4. Erste Schritte

Der Haushalt#

Fügen Sie unter Haushalt → Personen jede Person mit ihrem Profil hinzu: Kind, Jugendlicher oder Erwachsener. Geben Sie bei einem Kind oder einem Jugendlichen den Geburtsmonat an: Das Profil folgt dann selbstständig dem Alter (Jugendlicher ab 15, Erwachsener ab 18); bei einem Erwachsenen wird er nie erfragt. Ziehen Sie dann jedes Gerät (oder wählen Sie es in der Liste) auf die Person, die es nutzt. Die im Netzwerk gefundenen Geräte, die Warda noch nicht nutzen, stehen dort ebenfalls. Was ein Gerät getan hat, wird für eine Person erst ab dem Zeitpunkt angezeigt, zu dem es ihr zugeordnet wurde.

• Für Kinder und Jugendliche gibt es detaillierte Berichte.
• Ein Erwachsener hat nur dann einen detaillierten Bericht, wenn er ihn selbst unter Mein Konto annimmt, nachdem ein Administrator vorgeschlagen hat, sein Konto mit seiner Person zu verknüpfen.
• Ohne diese Zustimmung zählt der Erwachsene trotzdem in allen Summen und Diagrammen mit (Anfragen, Aktivität, Geräte, Berichte): Nur die Namen, die er besucht, bleiben verborgen.

Ein Gerät, das mehrere Personen teilen (ab Warda 0.7.10). Das Tablet der Familie, der Computer im Wohnzimmer: Klicken Sie unter Haushalt → Geräte beim Gerät auf Teilen…, markieren Sie die Personen, die dieses Gerät nutzen, und speichern Sie (oder, auf der Karte einer Person, Ein Gerät teilen…). Niemand sagt Warda, wer gerade davor sitzt: Für jede Regel folgt das Gerät der am stärksten schützenden unter seinen Personen — Kategorien, sichere Suche, gesperrte Dienste, Internetzeiten, Zeit pro Tag. Die Seite sagt es: „Geteilt von Anna, Tom — folgt den Regeln des Profils Kind, das am stärksten schützt.“

• Ein Erwachsener, der ein Gerät mit einem Kind teilt, wird auf diesem Gerät zusammen mit dem Kind gesperrt: dieselben Zeiten, dieselben gesperrten Kategorien, dieselbe Zeit pro Tag. Seine eigenen Geräte nicht.
• Das geteilte Gerät hat seinen eigenen Zeitzähler: Die darauf verbrachte Zeit zählt nur für das Gerät, gegen die kleinste Zeit unter seinen Personen, nie in die Zeit einer von ihnen. Ein Kind mit einer Stunde Spiele pro Tag hat diese Stunde auf seinen eigenen Geräten, und das geteilte Gerät hat seine eigene: Ein Kind, das seine Zeit auf dem eigenen Gerät aufgebraucht hat, hat sie auf jedem geteilten Gerät erneut, und Minuten, die Sie dem Kind geben, verlängern beide.
• Seine Aktivität steht in niemandes Bericht: Sie wird getrennt aufgeführt, unter Geteilte Geräte.
• Seine Einzelheiten (die angefragten Namen) erscheinen nur, wenn alle Erwachsenen, die es teilen, den detaillierten Berichten zugestimmt haben; sonst nur die Summen. Eine Änderung dieser Zustimmung gilt sofort.
• Ist unter seinen Personen ein Erwachsener, der nicht zugestimmt hat, wird eine Kategorie, die für das Kind nur überwacht wird, auf dem geteilten Gerät weder blockiert noch aufgezeichnet: weniger Aufsicht als auf dem eigenen Gerät des Kindes.
• Von einem geteilten Gerät aus lässt sich keine zusätzliche Zeit anfragen: Das Kind fragt von einem eigenen Gerät aus, oder es fragt Sie. Ein Erwachsener, der das Gerät teilt und ein Konto hat, kann für es trotzdem die Freigabe eines Namens anfragen (Freigabe anfragen); nur ein Administrator kann sie genehmigen.

