5. Der Alltag

Die Seite „Von Warda blockiert“#

Wenn Warda eine Website sperrte, öffnete sich die Seite einfach nicht, und niemand wusste, warum. Ab 0.8.4 nennt Warda den Grund standardmäßig (ab 0.8.3 konnte ein Administrator das wählen): Netzwerk → DNS-Dienste → Antworten, Antwort auf einen gesperrten Namen → Sperrseite: die Adresse von Warda, die den Grund nennt (empfohlen). Eine Box, bei der ein Administrator eine andere Antwort gewählt hat, behält sie; um zum bisherigen Verhalten zurückzukehren, wählen Sie dort Nulladresse 0.0.0.0 / ::. Der Browser zeigt dann Von Warda blockiert, in seiner Sprache, mit der Website, dem Grund in einfachen Worten (eine Sperrliste, eine für das Profil gesperrte Kategorie, die Internetzeiten…) und der Uhrzeit. Auf dem Gerät, für das die Website gesperrt wurde, bittet eine Schaltfläche um mehr Zeit (außerhalb der Internetzeiten) oder um die Freigabe (wenn Freigabeanfragen verfügbar sind). Ein anderes Gerät sieht die Website und die Uhrzeit, nie den Grund: Niemand liest, warum jemand anderes gesperrt wurde. Apps, die keine Browser sind, scheitern einfach, wie bisher.

Details und Freigabeanfrage. Auf dem Gerät, für das die Website gesperrt wurde, nennt die Seite auch die Kategorie (zum Beispiel „Werbung, Tracker und Bedrohungen“ oder „Sicherheit“), was entschieden hat (Entschieden durch: „Die Basisliste von Warda“, eine Regel des Netzwerks, die Internetzeiten oder das Profil der Person, der Ruf der Domain…) und das Gerät mit seiner Person. Warda erkennt das Gerät unabhängig von seiner Adresse: Ein Computer, der Warda über IPv6 fragt und die Seite über IPv4 öffnet, sieht seinen Grund ebenfalls. Unter Was kannst du tun? sendet Freigabe anfragen eine Anfrage an die Person, die das Netzwerk verwaltet, ohne Anmeldung: Wählen Sie Für wie lange (15 bis 60 Minuten oder Dauerhaft), fügen Sie eine Nachricht (optional) hinzu und klicken Sie auf Anfrage senden. Die Seite antwortet „Anfrage an die Person gesendet, die dieses Netzwerk verwaltet.“ und zeigt danach, ob die Anfrage wartet, angenommen oder abgelehnt wurde (mit der Antwort). Die Administratoren beantworten sie dort, wo sie die anderen Anfragen beantworten (Dashboard, Unternehmen → Freigabeanfragen). Sind die Anfragen nicht aktiviert, sagt die Seite „Entsperranfragen sind in diesem Netzwerk nicht aktiviert.“; eine Sperre, die das Gerät schützt (eine Bedrohung, die Zeiten eines Kindes), kann nicht angefragt werden. Die Administratoren finden außerdem einen Link Regeln zur Oberfläche von Warda (Anmeldung erforderlich).

15 Minuten entsperren (Warda Business, für alle offen, bis die Abonnements starten, standardmäßig aus). Wenn ein Administrator es erlaubt (Kapitel 5, Warda Business: Datenabfluss und Freigabeanfragen), bietet die Seite auch Jetzt für 15 Minuten entsperren an: Wählen Sie den Grund (Schulseite / Hausaufgaben, Arbeitsseite, Die Website ist zu Unrecht gesperrt oder Sonstiges), dann 15 Minuten entsperren. Die Website öffnet sich nur auf diesem Gerät, ohne auf eine Antwort zu warten; die Seite sagt, bis wann („Für 15 Minuten entsperrt, bis 14:32 Uhr. Warten Sie eine Minute und laden Sie diese Seite dann neu.“). Nur ein paar Mal am Tag: Hat das Gerät oder das Netzwerk seine Entsperrungen des Tages aufgebraucht, sagt die Seite das, und eine Anfrage bleibt möglich. Nie für eine Bedrohung, die Zeiten eines Kindes, eine Regel, die ein Administrator geschrieben hat, eine verdächtige Domain, die Verhinderung von Datenabfluss, ein vernetztes Objekt im eingeschränkten Modus, oder ein VPN oder einen Proxy.

Das Logo des Unternehmens. Mit Warda Business zeigt die Seite das Logo des Unternehmens (Kapitel 5, Warda Business: Sicherheitszentrale, KI-Dienste und Richtlinien) statt des Schilds von Warda; sobald die Website auf dem Gerät entsperrt ist, kommt das Schild zurück.

Was der Haushalt sieht. Nur die Seite, die Sie öffnen, zeigt „Von Warda blockiert“. Werbung, Tracker und Bilder, die eine Seite von gesperrten Websites anfordert, erhalten eine leere Antwort und zeigen nichts: Der Rest der Seite sieht aus wie bisher. Ein Gerät, das in kurzer Zeit viele gesperrte Seiten öffnet (mehr als 30 auf einmal, dann 2 pro Sekunde), erhält eine kurze Seite „Von Warda blockiert“ ohne die Details, die bittet, in ein paar Sekunden neu zu laden; eine Werbung in einem Rahmen einer anderen Seite erhält dieselbe kurze Seite.

Sichere Websites (https). Die meisten Websites sind sicher. Bei ihnen zeigt der Browser zuerst eine Sicherheitswarnung („Dies ist keine sichere Verbindung“), weil die Seite von Ihrer Warda-Box kommt und nicht von der Website. Damit die Warnung verschwindet, installieren Sie das Zertifikat Ihrer Warda einmal auf jedem Gerät: Öffnen Sie http://warda/certificate (oder den Link unten auf der Sperrseite), die Seite gibt die Dateien und die Schritte für jedes System:

• Windows: Laden Sie das Zertifikat (.crt) herunter, öffnen Sie es, Zertifikat installieren, und legen Sie es unter Vertrauenswürdige Stammzertifizierungsstellen ab. Starten Sie den Browser neu.
• Mac: Laden Sie das Profil für iPhone, iPad und Mac herunter, öffnen Sie es und installieren Sie es unter Systemeinstellungen → Allgemein → Geräteverwaltung.
• iPhone und iPad: Öffnen Sie die Seite in Safari, tippen Sie auf das Profil, installieren Sie es unter Einstellungen (Profil geladen) und aktivieren Sie dann das volle Vertrauen unter Einstellungen → Allgemein → Info → Zertifikatsvertrauenseinstellungen.
• Android: Laden Sie das Zertifikat (.crt) herunter, suchen Sie dann in den Einstellungen nach „CA-Zertifikat“ und wählen Sie die Datei.
• Linux und Firefox (das auf jedem System eigene Zertifikate führt): Folgen Sie den Schritten der Seite.

Bevor Sie ihm vertrauen, prüfen Sie, dass der Fingerabdruck der Seite der ist, den Ihr Gerät zeigt.

Was die Installation bedeutet. Das Gerät vertraut dann jedem Zertifikat, das Ihre Warda-Box ausstellt. Warda stellt sie nur für seine Sperrseite aus, und sein Schlüssel verlässt die Box nie. Installieren Sie es nur auf Ihren eigenen Geräten, nur vom Warda Ihres Zuhauses, und entfernen Sie es, wenn ein Gerät Ihr Netzwerk verlässt. Installieren Sie es erneut, wenn die Box ersetzt oder aus einer Sicherung wiederhergestellt wird oder ein Administrator eine neue Zertifizierungsstelle erstellt; mit zwei Boxen (Hochverfügbarkeit) installieren Sie das Zertifikat jeder Box.

Grenzen. Die Sperrseite braucht Warda auf den Ports 80 und 443 (mit Docker auf anderen Ports weist die Seite DNS-Dienste darauf hin, und die Standardantwort bleibt die Nulladresse). Ohne das Zertifikat zeigen manche großen Websites eine Warnung, die sich nicht übergehen lässt. Ein Browser mit eigenem sicheren DNS fragt Warda nie, und Geräte außer Haus behalten die übliche Antwort.

Eine Anwendung oder eine Website funktioniert nicht mehr#

Klicken Sie unter Geräte neben dem Gerät auf Etwas funktioniert nicht:

1. Warda stoppt die Filterung dafür für 15 Minuten: Versuchen Sie es erneut.
2. Es zeigt, was zuvor für dieses Gerät blockiert wurde. Ist ein Name die Ursache, lässt Für dieses Gerät entsperren ihn nur für dieses Gerät durch.

Im Notfall kann ein Administrator die Filterung des gesamten Netzwerks von der Übersicht aus für 15 Minuten pausieren. Das wird auf jeder Seite rot angezeigt.

Vorschläge#

Unter Vorschläge erklärt Warda jeden verdächtigen Namen: seine Rolle, das Gerät, was kurz zuvor geschah. Blockieren fügt ihn zu Ihren Regeln hinzu; Erlaubt lassen lässt ihn erlaubt, und er wird nicht erneut vorgeschlagen.

