond: een fabrieksreset, uitgevoerd door iemand met fysieke toegang tot het toestel en genoeg geduld, verwijdert de beperkingen op toestelniveau, en er is geen laag van handhaving op afstand die dat tegenhoudt op een toestel dat niet centraal beheerd wordt door een organisatie (zoals een school- of bedrijfs-iPhone onder Mobile Device Management dat wel zou zijn). Voor een ouder die het aparte toestel van een kind beperkt, is dat een kleiner praktisch risico, aangezien de ouder doorgaans het Apple ID beheert en een reset kan opmerken en ongedaan maken. Voor een volwassene die probeert zijn eigen toestel te beperken tegen zijn eigen toekomstige zelf, loont het eerlijk te zijn dat geen enkele zelfopgelegde technische barrière volledig onomzeilbaar is — het doel van een goed geconfigureerde Screen Time-opzet is de kosten en het aantal vereiste stappen te verhogen, niet een wiskundig onbreekbaar slot te bereiken. Niets hiervan is kritiek op het ontwerp van Screen Time — een volledig onomzeilbare beperking op een toestel dat iemand volledig zelf bezit zou ook legitiem accountherstel onmogelijk maken, en Apple heeft er redelijkerwijs voor gekozen die afweging niet in een mainstream consumentenfunctie te bouwen. Niets hiervan zou gelezen moeten worden als een reden om het niet te proberen — zelfs een gedeeltelijke barrière verandert gedrag bij de meeste mensen de meeste tijd op een betekenisvolle manier, wat precies de premisse is achter op wrijving gebaseerde benaderingen in het algemeen.

Waar Mr. Grummel in past

Voor het specifieke geval van het beperken van je eigen toestel tegen je eigen toekomstige zelf, omzeilt een quizgestuurde blocker zoals Mr. Grummel het toegangscode-omzeilprobleem op een andere manier: er is geen code om te vergeten of te herstellen, want de ontgrendeling bestaat uit elke keer drie vragen correct beantwoorden, in plaats van een statisch geheim dat gereset kan worden. Dat kader — kosten en stappen, geen onbreekbare muur — is de moeite waard om mee te nemen in de verwachtingen van elke blokkeertool, niet alleen die van Screen Time. Het combineren van een goed met een toegangscode beveiligde Screen Time-opzet met een aparte wrijvingslaag voor de specifieke apps die er het meest toe doen, dekt doorgaans een groter deel van de realistische maas dan een van beide alleen.