Jede Karte unter Personen und Gruppen hat ihre eigene sanfte Farbe, immer dieselbe, damit Sie sie auf einen Blick wiederfinden.

Warda nennt für jedes Gerät den Hersteller aus den drei Registern der IEEE (rund 53.000 Einträge, der genaueste zuerst), die jeden Tag mit den Listen neu heruntergeladen werden: Ein neuer Hersteller ist bekannt, ohne auf eine neue Version von Warda zu warten, und der bei Ihren Geräten gespeicherte Hersteller wird aktualisiert. Netzwerk → Netzwerkanalyse sagt, welche Tabelle sie benennt, und ihr Datum. Eine virtuelle Maschine oder ein Container erscheint als solche(r): Virtuelle Maschine (KVM/QEMU), Docker-Container, VirtualBox. Ein Telefon oder Tablet mit privater Adresse (WLAN-Einstellung, bei iOS und Android standardmäßig an) nennt keinen Hersteller (an seiner Stelle steht Private oder virtuelle Adresse). Warda benennt es nach dem, was es dem DHCP-Server der Box beim Beitritt zum Netzwerk sagt („iPhone-von-Hubert“), sonst nach dem System, das seine Anfragen zeigen: iPhone oder iPad, Mac, Apple-Gerät, Android-Telefon mit Marke (OnePlus, Samsung…), Windows-Computer, Linux-Computer. Ab Warda 0.7.10 wird das System aus mehreren zusammengezählten Hinweisen bestimmt, nicht aus dem ersten: Solange Warda nicht sicher ist, sagt es nichts (das Gerät bleibt Private oder virtuelle Adresse), statt zu raten — früher konnte ein iPhone als Android-Telefon angezeigt werden. Geben Sie ihm unter Geräte einen Namen, um ihn zu behalten.

Was jedes Gerät ist (ab Warda 0.7.10). Unter Geräte sagt die Spalte Art, was ein Gerät ist: Telefon, Tablet, Computer, Server, Firewall / Router, Access Point / Switch, Drucker, TV / Medienbox, Spielkonsole, Smart Speaker, Kamera, vernetztes Gerät (IoT), NAS / Speicher, Uhr, oder einfach Gerät. Solange Sie nichts wählen, schlägt Warda eine Art vor (Automatisch: …), nach dem Namen des Geräts, seinem Hersteller und seinem System; eine Art, die Sie wählen, wird nie ersetzt, und Automatisch gibt die Wahl an Warda zurück. Die Liste lässt sich nach Art filtern. Eine Art ändert das Symbol; vier davon ändern auch, was Warda tut: Ein Server, ein NAS, eine Firewall / ein Router und ein Access Point / Switch arbeiten allein und machen regelmäßige automatische Aufrufe; haben Sie eine dieser Arten gewählt, schlägt Warda nie vor, zu sperren, was sie anfragen.

Ein Gerät pro Maschine. Ihr Router gibt einem Gerät vielleicht einen Namen mit der Domain Ihres Netzwerks (pc.fritz.box), während sich das Gerät selbst pc nennt, und Telefone und Computer wechseln oft ihre IPv6-Adresse. Warda speichert die Namen ohne die Domain des Netzwerks und führt alle 5 Minuten selbst die Geräte zusammen, die eine Maschine sind (Aufgabe Ein Gerät pro Maschine). Ein Name, den viele Maschinen ab Werk tragen (raspberrypi, iPhone, DESKTOP-…), reicht dafür nicht aus. Erscheint eine Maschine trotzdem doppelt, klicken Sie unter Geräte beim zu behaltenden Gerät auf Zusammenführen…, wählen Sie das andere unter Dieselbe Maschine wie, dann Zusammenführen: Das behaltene Gerät behält Namen, Platz und Regeln und erhält den Verlauf des anderen. Zwei Geräte, die verschiedenen Personen oder Gruppen gehören, werden nie zusammengeführt: Ordnen Sie sie zuerst gleich zu. Netzwerk → Netzwerkanalyse erkennt eine Maschine auch an ihrer Adresse: Eine Maschine, die Warda nutzt, bleibt nicht mehr bei Noch nicht.