Der Reiter Beobachtete Namen zeigt die verdächtigen Namen, die Warda noch beobachtet, und warum jeder noch nicht vorgeschlagen wird: Die Beobachtungszeit ist noch nicht vorbei (mit ihrem Enddatum), seine Konfidenz liegt unter der Schwelle Ihrer Lernstufe (mit der Stufe, ab der er vorgeschlagen würde), nur neue Geräte fragen ihn an (48 Stunden lang beobachtet), nur Server fragen ihn an, oder die Wochengrenze der Vorschläge ist erreicht. Nichts davon wird blockiert. Eine Karte oben zeigt die Stufe, die letzte Analyse und das Ende der Beobachtung; Jetzt analysieren startet die Analyse sofort (höchstens einmal pro Minute). Ist nichts mehr zu entscheiden, verweist die Seite auf diesen Reiter; ist das Lernen ausgeschaltet, sagt sie es, mit einem Link zu den Einstellungen.

Oben unter Beobachtete Namen sagt die Karte Was Warda beobachtet in einfachen Worten, wie viele Namen Warda beobachtet, dass keiner davon gesperrt ist und wie sicher Warda sein muss, bevor es einen Namen auf Ihrer Stufe vorschlägt: Niedrig 90 %, Mittel 70 %, Hoch 50 % (je höher die Stufe, desto mehr Namen schlägt es vor). Das Diagramm zeigt jeden Namen als Punkt auf einer Linie von 0 bis 100 %, mit der Schwelle jeder Stufe; die Punkte auf oder über Ihrer Schwelle sind Auf Ihrer Stufe vorgeschlagen. Detailgrad → Ausführlich zeigt zusätzlich, warum sie noch nicht vorgeschlagen werden und was sie wahrscheinlich tun.

Sichere neue Tracker automatisch sperren (ab Warda 0.8.0, kostenlos, standardmäßig aus), die Karte unter den Reitern, funktioniert nur bei der Lernstufe Hoch (gewählt unter Einstellungen). Ist Automatisch sperren angekreuzt, wird ein neuer Vorschlag eines Trackers oder eines Telemetriedienstes (die Berichte, die ein Fernseher oder ein Objekt an seinen Hersteller schickt), bei dem Warda zu mindestens 90 % sicher ist, gesperrt, ohne auf Sie zu warten, höchstens so viele pro Woche wie Ihre Vorschläge pro Woche. Nie ein lebenswichtiger Dienst, eine Website, die Ihr Haushalt oft besucht, oder ein Name, für den schon eine Regel besteht. Jeder steht auf der Karte, wird unter Meine Regeln zu einer Regel mit dem Vermerk Automatisch gesperrt (Lernen), und eine Warnung nennt sie. Rückgängig (oder das Löschen der Regel) lässt ihn wieder durch, und dieser Name wird nie wieder automatisch gesperrt. Sinkt die Stufe unter Hoch, zeigt die Karte Eingeschaltet, aber pausiert, und nichts wird mehr von selbst gesperrt.

Ihre Regeln#

Meine Regeln enthält die Namen, die Sie selbst blockiert oder erlaubt haben. Sie haben Vorrang vor den heruntergeladenen Listen.

Eine Regel gilt für den Namen und alles darunter: example.com zu blockieren blockiert auch ads.example.com. Für Geübte: Eine Regel zwischen zwei Schrägstrichen ist ein regulärer Ausdruck, der auf den ganzen Namen angewendet wird: /^ads?[0-9]*\./ blockiert ads.example.com, ad1.example.com …, und /(^|\.)casino/ jeden Namen, bei dem ein Teil mit casino beginnt. Sie ist in der Liste mit Regex gekennzeichnet. Erlauben gewinnt immer, danach gehen Namen vor Ausdrücken; Groß- und Kleinschreibung zählen nicht; ein Ausdruck, der auf alle Websites passt, wird abgelehnt, zum Erlauben wie zum Blockieren.

Eine Regel kann auch nur für ein Gerät gelten: Wählen Sie im Formular das Gerät unter Für. Die Regel eines Geräts hat Vorrang vor den Listen und den Regeln des gesamten Netzwerks, nur für dieses Gerät: Ein Name, den das Netzwerk blockiert, kann auf dem Fernseher erlaubt sein, oder umgekehrt. Eine Erlaubnisregel eines Geräts lässt auch einen unter Dienste und sichere Suche blockierten Dienst durch; die Internetzeiten gelten weiterhin. Die Liste zeigt den Namen des Geräts neben seinen Regeln, und "bis …" bei einer Regel auf Zeit (eine genehmigte Freigabeanfrage).

Die Grundregeln für Unternehmen (Warda Business, für alle offen, bis die Abonnements starten) sperren für Erwachsene und niemandem zugeordnete Geräte Inhalte für Erwachsene, Glücksspiel, Piraterie, Hass und die Wege, den Filter zu umgehen, und für alle die Mining-Pools (die Mining-Pools sperren, Kapitel 4, ohnehin in allen Tarifen sperrt). Sie werden von selbst gesetzt, wenn der Tarif zu Warda Business wird, oder mit der Schaltfläche ihrer Karte unter Meine Regeln; jede ist danach eine gewöhnliche Regel, gekennzeichnet mit Grundregel für Unternehmen, die Sie löschen können, und ein Name, über den Sie schon entschieden haben, behält Ihre Regel.

Übersicht und Berichte#

Die Übersicht zeigt den Zustand des Schutzes, die Aktivität und was blockiert wird; Anpassen fügt Module hinzu, entfernt sie oder verschiebt sie. Unter Haushalt zeigt Bericht ansehen die Aktivität eines Kindes oder Jugendlichen im gewählten Zeitraum im Detail. Auf dem Aktivitätsdiagramm zeigen Sie auf einen Balken, um seine Anfragen zu sehen (alle 10 Minuten über die letzten 24 Stunden); ein Klick öffnet sie im Journal der Anfragen.

Das Aktivitätsdiagramm markiert außerdem, was mit der Box geschehen ist, zu seiner Uhrzeit: eine Raute für eine Warnung, ein Dreieck für ein installiertes Update, ein Kreis für einen Neustart von Warda und ein Quadrat für einen Start der Box (ein Neustart innerhalb von 10 Minuten nach einem Update oder einem Start wird mit diesem zusammen gezeigt). Zeigen Sie auf eine Markierung für ihre Details; ein gewählter Balken listet seine Ereignisse unter dem Diagramm auf, und eine Warnung führt zu Warnungen. So erklärt sich eine plötzliche Änderung der Aktivität von selbst. Die Markierungen erscheinen in jedem Zeitraum außer Echtzeit (5 Min.); die Warnungen erscheinen für die Konten, die die Berichte lesen, mit dem Abonnement (für alle offen, bis die Abonnements starten). Zwei weitere Markierungen: ein nach unten zeigendes Dreieck für eine Aktualisierung der Listen (die geänderten Listen von Warda, beim Darüberfahren genannt) und ein Sechseck für eine Warnung einer Überwachten Kategorie (die Kategorie und die Person; ein Klick öffnet Warnungen).

Ab Warda 0.7.10 sagt die Markierung eines Neustarts, warum Warda neu gestartet ist, wenn es bekannt ist: ein Update, ein Neustart aus der Oberfläche (die Schaltfläche, oder eine Einstellung, die ihn braucht), das eingetroffene Zertifikat des verschlüsselten DNS, eine wiederhergestellte Sicherung, ein Stromausfall, ein Stopp, den niemand verlangt hat. Jeder Start steht außerdem unter Administration → Aktivitätsprotokoll (Aktion service.start, mit seinem Grund). Und ein Neustart leert nicht mehr, was Sie sehen: Die Zähler, die Diagramme und die letzte Analyse des Lernens sind danach dieselben (was noch verloren gehen kann: Kapitel 6, Wartung).

Für Administratoren zeigen kleine Abzeichen unter dem Zustand des Schutzes die aktivierten Optionen der DNS-Dienste (DNSSEC, verschlüsseltes DNS, Grenze der Anfragen, Antwort auf gesperrte Namen); ein Klick öffnet Netzwerk → DNS-Dienste.

Das Netzwerk live (in der Karte des Schutzes, für die Konten, die die Berichte lesen) zeigt die 7 letzten angefragten Namen, alle 3 Sekunden, mit ihrem Gerät, ihrer Person und ob und warum sie gesperrt wurden; Pause hält es zum Lesen an. Die 7 Zeilen sind fest. Sein Zähler „… Anfragen in der letzten Minute“ zählt unter den letzten 100 Namen: In einem stark genutzten Netzwerk bleibt er also bei 100 stehen.