Gerätegruppen#

Geräte, die niemandem im Besonderen gehören, kommen in eine Gruppe unter Haushalt → Gruppen: Wi-Fi und Netzwerk, NAS und Homelab, Fernseher und Konsolen, Drucker, Kameras, vernetzte Objekte, Gäste (die Geräte Ihrer Freunde in Ihrem Wi-Fi). Jede Gruppe hat ihr eigenes Profil an Schutzfunktionen. Ein Gerät gehört zu einer Person oder zu einer Gruppe, nie zu beidem.

• Warda ordnet die Geräte, die es erkennt (Drucker, Kamera, Fernseher…), von sich aus einer Gruppe zu; Sie können sie jederzeit verschieben.
• Die Standardgruppen lassen sich nicht löschen. Ein Administrator kann eigene Gruppen anlegen: Sie sind mit seinem Konto verknüpft und folgen dessen Schutzfunktionen, sofern er nicht andere wählt.
• Die Warda-Box selbst bleibt in Wi-Fi und Netzwerk, angezeigt mit ihrer Adresse in Ihrem Netzwerk: ihre eigenen Namen werden nie gefiltert.

Eingeschränkter Modus für vernetzte Objekte#

Ein Fernseher, eine Kamera, ein Lautsprecher oder eine smarte Steckdose spricht immer nur mit wenigen Servern ihres Herstellers. Der eingeschränkte Modus (kostenlos, alle Tarife) hält sie an diese: Ein Objekt, das von einem Botnetz übernommen wurde und einen anderen Server anruft, wird blockiert, und Sie werden benachrichtigt.

Wann er sinnvoll ist: für Objekte, die nur eine Sache tun (Kameras, Fernseher und Mediaboxen, Lautsprecher, Steckdosen, Drucker, Sensoren). Nie für ein Smartphone, ein Tablet oder einen Computer, die jeden Tag neue Websites besuchen: Sieht ein Gerät im Modus plötzlich wie eines davon aus, warnt Sie die Seite Geräte. Für das Gerät eines Erwachsenen (oder eines, das er mit anderen teilt) ist er nicht möglich: Seine Namen zu lernen, hieße aufzuschreiben, was dieser Erwachsene besucht.

1. Unter Haushalt → Geräte listet die Karte Eingeschränkter Modus für vernetzte Objekte die Objekte auf, die Warda erkannt hat. Eingeschränkter Modus für alle vernetzten Objekte startet das Lernen für alle; oder klicken Sie in der Zeile eines Geräts auf Eingeschränkter Modus und dann auf Lernen starten.
2. Das Lernen dauert standardmäßig 7 Tage (Lerndauer: 1 bis 30 Tage). Warda notiert die Namen, die das Objekt anfragt, gekürzt auf die gekaufte Domain (example.com für cdn.example.com), und blockiert nichts. Das Abzeichen zeigt Lernt · noch 5 Tage; Jetzt einschränken beendet es früher.
3. Nach dem Lernen zeigt das Abzeichen Eingeschränkter Modus: Jeder andere Name wird blockiert, und eine Warnung unter Schutz → Warnungen (Gruppe Sicherheit) nennt ihn, einmal am Tag pro Name, höchstens 20 Namen am Tag pro Gerät. Ein Objekt, das mehr als 500 verschiedene Namen anfragt, ist kein einfaches Objekt: Sein Lernen hört von selbst auf, und Sie werden benachrichtigt.

Die Namen Ihres Zuhauses (lokale Namen, .lan, die Einträge von Lokaler DNS) und die von Warda werden nie blockiert.

Einen Namen erlauben. In der Warnung oder unter Kürzlich blockierte Namen im Bereich des Geräts: Für dieses Gerät erlauben oder Für alle Objekte erlauben (etwa ein Zeitserver, den mehrere Hersteller nutzen; die Liste steht auf der Karte, Für alle Objekte erlaubte Namen). Namen anzeigen listet, was das Gerät gelernt hat und was Sie hinzugefügt haben, Namen erlauben fügt einen hinzu, Liste exportieren (JSON) speichert sie.

Firmware-Updates. Nach einem Update kann ein Objekt einen neuen Namen brauchen: Er wird blockiert, und die Warnung sagt, dass ein Update die Ursache sein kann. Erlauben Sie den gemeldeten Namen, pausieren Sie das Gerät während des Updates mit Etwas funktioniert nicht, oder klicken Sie auf Neu lernen (die gelernten Namen werden vergessen, die von Ihnen hinzugefügten bleiben, und während des neuen Lernens wird nichts blockiert). Eingeschränkten Modus ausschalten gibt dem Gerät wieder alle Namen, die der Filter erlaubt.

Gruppen (gedacht für Warda Business, in allen Tarifen offen): Unter Haushalt → Gruppen hat jede Gruppe ihre Zeile Eingeschränkter Modus, bei den Gruppen Fernseher, Drucker, Kameras und vernetzte Objekte mit dem Hinweis Empfohlen für eine Gruppe vernetzter Objekte. Die Geräte der Gruppe lernen gemeinsam und halten sich dann an die Namen, die die Gruppe gelernt hat; ein Gerät, das später in die Gruppe kommt, erhält sie sofort. Ein Gerät mit eigenem Modus folgt seinem eigenen.

Die Grenze: Ein Programm mit eigenem DNS oder fest eingebauten Adressen umgeht jeden Filter über Namen, auch diesen.

Schutzeinstellungen#

Die Seite Schutzeinstellungen (Menü Schutz; bis Warda 0.8.4 hieß sie Schutzfunktionen) legt für jedes Profil fest, was Warda mit jeder Kategorie macht: Inhalte für Erwachsene, Gewalt, Drogen, Glücksspiel, Piraterie, soziale Netzwerke, neue Domains.

• Blockieren: Die Website öffnet sich nicht.
• Überwachen (nur Kinder und Jugendliche): Die Website öffnet sich, und eine Warnung erscheint in der Übersicht und im Bericht.
• Erlauben: nichts Besonderes.

Sicherheitsbedrohungen (Betrug, Schadsoftware) werden standardmäßig für alle blockiert. Material zu sexuellem Kindesmissbrauch wird immer blockiert, für alle, und lässt sich nie erlauben; solche Listen sind jedoch vertraulich, werden nur von einer befugten Stelle (etwa der Internet Watch Foundation) an geprüfte Organisationen gegeben, und Warda hat noch keine: Die Kategorie sagt das ehrlich, Immer gesperrt — Liste einer befugten Stelle: keine geladen. Eine Kategorie, die mit "Noch keine Liste" gekennzeichnet ist, hat vorerst nichts zu blockieren.

Die Kategorien Hass und Terrorismus, Videos, Spiele und Jobsuche kommen zu den anderen hinzu. Hass und Terrorismus ist standardmäßig für Kinder und Jugendliche blockiert. Jobbörsen sind für alle erlaubt: Ein Unternehmen, das sie bei der Arbeit sperren will, blockiert sie für das Profil der Gruppe seiner Arbeitsplätze.

Schutz → Dienste und sichere Suche blockiert einen Dienst über seinen Namen (TikTok, Roblox, Netflix…) für das gesamte Netzwerk, ein Profil, eine Gruppe, eine Person oder ein Gerät und hält die sichere Suche von Google, Bing und DuckDuckGo sowie den eingeschränkten Modus von YouTube aufrecht: standardmäßig für alle eingeschaltet, pro Profil abschaltbar.

Auf der Seite Schutzeinstellungen stoppt die Karte Datenabfluss über DNS (kostenlos, standardmäßig an) ein Programm, das Daten in den abgefragten Namen versteckt, um sie hinauszuschicken (ein DNS-Tunnel): Fragt ein Gerät in wenigen Minuten viele solcher Namen unter derselben Domain ab, wird diese Domain für dieses Gerät einen Tag lang gesperrt und eine Benachrichtigung zeigt es an. Nur die Namen werden gelesen, nichts wird entschlüsselt. Diese Domain erlauben hebt die Sperre auf, wenn es ein vertrauenswürdiger Dienst ist.