Sensible Kategorien zeigt die Websites der überwachten Kategorien der letzten 7 Tage, nach Person und Kategorie. Die Karte füllt sich nur, wenn ein Gerät einem Kind oder einem Jugendlichen zugewiesen ist, eine Kategorie für dieses Profil unter Schutzeinstellungen auf Überwachen steht (standardmäßig: Piraterie und soziale Netzwerke für ein Kind, Gewalt und Drogen für einen Jugendlichen) und nichts anderes die Website vorher gesperrt hat. Erwachsene werden nie überwacht: Ohne Kind oder Jugendlichen bleibt die Karte leer. Ohne das Abonnement (sobald die Abonnements geöffnet sind) sagt die Karte, dass die Warnungen zu ihm gehören.

Erreichbarkeit im Internet (eine Karte der Übersicht; fügen Sie sie mit Anpassen hinzu, wenn Ihre Übersicht schon angepasst war) zeigt die letzte Prüfung dessen, was Ihr Netzwerk im Internet zeigt, und die Befunde nach Schwere, mit einem Link zur Seite.

Ab Warda 0.7.11 endet die Karte Dienste der Box mit der Zeile Basisliste, die zwei Zahlen nennt, etwa „605.224 Domains blockiert, die 731.487 Namen der Quelllisten abdecken“ für die Listen vom 31. Oktober 2026 (Ihre Zahlen können leicht abweichen: Die Listen ändern sich jede Nacht). Die erste ist das, was Warda hält: ein Eintrag pro Domain, und ein Eintrag blockiert auch alle Subdomains darunter. Die zweite ist die Zahl der Namen in den Listen, aus denen Warda gebaut wird, einzeln gezählt. Andere Programme (Pi-hole, AdGuard Home) führen eine Zeile pro Namen und zeigen diese Zahl: Deren Zähler ist für dieselben blockierten Namen größer. Vergleichen Sie ihn mit der zweiten Zahl, nie mit der ersten: Ein kleinerer Zähler bedeutet nicht weniger Schutz. Die kleine Zeile darunter nennt den Tag, an dem die Liste erstellt wurde (die Listen von Warda werden jede Nacht neu erstellt), und die letzte Prüfung durch Ihre Box (jede Stunde). Solange die Box noch keine Liste mit diesen Zahlen erhalten hat, lautet die Zeile wie bisher: „… Domains, aktualisiert am …“.

Sie müssen nicht auf die nächste Prüfung warten: Die Schaltfläche Listen jetzt aktualisieren unter der Zeile Basisliste (und in der Karte Aktualisierung der Listen unter Schutzeinstellungen, mit dem Erstellungstag der Liste und der letzten Prüfung) prüft sofort die Basisliste und die Listen der genutzten Kategorien. Die Schaltfläche zeigt „Wird aktualisiert…“ und danach „Listen aktuell“ (eine Liste hat sich geändert und gilt jetzt), „Bereits aktuell“ (nichts Neues seit der letzten Prüfung) oder „Fehlgeschlagen: …“ mit dem Grund (die Box behält ihre bisherigen Listen). Es läuft immer nur eine Aktualisierung, und die Schaltfläche wartet eine Minute bis zur nächsten, um die Server der Listen nicht zu überlasten. Sie steht den Administratoren zur Verfügung, die das System ändern dürfen, und jede Aktualisierung wird im Administrationsprotokoll vermerkt. Bei zwei Boxen in Hochverfügbarkeit aktualisiert die Schaltfläche die Box, deren Seite Sie geöffnet haben; die andere behält ihren eigenen Rhythmus.

Berichte → Journal der Anfragen listet die zuletzt abgefragten Namen, vom neuesten zum ältesten: Suchen Sie einen Namen, behalten Sie nur die blockierten oder ein Gerät, oder verfolgen Sie sie live. Klicken Sie auf einen Namen für seine Details; Blockieren oder Erlauben macht daraus eine Regel für das gesamte Netzwerk. Die Geräte von Erwachsenen, die Berichten nicht zugestimmt haben, erscheinen dort nie.

Die Spalte Person / Gruppe nennt die Person jedes Geräts oder seine Gruppe, wenn es niemandem im Besonderen gehört; der gleichnamige Filter behält eine einzige Person oder Gruppe.

Unbekannter lokaler Name ist kein Fehler. Ein Gerät hat nach einem Namen Ihres lokalen Netzwerks gefragt (ein einzelnes Wort wie nas, ein Name auf .lan, .home oder .internal, die Rückwärtssuche einer privaten Adresse), den kein Gerät Ihres Netzwerks trägt. Warda antwortet selbst "nicht gefunden" und schickt solche Namen nie ins Internet: Sie würden Außenstehenden verraten, was bei Ihnen zu Hause steht. Zeigen Sie auf den Grund oder öffnen Sie die Zeile, um diese Erklärung zu sehen (und lesen Sie Kapitel 7, wenn Ihr Router den Namen kennt).

Das Menü Berichte (Administratoren) zeigt die Abfragen im Detail (Typen, Cache, Sperrgründe, Aktivität nach Stunde), die am meisten erlaubten und gesperrten Domains, die aktivsten oder stillsten Geräte, die Länder der besuchten Websites und die vorgelagerten DNS-Server. In Anfragen reicht die Aktivität nach Stunde von Grün für die ruhigen Stunden über Orange bis Rot für die Stunden mit den meisten Anfragen des Zeitraums; eine Stunde ohne jede Anfrage bleibt leer. Die Sperrgründe und die Arten von Anfragen werden als Balken gezeichnet, die vorgelagerten DNS-Server als Ring.

Die Halbringe. Jede der vier Zahlen oben auf Anfragen, Domains, Geräte und Internet hat ihren Halbring: unter Anfragen die Geräte, die etwas angefragt haben, von den bekannten Geräten; unter Blockiert der Anteil der gesperrten Anfragen; unter Aus dem Cache beantwortet der Anteil der Antworten aus dem Cache; unter Durchschnittliche Zeit die Geschwindigkeit der Antworten (Schnell unter 50 ms, Normal unter 150 ms, Langsam darüber; voll bei 200 ms). Unter Geräte zeigt Anfragetypen pro Gerät, was jedes der aktivsten Geräte anfragt (A, AAAA, HTTPS…, die seltensten unter Andere), nie für das Gerät eines Erwachsenen, der den ausführlichen Berichten nicht zugestimmt hat. Unter Internet färbt die Karte der Länder die 15 Länder der Liste in fünf Tönen (ein kleines Land bekommt einen Punkt), die anderen bleiben weiß; die Karte wird auf der Box gezeichnet (Natural Earth, gemeinfrei), nichts wird von anderswo geladen. Alles wird auf der Box berechnet und nichts wird irgendwohin gesendet. Die Kennung Ihrer Installation (WRD-FR-1234-ABCD-EFGH) steht unten auf der Karte Dienste der Box der Übersicht: geben Sie sie dem Support, wenn Sie um Hilfe bitten.

Berichte → Täuschende Namen (kostenlos) listet die Namen, die mit bekannten verwechselt werden sollen und die Ihre Geräte angefragt haben, eine Zeile pro Name: der nachgeahmte Name, die Art (andere Buchstaben, Tippfehler…), was Warda getan hat (Gesperrt oder Gemeldet), wie viele Anfragen, auf wie vielen Geräten, das erste und das letzte Mal; sortieren Sie nach Anfragen, Geräte oder Neueste. Berichte → Sicherheit (Abonnement) zählt die gestoppten Bedrohungen der letzten 7 oder 30 Tage. Beide reichen bis jetzt, heute eingeschlossen: Eine Bedrohung von heute Morgen erscheint sofort.

Die Berichte sind im Menü nach Thema gruppiert: Aktivität, Familie, Sicherheit und Unternehmen. Netzwerk → Netzwerkkarte zeigt Ihr Netzwerk einfach: den Internet-Router, die Switches und die WLAN-Zugangspunkte, darunter jeweils die per Kabel oder WLAN verbundenen Geräte. Was Warda schätzt, ist gestrichelt gezeichnet: Klicken Sie auf ein Gerät (oder Korrigieren bei einem Zugangspunkt), um zu sagen, was es ist und wo es angeschlossen ist; es wird gespeichert. Der Plan zeichnet es als Schema (die Liste bleibt einen Klick entfernt); geben Sie bei einem verwalteten Switch mit Korrigieren seine SNMP-Community (nur lesen) an: Warda liest dann, welches Gerät an welchem Port hängt und welchen Zugangspunkt jedes WLAN-Gerät nutzt. Der ganze Plan passt auf die Seite, auf dem Telefon wie auf dem Computer, ohne Scrollen.

Das Datum oben in der Übersicht zeigt auch die Uhrzeit, und die Zahlen von Schutz stehen zu zweit nebeneinander, mittig in ihren Feldern, jede mit ihrem Symbol: eine Lupe für die Anfragen, ein Schild mit einem Kreuz für die gesperrten, ein Laptop und ein Telefon für die aktiven Geräte, eine Glühbirne für die wartenden Vorschläge. Nach einem Neustart erscheinen die Online-Dienste sofort, mit der Zeit jeder Prüfung ("geprüft vor 3 Minuten").