Die Karte Täuschende Namen (kostenlos, standardmäßig an) sperrt für alle Geräte die Namen, die eine Bank oder einen bekannten Dienst mit Buchstaben eines anderen Alphabets nachahmen („аpple.com“ mit kyrillischem „а“), und meldet Namen, die nur einen Tippfehler entfernt sind („paypa1.com“). Die meistbesuchten Seiten des Haushalts sind ebenfalls geschützt. Keine Nachahmung lässt einen Namen durch, wenn Warda sich irrt. Die gefundenen Namen, blockiert oder gemeldet, stehen unter Berichte → Täuschende Namen: eine Zeile pro Name, mit wie oft, welchen Geräten, dem ersten und dem letzten Mal.

Die Karte Bedrohungen in den Namen (kostenlos) sperrt Webseiten, die Ihre Geräte über einen Internetnamen zu erreichen versuchen (DNS-Rebinding), und die Server von Spionage-Software, meldet, wenn ein Gerät ein Fernwartungswerkzeug nutzt (AnyDesk, TeamViewer…, die Werkzeuge der falschen Support-Anrufe) oder in sehr regelmäßigen Abständen mit einer jungen Domain spricht, und kann ein Gerät in Quarantäne setzen: Es erreicht dann nur noch seine Updates und seinen Virenschutz (über Warda; um es ganz abzutrennen, ziehen Sie den Stecker). Wird Spionage-Software auf Ihrem eigenen Gerät gefunden, werden Sie in Ihrer Übersicht benachrichtigt, auch wenn jemand anderes Warda verwaltet.

Auf derselben Karte sperrt Mining-Pools sperren (ab Warda 0.8.0, alle Tarife, standardmäßig an) für jedes Gerät die Server, die die Arbeit versteckter Kryptowährungs-Miner einsammeln, und die Miner, die in einer Webseite laufen. Die Websites der Börsen und der Wallets werden nie gesperrt. Ein Gerät, das einen Pool anfragt, wird einmal am Tag gemeldet, unter In den letzten 30 Tagen gefunden und in Warnungen: Vielleicht schürft etwas darauf für jemand anderen (ein ohne Ihr Wissen installiertes Programm, eine offen gelassene Seite). In Quarantäne setzen isoliert es, während Sie es prüfen. Etwas funktioniert nicht hebt diese Sperre nicht auf; schürfen Sie absichtlich, erlauben Sie den Namen unter Meine Regeln.

Die Karte Reputation der Domains (ab Warda 0.8.2, kostenlos, standardmäßig an) hält die Fallen auf, die noch auf keiner Liste stehen, etwa eine am selben Tag eröffnete Phishing-Seite. Für eine Domain, die Ihr Haushalt kaum kennt (auf keiner Liste, nicht unter den meistbesuchten Seiten), fragt Warda den Analysedienst von Warda nach seiner Einschätzung. Nur die Domain verlässt die Box (beispiel.de, nie der vollständige Name), nie Ihr Gerät oder Ihr Surfverhalten; ohne Antwort innerhalb eines Augenblicks wird der Name wie gewohnt beantwortet.

• Eine als bösartig eingestufte Domain wird für alle Geräte gesperrt.
• Verdächtige Domains für Kinder und Jugendliche sperren (an): Für Erwachsene wird eine verdächtige Domain nur gemeldet.
• Verdächtige Domains, die vor weniger als 14 Tagen registriert wurden, für alle sperren: Fast jede Phishing-Seite lebt nur wenige Tage, aber neu zu sein reicht nicht, die Analyse muss die Domain auch als verdächtig einstufen. Standardmäßig an. Auf einer Box, die vor Warda 0.8.2 installiert wurde und auf der es aus war, schaltet ein Update nach 0.8.4 es einmal ein, außer ein Administrator hatte es ausgeschaltet.