Die Karte Zustand der Box zeigt die Box live. Ihre Balken wechseln die Farbe mit der Nutzung: grün bis 70 %, orange bis 85 %, rot darüber, schwarz, wenn voll; Arbeitsspeicher und Speicherplatz zeigen ihren Prozentsatz, und die Temperatur wird an 85 °C gemessen. Die Diagramme der Auslastung und des Netzwerks stehen in einem Rahmen. Über dem Prozessor zeigt das Diagramm der Auslastung die letzte Stunde (Mittelwerte über 1, 5 und 15 Minuten). Nach dem Speicherplatz zeigt der Block Netzwerk, was die Box gerade empfängt und sendet (Empfangen, Gesendet), sein Diagramm der letzten Stunde und die Summen seit dem Start. Läuft Warda in Docker in einem eigenen Netzwerk, wird nur sein eigener Verkehr gezählt: Die Karte weist darauf hin.

Online-Dienste gibt jedem verschlüsselten DNS eine eigene Zeile: DNS über TLS (DoT), DNS über HTTPS (DoH) und DNS über QUIC (DoQ), jeweils mit seinem Zustand (Antwortet oder Antwortet nicht, mit dem Fehler) und der Zeit der letzten Prüfung. Die Box prüft sich selbst: Eine Firewall zwischen Ihren Geräten und der Box ist hier nicht zu sehen (siehe Kapitel 9, wenn ein Gerät sie nicht erreicht).

Die Berichte Anfragen, Domains, Geräte und Internet öffnen sich sofort, wenn schon einer berechnet wurde. Ist er älter als 5 Minuten, berechnet Warda im Hintergrund einen neueren und zeigt "Ein neuerer wird gerade berechnet." an, bis er ihn ersetzt.

Berichte → Sicherheit erklärt unter jeder Zahl, was normal ist (ein paar Bedrohungen pro Woche sind üblich; eine Umgehung sollte zu Hause bei 0 bleiben) und was das Diagramm pro Tag zeigt, und führt zur Aktion: Geräte ansehen, Warnungen öffnen, Schutz einstellen, Umgehungen des Filters sperren oder die Quarantäne eines Geräts aus seiner Zeile. Unter Täuschende Namen ist Keine Nachahmung eine Schaltfläche in der Zeile jedes Namens.

Jedes Konto öffnet das Journal der Anfragen. Ein Mitglied sieht dort nur seine eigenen Geräte: die seiner Person, die der Gruppen, die es angelegt hat, und das Gerät, das es gerade benutzt; die Seite sagt es ("Hier erscheinen nur Ihre Geräte…"). Die Administratoren sehen das ganze Netzwerk, ihre eigenen Geräte eingeschlossen.

Lange Listen werden seitenweise angezeigt: geplante Aufgaben, Geräte, Regeln, Warnungen, das Journal der Anfragen, Berichte, das Aktivitätsprotokoll … standardmäßig 50 Zeilen pro Seite; Zeilen pro Seite bietet 10, 25, 50, 75 oder 100 an, für jede Liste in diesem Browser gemerkt. Die Seitenleiste erscheint erst ab mehr als 10 Zeilen, mit Erste Seite, Zurück, Weiter, Letzte Seite und "Zeilen 1–50 von 1.234". Unter Administration → Aktivitätsprotokoll gelten Suche und Filter nach Urheber für das ganze Protokoll, nicht nur für die angezeigte Seite. In der Liste der Geräte ist jede zweite Zeile leicht schattiert, damit das Auge einer Zeile leichter folgt.

Das Journal der Anfragen wird Seite für Seite von der Box gelesen, seine Filter gelten für das ganze Journal; wer über die erste Seite hinausblättert, schaltet Live aus, das die neuesten Namen zeigt.

Auf der Netzwerkkarte hat jede Maschine die Farbe und das Symbol ihrer Art (diese Box, Geräte von Personen, Fernseher, Drucker, Kameras, vernetzte Objekte…), der Internet-Router hebt sich ab, und die Verbindungen sind nach Typ gefärbt, grau, wenn die Maschine länger nicht gesehen wurde: Die Legende unter der Karte erklärt sie.

Warnungen und verbrachte Zeit#

Schutz → Warnungen sammelt, was einen Blick wert ist: ein Kind, das einen VPN, einen Proxy oder einen verschlüsselten DNS-Dienst versucht hat (blockiert), ein Gerät, das während einer Sperre benutzt wurde und dann verstummt ist (ausgeschaltet, oder in einem anderen Netzwerk?), ein neues Gerät in Ihrem Netzwerk, und die Websites der überwachten Kategorien. Die Übersicht zeigt, wie viele neu sind. Erwachsene werden nie überwacht: Wenn das Gerät eines Erwachsenen Warda verlässt, sieht das nur dieser Erwachsene selbst, unter Mein Konto.

Über eine Warnung entscheiden. Wählen Sie unter jeder Warnung:

• Risiko akzeptieren: Warda legt die passende Freigabe an (die Website für dieses Gerät oder für das ganze Netzwerk erlaubt, die Erreichbarkeit als bekannt markiert…), nach einer Meldung, die sagt, was sich ändert;
• Risiko ablehnen: Warda legt die passende Sperre an (die Website für dieses Gerät oder das Netzwerk gesperrt, oder das Gerät in Quarantäne);
• Weiter beobachten: Nichts ändert sich, und die Warnung wird höchstens alle 14 Tage erneut gemeldet, solange ihre Ursache besteht;
• Gelesen, für die Warnungen, auf die keine Regel antwortet (ein verstummtes Gerät, ein Datenleck…).

Jede Entscheidung markiert die Warnung als gelesen, zeigt ihr Datum und wer sie getroffen hat („Risiko akzeptiert am … von …“), kommt ins Aktivitätsprotokoll, und Rückgängig machen stellt wieder her, was sie geändert hat (außer jemand hat es seitdem geändert). Ein neues Gerät oder ein ungewöhnlicher Tag wird nur einmal gemeldet: Es kann akzeptiert (das Gerät bleibt, wie es ist) oder abgelehnt werden (das Gerät in Quarantäne), nicht beobachtet. Akzeptieren oder Ablehnen braucht das Recht, die Geräte, die Regeln oder das Netzwerk zu ändern, je nachdem, was sich ändert.

Ab Warda 0.8.0 sammelt die Gruppe Sicherheit außerdem: einen Port Ihres Zuhauses, der aus dem Internet antwortet (Erreichbarkeit aus dem Internet, unten), eine E-Mail-Adresse des Haushalts, die in einem Datenleck gefunden wurde, ein Gerät, das einen Mining-Pool kontaktiert hat, ein vernetztes Objekt im eingeschränkten Modus, das einen Namen außerhalb seiner Liste angefragt hat, und die Tracker, die Warda von selbst gesperrt hat. Die Gruppe Umgehung bekommt zwei Hinweise für die angemeldeten Geräte der Kinder: mobile Daten zu Hause und eine wahrscheinliche Freigabe der Verbindung (Kapitel 8).

Berichte → Verbrachte Zeit schätzt, wie lange jedes Kind, jeder Jugendliche und jeder Erwachsene, der den ausführlichen Berichten zugestimmt hat, im Internet verbringt: nach Tag, nach Stunde, nach Website und nach Gerät.

Ein Kind, das mehr Zeit möchte, öffnet http://warda/ask auf seinem Gerät und bittet um 15, 30 oder 60 Minuten: Sie nehmen an oder lehnen ab, mit einem Klick vom Dashboard oder aus Warnungen. Berichte → Zusammenfassung der Woche zeigt auf einen Blick die Woche jedes Kindes und Jugendlichen und jedes Erwachsenen, der den ausführlichen Berichten zugestimmt hat. Jeden Montagmorgen bewahrt Warda den Bericht der vergangenen Woche auf: Woche zeigt die letzten 52. Um ihn per E-Mail zu bekommen, richten Sie zuerst den Mailserver der Box ein (Kapitel 6, Einstellungen), kreuzen dann Jeden Montagmorgen den Bericht der vergangenen Woche senden an und fügen jeden Empfänger hinzu (ein Administrator oder ein Erwachsener im Haushalt, mit einer E-Mail-Adresse und einer Sprache). Er geht nur von Ihrer Box zu Ihrem Mailserver, nie über den Online-Dienst von Warda; Den der vergangenen Woche jetzt senden schickt ihn sofort. Ein Erwachsener, der seine Zustimmung zurückzieht, oder eine gelöschte Person verschwindet auch aus den vergangenen Berichten.

Benachrichtigungen#

Ab Warda 0.8.8 kommen die Warnungen von Warda auch auf Ihre Telefone und Computer, wie die einer App. Die Texte bleiben allgemein („Neues Gerät“, „Bedrohung blockiert“…): Die Einzelheiten sind erst nach der Anmeldung bei Warda sichtbar. Ein Tippen auf eine Benachrichtigung öffnet die passende Seite von Warda.

Jeder Erwachsene richtet seine eigenen unter Mein Konto ein, Karte Benachrichtigungen: seine Geräte, seine Warnungen und seine Ruhezeiten. Seine Wahl betrifft nur ihn: Die anderen Erwachsenen wählen selbst. Unter Administration → Zugang zu Warda sehen die Administratoren, wie viele Geräte die Benachrichtigungen jedes Kontos erhalten. Einmal bietet Warda sie auch oben auf der Seite an: Benachrichtigungen einschalten oder Später.

Zuerst. Benachrichtigungen erfordern, dass die Box ihren Warda-Namen und ihr Zertifikat hat: Ein Administrator richtet sie unter Netzwerk → DNS-Dienste ein (verschlüsseltes DNS, Kapitel 3). Solange das fehlt, sagt es die Karte. Ein Gerät meldet sich nur unter der sicheren Adresse von Warda an (sein Name, mit https://): Anderswo gibt die Karte den Link. Die Benachrichtigungen laufen über den Online-Dienst von Warda; bei zwei Boxen als Paar werden sie auf der primären eingerichtet. Solange ein Konto sie erhält, lässt Warda die Benachrichtigungsdienste von Apple, Google, Mozilla und Microsoft von selbst durch (eine Regel Benachrichtigungen, nicht änderbar).

Meine Warnungen. Ein Schalter am Ende jeder Zeile:

• Box offline: Ihre Box antwortet seit 15 Minuten nicht mehr;
• Box wieder online: Sie antwortet nach einem Ausfall wieder;
• Update verfügbar: eine neue Version von Warda, einmal pro Version (nur Administratoren);
• Schutzlisten nicht aktualisiert: Die Listen konnten seit 3 Tagen nicht aktualisiert werden (nur Administratoren);
• Umgehung erkannt ★: Ein Gerät eines Kindes oder Teenagers umgeht den Schutz (VPN, anderes DNS…); bei Ihrem eigenen Gerät werden nur Sie benachrichtigt;
• Neues Gerät ★: Ein unbekanntes Gerät hat sich mit Ihrem Netzwerk verbunden;
• Bedrohung blockiert ★: Phishing oder Schadsoftware blockiert; gebündelt, höchstens einmal pro Stunde;
• Sensible Kategorie ★: Ein Gerät eines Kindes hat versucht, eine überwachte Kategorie zu öffnen;
• Datenabfluss über DNS ★: Ein Gerät hat Daten über Domainnamen nach außen geschickt;
• Wochenübersicht ★: Der Wochenbericht ist fertig, am Montagmorgen.

★: im Abonnement enthalten (für alle offen, bis die Abonnements starten). Alle sind von Anfang an eingeschaltet, außer Box offline, Box wieder online und Wochenübersicht. Bei den ersten beiden erklärt Warda zuerst, was sich ändert: Ihre Box schickt alle 5 Minuten ein Signal an Warda, nur mit ihrer Kennung, der Uhrzeit und ihrer Version. Nichts über Ihre Websites, Ihre Geräte oder Ihren Haushalt, und die Box wird nicht aus dem Internet erreichbar. Das Signal hört auf, sobald kein Erwachsener diese Warnungen mehr will.

Ruhezeiten. Während dieser Zeit (standardmäßig 22:00 bis 07:00) warten Ihre Warnungen und kommen am Ende gebündelt an. Gleiche Uhrzeit bei Beginn und Ende: keine Ruhezeiten. „Box offline“ während der Ruhezeiten durchlassen macht für diese Warnung eine Ausnahme.

Android (Chrome).

1. Öffnen Sie Warda in Chrome unter seiner sicheren Adresse, dann Mein Konto.
2. Tippen Sie auf Benachrichtigungen auf diesem Gerät einschalten.
3. Android zeigt dann seine eigenen Fenster, eines nach dem anderen: Chrome fragt, ob die Website Benachrichtigungen senden darf, dann fragt Android vielleicht, ob Chrome Benachrichtigungen senden darf. Sie sehen aus wie die Fragen von Werbung und Spam, aber nehmen Sie alle an: sonst kommt nichts an.
4. Das Gerät erscheint unter Meine Geräte, markiert mit dieses Gerät.

Aus Versehen abgelehnt? In Chrome: ⋮ → Einstellungen → Website-Einstellungen → Benachrichtigungen, und Warda erlauben. In Android: Einstellungen → Apps → Chrome → Benachrichtigungen, und einschalten. Tippen Sie dann erneut auf die Schaltfläche unter Mein Konto.

iPhone und iPad (iOS 16.4 oder neuer). Eine Webseite erhält Benachrichtigungen erst, wenn sie zum Home-Bildschirm hinzugefügt ist:

1. Öffnen Sie Warda in Safari unter seiner sicheren Adresse.
2. Tippen Sie auf Teilen, dann auf Zum Home-Bildschirm.
3. Öffnen Sie Warda über dieses neue Symbol, nicht über Safari.
4. Mein Konto → Benachrichtigungen auf diesem Gerät einschalten, dann Erlauben.

iOS zeigt die Benachrichtigung unter dem Namen Warda, gefolgt vom Namen der Website („from warda“ auf einem iPhone auf Englisch). iOS fügt das hinzu: Warda kann es nicht entfernen.

Computer (Chrome, Edge, Firefox). Öffnen Sie Warda unter seiner sicheren Adresse, Mein Konto → Benachrichtigungen auf diesem Gerät einschalten, und wählen Sie Erlauben, wenn der Browser fragt. Um es sich anders zu überlegen, in Firefox wie in den anderen: das Schloss links neben der Adresse, dann die Benachrichtigungen.

Ausprobieren. Testbenachrichtigung senden (sobald ein Gerät angemeldet ist): Sie kommt in wenigen Sekunden auf Ihren Geräten an. Unter jedem Gerät zeigt Warda die letzte erhaltene Benachrichtigung. Entfernen beendet die Benachrichtigungen auf einem Gerät.

Es kommt nichts an? Prüfen Sie der Reihe nach:

• die Erlaubnis: Wurde sie abgelehnt, sagt die Karte, dass Benachrichtigungen für Warda in diesem Browser blockiert sind; erlauben Sie sie (siehe oben) und versuchen Sie es erneut;
• das Gerät: im Ruhezustand oder im Energiesparmodus kann ein Telefon Benachrichtigungen verzögern; lassen Sie Chrome unter Android ohne Akku-Einschränkung; der Fokus- oder Nicht-stören-Modus blendet sie auch aus;
• die Box: ihr Name und ihr Zertifikat unter Netzwerk → DNS-Dienste, und Warda unter seiner sicheren Adresse geöffnet;
• die Ruhezeiten: In dieser Zeit warten die Warnungen bis zum Ende;
• auf iPhone und iPad: Warda über das Symbol auf dem Home-Bildschirm geöffnet, und Einstellungen → Mitteilungen → Warda erlaubt.

Trends und ungewöhnliche Tage#

Berichte → Trends (Abonnement, für alle offen, bis die Abonnements starten) vergleicht die letzten 7 oder 30 Tage mit den vorherigen: die Anfragen, die gesperrten und ihren Anteil, die aktiven Geräte, Tag für Tag, was gesperrt hat, die Geräte, deren Gewohnheiten sich geändert haben, und die neuen Namen. Jede ihrer vier Zahlen hat ihren Halbring: dieser Zeitraum gegenüber dem vorherigen (ein Strich markiert den vorherigen), der Anteil blockiert, die aktiven Geräte von den bekannten.

Ungewöhnliche Tage. Für jedes Gerät vergleicht Warda jeden Tag mit demselben Wochentag der letzten 8 Wochen. Ein Tag ist ungewöhnlich, wenn das Gerät mindestens doppelt so viele Anfragen wie üblich gestellt hat, oder höchstens ein Drittel, weit über seine übliche Schwankung hinaus, mit mindestens 200 Anfragen. Ein Gerät braucht zuerst drei Wochen Gewohnheiten, und ein Tag ganz ohne Anfrage ist nie einer (siehe die stillen Geräte). Es zählen nur die Zahlen, nie die Namen. Die Seite listet die ungewöhnlichen Tage des Zeitraums (Viel mehr als üblich, Viel weniger als üblich, mit der üblichen Zahl für diesen Tag) und markiert sie unter dem Diagramm der Tage. Jeder ungewöhnliche Tag löst außerdem eine Warnung aus: viel mehr kann ein neues Programm, ein Update oder ein Gerät sein, das sich anders verhält; viel weniger ein an diesem Tag wenig genutztes Gerät oder eines, das ein anderes DNS fragt. In der Warnung lässt Risiko akzeptieren das Gerät, wie es ist, Risiko ablehnen setzt es in Quarantäne.