Die gefundenen Domains stehen auf der Karte (In 30 Tagen gefundene Domains) und unter Warnungen; im Journal der Anfragen lautet ihr Grund zum Beispiel „Analyse von Warda: bösartig (Phishing)“. Der allererste Besuch einer nie gesehenen Seite kann durchgehen: Der Schutz beginnt mit den folgenden Anfragen. Etwas funktioniert nicht öffnet eine solche Domain nicht; irrt sich Warda, erlauben Sie den Namen unter Meine Regeln. Die Anfragen warten, bis ein Administrator die geltenden Nutzungsbedingungen (die vom 2026-10-14) annimmt, die sie aufführen.

Internetzeiten#

Haushalt → Internetzeiten (mit dem Abonnement, für alle offen, bis die Abonnements starten, wie die Schulferien, die Zeit pro Tag und die Modi von Sofort) gibt jedem Kind und Jugendlichen die Stunden, in denen es Internet hat. Malen Sie die Woche mit der Maus oder dem Finger (grün: Internet, eine Linie pro Viertelstunde). Warda schlägt Zeiten je nach Alter vor; nichts wird angewendet, solange Sie Diese Stunden anwenden nicht ankreuzen.

Lieber mit der Tastatur? Wählen Sie unter dem Raster, bei Oder die Zeiten eingeben, die Tage, einen Beginn und ein Ende, dann Diese Zeiten freigeben (oder Diese Zeiten sperren).

Drücken Sie nach einer Änderung des Rasters auf Speichern. Die Sperre wirkt nicht immer sofort: Eine App kann eine offene Verbindung eine Weile behalten.

Außerhalb der Zeiten ist auf seinen Geräten alles gesperrt, außer den immer erlaubten Websites (Schule, Hausaufgaben), die Sie ergänzen können. Braucht es etwas mehr, drücken Sie +15 min, +30 min oder +60 min.

Unter Zeit pro Tag geben Sie Spielen, Videos und sozialen Netzwerken ein Zeitguthaben für jeden Tag: ist es aufgebraucht, bleiben sie bis Mitternacht gesperrt. Schulferien: Solange In den Schulferien jeden Tag die Zeiten vom Samstag eingeschaltet ist (Standard), gelten an jedem Ferientag, auch am Sonntag, die Zeiten des Samstags; ausgeschaltet behalten die Ferien die Zeiten der Woche.

Für Schulferien wählen Sie Ihr Land, dann Ihre Zone oder Region unter Offizieller Kalender: Warda importiert das kommende Jahr und hält es jede Woche aktuell. Die Liste zeigt die Länder der Europäischen Union, die OpenHolidays abdeckt, die Quelle der Kalender. Wo die Ferien nach Zonen gehen, zeigt die Liste Zone oder Region zuerst die Ferienzonen, dann die Regionen (eine Region übernimmt die Ferien ihrer Zone): Zone A, Zone B oder Zone C in Frankreich, Norden, Mitte und Süden in den Niederlanden, die französische, flämische und deutschsprachige Gemeinschaft in Belgien. Als Zonen werden nur Gebiete angeboten: In Deutschland und der Schweiz sind die Gruppen, die OpenHolidays liefert, Schularten (Grundschulen, Berufsschulen …), keine Gebiete, und erscheinen deshalb nicht; wählen Sie Ihr Bundesland oder Ihren Kanton. Anderswo wählen Sie wie bisher Ihre Region.

Sofort sperrt dieselbe Seite Internet augenblicklich (30 Minuten, eine Stunde, oder bis zum Morgen), oder startet den Modus Hausaufgaben für ein bis zwei Stunden: soziale Netzwerke, Videos und Spiele gesperrt, der Rest offen. Beenden beendet es.

Ein Smartphone, das Ihr Wi-Fi verlässt (mobile Daten, Hotspot eines Freundes), entgeht Warda, außer es ist für den Schutz außer Haus angemeldet (Kapitel 11): Dann folgen ihm seine Zeiten, seine Sperren und seine Schutzfunktionen. Sperren Sie es zusätzlich mit Family Link (Android) oder Bildschirmzeit (iPhone, iPad).