Erreichbarkeit aus dem Internet#

Eine Kamera, ein NAS oder ein Router, die aus dem Internet antworten, sind der übliche Weg hinein für Angreifer und Botnetze. Netzwerk → Erreichbarkeit aus dem Internet (ab Warda 0.8.0, kostenlos) zeigt, was bei Ihnen von außen erreichbar ist. Warda prüft von selbst einmal pro Woche, wenn Ihr Router wechselt, und wenn Sie auf Jetzt prüfen drücken (höchstens alle 2 Minuten; der Online-Dienst nimmt sechs Prüfungen am Tag an).

Die Seite schaut auf drei Dinge:

• Portweiterleitungen des Routers (UPnP): die Ports, die Ihr Router von selbst geöffnet hat, weil ein Gerät ihn darum gebeten hat (eine Konsole, eine Kamera, ein NAS), mit diesem Gerät und dem Namen, den es angegeben hat. Warda liest diese Liste beim Router Ihres Netzwerks, und nur dort.
• Aus dem Internet gesehen: Der Online-Dienst von Warda verbindet sich zurück zu Ihrer öffentlichen Adresse, und zu keiner anderen, auf einer Liste riskanter Ports (Fernzugriff, Dateifreigabe, Kameras, Datenbanken, Verwaltung eines Routers, ab Warda 0.8.0 DNS…) und auf den Ports der Weiterleitungen. Er öffnet nur eine Verbindung, sendet nichts und speichert keine Adresse. Dieser Teil setzt voraus, dass die Nutzungsbedingungen des Online-Dienstes angenommen sind.
• Telnet und FTP in Ihrem Netzwerk: die anwesenden Geräte, die diese alten Zugänge annehmen, bei denen alles unverschlüsselt läuft.

Was die Befunde bedeuten. Was erreichbar ist gibt jedem Befund eine Stufe: Kritisch (ein Zugang, der rund um die Uhr angegriffen wird: Telnet, Dateifreigabe, Remotedesktop, eine Datenbank, ein Videorekorder), Hoch (SSH, die Verwaltung eines NAS oder Routers, der Stream einer Kamera, die Webseite eines Geräts, das kein Server ist), Mittel oder Information (UPnP an, ein Port eines Spiels). Zu jedem gibt es einen Rat in einfachen Worten. Ein neuer Befund löst eine Warnung aus, in den Wochen danach nie wieder; Bekannt, nicht mehr melden legt einen gewollten Befund beiseite (einen Server, den Sie absichtlich veröffentlichen), Wieder melden holt ihn zurück.

Befunde, die ablaufen. Ein Befund bleibt in der Liste, solange eine Prüfung ihn in den letzten 7 Tagen gefunden hat („zuletzt festgestellt am …“). Wird er 7 Tage lang nicht wiedergefunden, wandert er in den Verlauf, mit dem ersten und letzten Fund und dem Ablaufdatum: Wenn Sie nach Wochen zurückkommen, sehen Sie, was jetzt offen ist, nicht, was vor langer Zeit geschlossen wurde. Wiedergefunden, kommt er in die Liste zurück und löst eine neue Warnung aus. Die Übersicht kann eine Karte Erreichbarkeit im Internet zeigen: die letzte Prüfung und die Befunde nach Schwere.

Einen Port schließen, je nach Befund:

1. Eine Weiterleitung per UPnP: Schalten Sie den Fernzugriff im Gerät aus (Kamera, NAS), oder schalten Sie UPnP im Router aus, wenn keine Konsole und keine Anwendung es braucht: Die Geräte können dann keine Ports mehr von selbst öffnen.
2. Eine von Hand eingerichtete Weiterleitung (im Router Portfreigabe, Portweiterleitung, NAT oder virtueller Server genannt): Löschen Sie sie. Um ein Gerät von außen zu erreichen, ist ein VPN besser als ein offener Port.
3. Keine Weiterleitung, und trotzdem offen: Der Router antwortet selbst; schalten Sie seine Fernverwaltung aus.
4. Ändern Sie das Werkspasswort des Geräts und aktualisieren Sie seine Firmware, dann Jetzt prüfen.

Was sie nicht sieht: Dienste über UDP (nur aufgeführt, wenn der Router sie per UPnP weiterleitet); über IPv6 die Ports, die der Router für jedes Gerät öffnet (nur die Adresse der Warda-Box wird probiert: Lassen Sie die IPv6-Firewall des Routers eingeschaltet); die Weiterleitungen eines Routers ohne UPnP (die Prüfung von außen sieht trotzdem, was an Ihrer Adresse antwortet). Hinter der geteilten Adresse mancher 4G-, 5G- oder Glasfaserangebote gehört die öffentliche Adresse dem Anbieter und lässt sich nicht prüfen.

Datenlecks und Passwörter#

Wird eine Website gehackt, auf der Sie ein Konto haben, landen ihre Konten irgendwann im Netz, und Angreifer probieren die geleakten Passwörter überall sonst. Schutz → Datenlecks (ab Warda 0.8.0) hat zwei Teile.

Überwachte Adressen (Abonnement, für alle offen, bis die Abonnements starten). Geben Sie eine E-Mail-Adresse so ein, wie Sie sich damit anmelden, wählen Sie auf Wunsch die Person des Haushalts, dann Überwachen (höchstens 20 Adressen). Warda prüft sie innerhalb einer Minute, danach einmal pro Woche; Jetzt prüfen einmal am Tag pro Adresse. Jede Adresse zeigt Kein bekanntes Datenleck oder die Websites, in deren Lecks sie steht, mit dem Funddatum. Ein Mitglied sieht auf dieser Seite nur die Adressen, die mit seiner eigenen Person verknüpft sind.

So bleibt die Adresse privat: Warda berechnet einen Fingerabdruck davon und schickt nur dessen erste 6 Zeichen über den Online-Dienst von Warda an Have I Been Pwned, das mit allen Adressen antwortet, deren Fingerabdruck genauso beginnt (Hunderte). Warda sucht die eigene bei Ihnen zu Hause: Keiner der beiden Dienste kann wissen, welche Adresse Sie überwachen.

Noch nicht geöffnet. Solange die Seite Der Datenleck-Dienst von Warda ist noch nicht geöffnet zeigt, wird nichts geprüft: Ihre Adressen bleiben gespeichert und werden innerhalb eines Tages nach der Öffnung geprüft. Die Passwortprüfung funktioniert schon.

Nach einer Warnung („… steht in einem Datenleck: …“; eine Warnung pro neuem Datenleck):

1. Ändern Sie das Passwort dieser Website und jeder Website, auf der Sie dasselbe verwendet haben.
2. Schalten Sie überall, wo es geht, die Zwei-Faktor-Anmeldung ein.
3. Seien Sie misstrauisch bei E-Mails und Nachrichten, die mit den geleakten Daten echt wirken wollen.

Nicht mehr überwachen vergisst die Adresse, ihre Datenlecks und ihre Warnungen.

Ein Passwort prüfen (kostenlos, jedes Konto). Geben Sie es unter Zu prüfendes Passwort ein, dann Prüfen: Warda sagt, wie oft es in Lecks gesehen wurde (verwenden Sie es nicht mehr), oder dass es nicht in den bekannten Lecks steht, was es allein noch nicht stark macht. Das Passwort verlässt Ihren Browser nie: Der Browser berechnet seinen Fingerabdruck und gibt der Box nur die ersten 5 Zeichen; die Box fragt Pwned Passwords nach allen geleakten Passwörtern, die genauso beginnen, und der Vergleich findet in Ihrem Browser statt. Nichts wird gespeichert, und das Feld wird nach jeder Prüfung geleert. Bietet der Browser in diesem Feld an, ein Passwort vorzuschlagen oder zu speichern, ignorieren Sie es.

Die Daten stammen von Have I Been Pwned (Troy Hunt), unter der Lizenz CC BY 4.0: Die Seite nennt sie unten.

Warda Business: Datenabfluss und Freigabeanfragen#

Schutz vor Datenabfluss. Unter Unternehmen → Schutz vor Datenabfluss (DLP) wählt ein Unternehmen, was mit den Diensten geschieht, über die seine Daten es verlassen können: Dateiübertragungen, Privater Speicher, Gemischter Speicher, Paste-Seiten, Anonyme Datei-Hoster, Private Webmailer und KI-Assistenten (WeTransfer, Dropbox, Pastebin, Gmail, ChatGPT…). Warda sieht, welches Gerät welchen Dienst kontaktiert, nie, was gesendet wird.