Wenn das Abonnement endet (sobald die Abonnements geöffnet sind), werden die Internetzeiten, die Schulferien, die Zeit pro Tag und die Modi von Sofort nicht mehr angewendet: Warda wendet nie Zeiten an, die Sie nicht mehr ändern könnten. Sie bleiben gespeichert und gelten innerhalb einer Minute wieder, wenn das Abonnement zurückkommt. Eine laufende Pause lässt sich immer beenden.

Konten#

Legen Sie unter Administration → Zugang zu Warda für jeden Erwachsenen, der Warda verwaltet oder nutzt, einen Zugang an (oder mit Einen Zugang geben auf seiner Karte unter Personen) und wählen Sie seine Rolle (siehe unten). Das Konto admin der Installation ist das Notfallkonto: Es ist immer Administrator.

Jeder kann unter Mein Konto einen zweiten Anmeldeschritt (Authenticator-App) hinzufügen.

Rollen#

In jedem Tarif ist ein Konto eines von beiden:

• Administrator: alles — die Konten, das System, die Sicherungen und ihre Wiederherstellung, die Updates und das Passwort des Notfallkontos.
• Mitglied: nutzt Warda (die Übersicht, "Etwas funktioniert nicht" bei einem Gerät, das eigene Konto) und ändert nichts für die anderen.

Die Rolle jedes Kontos wird unter Zugang zu Warda gewählt. Jede Person sieht nur die Seiten, die ihre Rechte öffnen; eine Seite, die sie nur lesen darf, sagt es ("Ihre Rechte erlauben Ihnen, diese Seite zu sehen, nicht sie zu ändern."), und ihre Schaltflächen sind deaktiviert.

Warda Business: Gruppen von Konten. Ein Unternehmen möchte oft nur einen Teil der Verwaltung abgeben. Unter Unternehmen → Rollen und Gruppen legt Neue Gruppe eine Gruppe mit einem Namen Ihrer Wahl an; kreuzen Sie ihre Rollen in einem festen Katalog an: Vollständige Verwaltung, Konten und Gruppen, Notfallkonto, Sicherungen und Wiederherstellung, System und Updates, Netzwerk, Tägliche Verwaltung, Berichte und Protokolle und Nur Lesen. Fügen Sie dann Konten hinzu (in der Gruppe, oder mit Gruppen unter Zugang zu Warda). Ein Konto hat die Rollen all seiner Gruppen, zusätzlich zur täglichen Nutzung eines Mitglieds. Die Seite zeigt, was jede Rolle erlaubt und was jedes Konto darf.

• Die Gruppe Administratoren gibt es immer, und sie hat alle Rollen; ihre Mitglieder sind die Administratoren. Sie kann weder umbenannt noch gelöscht werden, und mindestens ein Konto bleibt immer darin.
• Sie geben nur Rechte weiter, die Sie selbst haben, und ändern nie ein Konto, das mehr Rechte hat als Sie.
• Ohne Warda Business (für alle offen, bis die Abonnements starten) werden die Gruppen ignoriert: Jedes Konto ist Administrator oder Mitglied.
• Nach dem Update von einer früheren Version verliert niemand Rechte: Die früheren Eigentümer und Administratoren sind Administratoren, die Betreuer und Prüfer sind Mitglieder der Gruppen Tägliche Verwaltung und Nur Lesen.

Das Notfallkonto. Das Konto admin der Installation ist das Konto für den äußersten Fall: Es kann nie gelöscht, zum Mitglied gemacht oder aus den Administratoren genommen werden. Bewahren Sie sein Passwort an einem sicheren Ort auf; jede seiner Anmeldungen wird in der Übersicht angezeigt. Nur ein Administrator (oder, mit Warda Business, ein Konto mit der Rolle Notfallkonto) setzt sein Passwort oder seinen zweiten Schritt zurück; auf der Box sudo warda reset-password admin.

Jede Änderung einer Rolle oder Gruppe wird im Protokoll festgehalten.