• Wählen Sie im Reiter Richtlinie für jeden Kanal Erlauben, Melden (der Name geht durch und wird festgehalten) oder Sperren, für das ganze Netzwerk, eine Gruppe, eine Person oder ein Gerät: Die genaueste Wahl gewinnt. Standardmäßig ist alles erlaubt. Gemischter Speicher (Google Drive, OneDrive, iCloud Drive) kann nur gemeldet werden: Seine Namen dienen beruflichen wie privaten Konten.
• Einen Dienst, den das Unternehmen selbst nutzt (eigener Speicher, eigene Mail), erlauben Sie mit einer Regel unter Meine Regeln: Die Regeln gehen der Richtlinie vor.
• Der Reiter Bericht zählt, was heute, in 7 oder 30 Tagen gesperrt und gemeldet wurde, nach Kanal, Gerät und Person, mit den letzten Ereignissen (90 Tage aufbewahrt). Jedes Ereignis steht auch unter Warnungen, einmal am Tag, und im SIEM-Export, wenn gewählt.
• Die Richtlinie gilt für alle Geräte des Unternehmens: Informieren Sie zuerst die Beschäftigten. Der Reiter Beschäftigte informieren nennt die rechtlichen Punkte und gibt einen Text zum Anpassen.

Freigabeanfragen. Wenn ein Name, den jemand braucht, auf seinem Gerät gesperrt ist (durch die Richtlinie, eine Kategorie, einen Dienst, eine Regel…):

1. Die Person öffnet das Menü ihres Kontos (ihre Initiale, oben rechts) → Freigabe anfragen: Zuletzt auf Ihren Geräten gesperrt listet die in den letzten 24 Stunden gesperrten Namen, mit dem, was sie gesperrt hat.
2. Sie nimmt einen Namen aus dieser Liste (Freigabe anfragen: nur ein Name, der in den letzten 24 Stunden auf diesem Gerät blockiert wurde, kann angefragt werden), wählt die Dauer (Für: 15, 30, 45 oder 60 Minuten, oder dauerhaft), beantwortet Warum brauchen Sie ihn? und klickt auf Anfrage senden.
3. Die Administratoren sehen sie in der Übersicht (Offene Freigabeanfragen) und unter Unternehmen → Freigabeanfragen und klicken auf Genehmigen oder Ablehnen, auf Wunsch mit einem Kommentar.
4. Genehmigt, öffnet sich der Name nur für dieses Gerät, für die erbetene Zeit (danach wird er von selbst wieder gesperrt) oder dauerhaft. Antwort und Kommentar erscheinen unter Meine Anfragen.

Pro Gerät und Name wartet jeweils nur eine Anfrage, 10 am Tag pro Konto; eine Anfrage ohne Antwort verfällt nach 7 Tagen. Die Schutzfunktionen gegen Bedrohungen, illegale Inhalte und die Internetzeiten eines Kindes können nicht angefragt werden. Jede Anfrage und jede Antwort wird im Protokoll festgehalten.

Eine Anfrage kann auch direkt von der Seite „Von Warda blockiert“ kommen, ohne Konto: Sie erscheint als Jemand über die Sperrseite, mit dem Gerät, und die Grenze von 10 am Tag gilt für jedes Gerät.

15 Minuten entsperren über die Sperrseite (standardmäßig aus). Unter Business → Freigabeanfragen erlaubt die Karte 15 Minuten entsperren über die Sperrseite der Person vor einer gesperrten Website, sie für 15 Minuten auf ihrem eigenen Gerät zu öffnen, ohne auf Sie zu warten, nachdem sie den Grund gewählt hat. Das Risiko: Jeder im Netzwerk kann dann eine gesperrte Website eine Weile öffnen, ohne Sie zu fragen; deshalb bittet Warda Sie um Bestätigung. Stellen Sie Entsperrungen pro Tag für ein Gerät (3 standardmäßig, 1 bis 10) und Entsperrungen pro Tag für das ganze Netzwerk (10 standardmäßig, 1 bis 50) ein. Es hebt nie eine Bedrohung, die Zeiten eines Kindes, illegale Inhalte, Ihre eigenen Sperrregeln, eine verdächtige Domain, die Verhinderung von Datenabfluss, ein vernetztes Objekt im eingeschränkten Modus oder ein VPN oder einen Proxy auf (einmal installiert, würde er den Filter dauerhaft umgehen): Für diese bleibt eine Anfrage möglich. Jede Entsperrung kommt ins Aktivitätsprotokoll, löst eine Warnung aus und erscheint im Verlauf als Automatisch entsperrt, mit dem gewählten Grund.

Warda Business: Sicherheitszentrale, KI-Dienste und Richtlinien#

Alle Seiten von Warda Business funktionieren (für alle Installationen offen, bis die Abonnements starten).

Sicherheitszentrale. Unter Unternehmen → Sicherheitszentrale fasst eine Sicherheitsbewertung von 100 die Sicherheit des Unternehmens zusammen: gut ab 85, mittel ab 60, schlecht darunter. Darunter die Maßnahmen nach Priorität: Geräte in Quarantäne, gefundene Bedrohungen, Datenabflüsse, Geräte, die den Filter umgehen oder niemandem zugeordnet sind, Administratoren ohne zweiten Schritt, eine wartende Aktualisierung, fehlende Sicherungen, abgeschaltete Schutzfunktionen… Jede kostet Punkte und hat Öffnen, die Seite, die sie erledigt. Der Verlauf zeigt die Bewertung und die Warnungen jedes Tages über 7 oder 30 Tage.

KI-Dienste. Unter Unternehmen → KI-Dienste zeigt der Reiter Nutzung, welche KI-Assistenten (ChatGPT, Claude, Copilot, Gemini, DeepSeek…) genutzt werden, auf welchen Geräten und wie oft, und warnt vor denen, die diese Woche zum ersten Mal genutzt wurden. Der Reiter Richtlinie wählt Erlauben, Melden oder Sperren für alle Assistenten, für das Netzwerk, eine Gruppe, eine Person oder ein Gerät (dieselbe Einstellung wie der Kanal KI-Assistenten des Schutzes vor Datenabfluss), und sperrt auf Wunsch einen Assistenten einzeln: ChatGPT erlaubt, DeepSeek gesperrt. Warda sieht, welches Gerät welchen Assistenten kontaktiert, nie, was ihm gesendet wird. Wie der Schutz vor Datenabfluss sind diese Seite und die Unternehmensberichte die Richtlinie des Unternehmens: Sie umfassen alle seine Geräte, auch die von Erwachsenen, unabhängig von den Berichten, die jeder gewählt hat; informieren Sie die Beschäftigten (eine Vorlage steht im Reiter Beschäftigte informieren des Schutzes vor Datenabfluss).

Geräterichtlinien. Unter Unternehmen → Geräterichtlinien gibt eine Tabelle für jede Geräteart (die Gruppen: Server, Fernseher, Drucker, Kameras, vernetzte Objekte…) ihren Schutz, ihre gesperrten Dienste und ihren Schutz vor Datenabfluss an; Eine Richtlinie ändern ändert eine, sofort angewendet. Ein neues Gerät kommt binnen zehn Minuten in die Gruppe, der es ähnelt, und erhält ihre Richtlinie. Konformität listet die Geräte, die einer Richtlinie entgehen: niemandem zugeordnet, nicht erkannt, fragen Warda nicht, versuchen den Filter zu umgehen, in Quarantäne.

Benutzer des Verzeichnisses. Unter Unternehmen → Benutzer des Verzeichnisses geben Sie die Adresse Ihres Active Directory oder LDAP-Verzeichnisses an (ldaps:// oder ldap:// mit StartTLS: nie im Klartext), ein Konto, das es nur lesen darf, und wo die Personen liegen. Verbindung testen, dann Jetzt importieren: Jede Person des Verzeichnisses wird eine Person von Warda, stündlich neu importiert. Nichts wird ins Verzeichnis geschrieben, und niemand wird ohne Sie entfernt. Einer Gruppe des Verzeichnisses kann eine Gerätegruppe zugewiesen werden: Die Geräte ihrer Personen folgen dann deren Richtlinie.

Anmeldung bei Warda (ab Warda 0.8.2). Auf derselben Seite lässt die Karte Anmeldung bei Warda die Personen des Verzeichnisses sich mit ihrem gewohnten Passwort des Unternehmens anmelden, oder mit Mit Microsoft anmelden (Microsoft Entra ID) oder Mit Google anmelden (Google Workspace). Ihr Konto wird bei ihrer ersten Anmeldung angelegt und hat kein Passwort in Warda: Sie ändern es im Unternehmen. Unter Rechte der Gruppen geben Sie einer Gruppe des Verzeichnisses eine Gruppe von Konten: Ihre Personen erhalten diese Rechte bei jeder Anmeldung (die Gruppe der Administratoren macht Administratoren; ohne Gruppe meldet sich eine Person als Mitglied an, oder wird abgewiesen, wenn Nur die Personen einer unten zugeordneten Gruppe dürfen sich anmelden an ist). Sie können nur Rechte vergeben, die Sie selbst haben. Eine im Verzeichnis deaktivierte Person kann sich nicht mehr anmelden und wird beim nächsten Import abgemeldet. Die Konten von Warda, allen voran das Notfallkonto admin, melden sich immer mit ihrem eigenen Passwort an, auch wenn das Verzeichnis nicht antwortet: Bewahren Sie dieses Passwort sicher auf. Eine Person, die sich nur mit Microsoft oder Google anmeldet, kann die Konten nicht ändern (Warda kann sie nicht erneut nach ihrem Passwort fragen).