Unter Rollen und Gruppen ist jede Gruppe eine Zeile mit ihren Rollen ("Rollen: …") und ihren Mitgliedern, jedes mit Entfernen. Mitglieder hinzufügen listet die Konten, die Sie hinzufügen dürfen, Rollen ändern ändert ihre Rollen und Gruppe löschen entfernt sie (nie Administratoren); jede Änderung fragt erneut nach Ihrem Passwort. Eine leere Seite sagt, wo Sie anfangen: eine Gruppe erstellen, ihre Rollen wählen, dann ihre Mitglieder hinzufügen.

Lernen#

In den ersten 7 Tagen (und 48 Stunden für jedes neue Gerät) beobachtet Warda, ohne etwas vorzuschlagen. Danach schlägt es Tracker zum Blockieren vor, mit seinen Gründen. Diese 7 Tage sind Betriebstage von Warda: Eine ausgeschaltete Box beobachtet nichts, der Zeitraum kann also im Kalender etwas länger als eine Woche dauern.

Die Karte Lernen der Übersicht begleitet diese Beobachtungswoche („Tag 3 von 7“: Der Tag übersteigt nie die Zahl der Tage). Ab Warda 0.7.10 sagt die Karte, wenn die Woche vorbei ist, und nennt, was Warda untersucht hat — die Namen, die Geräte, die Namen, die es weiter beobachtet, die gemachten Vorschläge, oder dass nichts einen Vorschlag brauchte — und verlässt die Übersicht eine Woche später; dieselben Zahlen bleiben unter Vorschläge. Das Lernen geht weiter: Seine Vorschläge erscheinen unter Vorschläge, und Vorschläge → Beobachtete Namen zeigt, was Warda noch beobachtet (Kapitel 5).

Kollektive Basis#

Allein kennt eine Box nur ihr eigenes Netzwerk. Die kollektive Basis (Abonnement, für alle offen, bis die Abonnements starten) fragt den Analysedienst von Warda nach seiner Einschätzung der Namen, bei denen Ihre Box Zweifel hat, und gibt ihm dafür die Entscheidungen Ihrer Administratoren. Sie bleibt aus, bis ein Administrator sie einschaltet.

1. Öffnen Sie Schutz → Kollektive Basis und lesen Sie Was ausgetauscht wird.
2. Schalten Sie Mit der kollektiven Basis austauschen ein (die Nutzungsbedingungen müssen angenommen sein). Der erste Austausch folgt wenige Minuten später, dann einige am Tag: alle 6 Stunden und höchstens einmal pro Stunde, wenn etwas wartet. Jetzt austauschen macht sofort einen.

Was gesendet wird: nur Domainnamen, auf die gekaufte Domain gekürzt (evil-shop.com für a.b.evil-shop.com): die Vorschläge, die Ihre Administratoren annehmen oder ablehnen, und die Namen, bei denen Ihre Box Zweifel hat (in Beobachtung, täuschende Namen, junge Domains, Beacons, Freigabeanfragen). Nie ein Gerät, eine Person, eine Uhrzeit, eine Adresse oder Ihr Verlauf; der Online-Dienst von Warda gibt die Identität Ihrer Box nicht an den Analysedienst weiter.

Was zurückkommt: die Einschätzung von Warda zu Domains — sauber, verdächtig oder bösartig, mit ihren Gründen ("Einschätzung von Warda: verdächtig — registered 3 days ago, listed by …": die Gründe kommen auf Englisch). Sie erscheint bei den Vorschlägen und unter Beobachtete Namen, und die Seite listet alle erhaltenen Einschätzungen. Ein gefährlicher Name, der in den letzten 7 Tagen in Ihrem Netzwerk abgefragt wurde, wird zu einem Vorschlag mit der Markierung Kollektive Basis (höchstens 5 pro Woche): Nichts wird blockiert, bevor ein Administrator ihn annimmt.

Die Karte Kollektive Basis der Übersicht zeigt ihren Zustand, das letzte Senden, die zuletzt erhaltenen Einschätzungen und die Zahlen der Woche; solange sie aus ist, bietet sie Einschalten an. Ausschalten beendet die Austausche sofort.