• Passwort des Verzeichnisses: Mit dem oben eingerichteten Verzeichnis Anmeldung mit dem Passwort des Verzeichnisses ankreuzen, dann Speichern.
• Microsoft Entra ID: Warda braucht zuerst einen öffentlichen Namen (Netzwerk → DNS-Dienste, ein von Warda gegebenes Zertifikat). Registrieren Sie im Microsoft Entra Admin Center eine Anwendung nur für Ihren Mandanten, Plattform Web, mit der Einzutragende Umleitungs-URI, die Warda zeigt; kopieren Sie die Mandanten-ID, die Anwendungs-ID (Client) und den Wert eines neuen geheimen Clientschlüssels in Mandanten-ID (Tenant), Client-ID und Geheimer Clientschlüssel. Um auch die Personen zu importieren, geben Sie der Anwendung die Berechtigungen User.Read.All und GroupMember.Read.All (Anwendung, mit Zustimmung eines Administrators) und kreuzen Die Personen von Entra ID stündlich importieren an. „Mit Microsoft anmelden“ anzeigen ankreuzen und Speichern.
• Google Workspace: in der Google Cloud Console ein interner Zustimmungsbildschirm und ein OAuth-Client vom Typ Webanwendung mit der Umleitungs-URI, die Warda zeigt; kopieren Sie seine ID und sein Geheimnis in Client-ID und Geheimer Clientschlüssel und geben Sie Ihre Domain ein. Um auch die Personen zu importieren, ein Dienstkonto mit einem JSON-Schlüssel und der domainweiten Delegierung der Leseberechtigungen für Benutzer und Gruppen (Google Admin-Konsole), dann Schlüssel des Dienstkontos (JSON) und Administrator der Domain. „Mit Google anmelden“ anzeigen ankreuzen und Speichern.

Beim Speichern wird Ihr Passwort erneut abgefragt. Jeder Schritt, mit den genauen Menüs von Microsoft und Google, steht in der technischen Referenz.

Unternehmensberichte. Berichte → Unternehmensberichte fasst die Woche oder den Monat für die Geschäftsleitung zusammen, druckfertig: Anfragen, Sicherheitsbewertung, Warnungen, Schutz vor Datenabfluss, KI-Dienste, nach Person und nach Geräteart. Sie öffnen sich sofort: Warda berechnet sie jede Stunde im Hintergrund, und die Seite sagt, wann („Zahlen von 14:00, jede Stunde neu berechnet.“); die Zahlen des Tages können also bis zu einer Stunde zurückliegen. Jetzt berechnen aktualisiert sie (Konten, die die Berichte ändern dürfen, höchstens einmal pro Minute). Nach dem Umbenennen einer Person oder dem Zuweisen eines Geräts an jemand anderen zeigt der Bericht es bei der nächsten stündlichen Berechnung, nach Mitternacht oder mit Jetzt berechnen. Seine vier Zahlen haben ihren Halbring: der Sicherheitswert von 100, die aktiven Geräte von den bekannten, der Anteil blockiert, und die gesperrten Abflüsse von den gesehenen.

Firmenlogo. Unter Business → Firmenlogo, Logo hinzufügen: ein Bild in PNG, JPEG oder WebP (nie SVG), höchstens 256 KB und 4096 Pixel pro Seite, insgesamt höchstens 4 Millionen Pixel. Warda zeichnet es auf der Box neu, ohne seine Metadaten (Ort, Kamera, Urheber), verkleinert auf 640 × 320 Pixel, dann Logo speichern. Es erscheint auf den Unternehmensberichten (und ihrem Ausdruck), auf der Seite „Von Warda blockiert“ und auf der Seite Freigabe anfragen, immer von der Box selbst geladen. Es ist in den Sicherungen und geht an die zweite Box eines Paars; Logo entfernen bringt das Schild von Warda zurück.

Warda Business: Hochverfügbarkeit#

Zwei Warda-Boxen können sich eine Adresse teilen: Die Geräte nutzen sie als DNS-Server, und wenn eine Box ausfällt, antwortet die andere binnen Sekunden. Beide Boxen brauchen eine feste IPv4-Adresse im selben Netzwerk, und die gemeinsame Adresse muss frei sein, außerhalb des Bereichs Ihres DHCP-Servers.

1. Auf der ersten Box (der primären): Unternehmen → Hochverfügbarkeit → Kopplungscode erstellen. Der Code WH-… gilt 15 Minuten.
2. Auf der zweiten Box: Einem Paar beitreten, geben Sie die Adresse der primären Box und den Kopplungscode ein, dann Beitreten (das Feld zeigt eine Beispieladresse aus Ihrem eigenen Netzwerk, und was im Formular nicht stimmt, wird in Ihrer Sprache erklärt). Ihre Konfiguration, Konten eingeschlossen, wird durch die der primären ersetzt, die sie danach jede Minute übernimmt.
3. Geben Sie auf der primären Box die Gemeinsame Adresse ein: die Adresse allein (192.168.1.2) oder mit der Länge ihres Netzwerks (192.168.1.2/24). Allein nimmt Warda die Länge des Netzwerks der Box; das Feld zeigt ein Beispiel aus Ihrem eigenen Netzwerk, und eine Ablehnung wird in Ihrer Sprache erklärt (ab Warda 0.7.10; vorher war die Länge Pflicht). Behalten Sie den vorgeschlagenen Virtuellen Router, außer ein anderes Gerät Ihres Netzwerks nutzt schon VRRP.
4. Geben Sie Ihren Geräten die gemeinsame Adresse als DNS-Server, im DHCP-Server Ihres Routers (oder von Warda).

Mit dem Paket oder dem Raspberry-Pi-Image richtet Warda keepalived (das Programm, das die Adresse verschiebt) selbst ein. Mit Docker starten Sie keepalived in einem eigenen Container: Das Beispiel steht in packaging/docker-compose.yml. Die Seite zeigt, welche Box die Adresse hält, die letzte Synchronisation und die andere Box; Diese Box zur primären machen tauscht die Rollen (der DHCP-Server von Warda wechselt, wenn er läuft, auf die neue primäre Box), Paar beenden trennt sie. Nehmen Sie Ihre Änderungen auf der primären Box vor: Die auf der sekundären werden ersetzt. Gut zu wissen, bevor Sie auf die sekundäre Box schauen: Bei jeder Änderung der Konfiguration der primären übernimmt die sekundäre sie durch einen Neustart, und ihr eigenes Journal und ihre Statistiken behalten ihre letzten 48 Stunden, für die Geräte, die die primäre Box kennt; Älteres wird gelöscht.

Schutz außer Haus in einem Paar (ab Warda 0.8.2, beide Boxen auf 0.8.2). Die sekundäre Box erhält von der primären die geschützten Geräte und wartet (ihre Seite Außer Haus zeigt „Bereitschaft: …“). Ist die primäre ausgefallen, übernimmt die sekundäre unter dem Namen der primären, in etwa einer Minute (einige Minuten ohne keepalived): Die Geräte bleiben gefiltert; kommt die primäre zurück, übernimmt sie wieder. Geben und entfernen Sie die Adressen auf der primären Box. Beenden Sie das Paar auf beiden Boxen: Eine Box, die sich noch in einem Paar glaubt, übernimmt weiter alle 10 Minuten. Nach dem Ende des Paares bedient nur die Box die Adressen, deren Namen sie tragen: Geben Sie auf der anderen den Geräten neue Adressen.

Warda Business: Standorte#

Ein Unternehmen mit mehreren Standorten sieht alle seine Warda-Boxen von einer aus, über den Online-Dienst von Warda: kein Port zu öffnen.

1. Auf der Box der Zentrale: Unternehmen → Standorte → Eine Organisation erstellen, mit dem Namen dieses Standorts. Sie wird zur verwaltenden Box und erhält einen Code WS-…, 24 Stunden für eine Box gültig (Neuen Code erstellen für die nächste).
2. Auf der Box jedes anderen Standorts: Einer Organisation beitreten, mit dem Code und dem Namen des Standorts.

Alle 15 Minuten sendet jede Box ihren Zustand: Zustand der Box, Version, Anfragen und Sperren der letzten 24 Stunden, offene Warnungen, Geräte, Schutz, Aktualisierungen. Nur Zahlen: nie eine besuchte Seite, ein Gerät oder eine Person. Die verwaltende Box sieht jeden Standort in einer Tabelle und kann einen Entfernen; ein Standort kann die Organisation verlassen. Kann eine Box nicht beitreten, weil der Online-Dienst sie noch zu einer Organisation zählt (eine ältere Sicherung wurde wiederhergestellt), löst Verlassen, dann beitreten das. Höchstens 50 Standorte pro Organisation, bis die Abonnements starten. Als Nächstes: die Regeln und Richtlinien des Unternehmens für jeden Standort, alle Standorte auf einmal aktualisiert und die Berichte aller Standorte zusammengeführt.