5. Ogni giorno

La pagina "Bloccato da Warda"#

Quando Warda bloccava un sito, la pagina semplicemente non si apriva, e nessuno sapeva perché. Da 0.8.4 Warda lo dice in modo predefinito (da 0.8.3 un amministratore poteva sceglierlo): Rete → Servizi DNS → Risposte, Risposta a un nome bloccato → Pagina di blocco: l’indirizzo di Warda, che spiega il motivo (consigliato). Un dispositivo Warda in cui un amministratore ha scelto un'altra risposta la mantiene; per tornare al comportamento di prima, scegliete lì Indirizzo nullo 0.0.0.0 / ::. Il browser mostra allora Bloccato da Warda, nella sua lingua, con il sito, il motivo in parole semplici (una lista di blocco, una categoria bloccata per il profilo, gli orari di Internet…) e l'ora. Sul dispositivo per cui il sito è stato bloccato, un pulsante chiede più tempo (fuori dagli orari di Internet) o chiede lo sblocco (quando le richieste di sblocco sono disponibili). Un altro dispositivo vede il sito e l'ora, mai il motivo: nessuno legge perché qualcun altro è stato bloccato. Le app che non sono browser semplicemente non funzionano, come prima.

Dettagli e richiesta di sblocco. Sul dispositivo per cui il sito è stato bloccato, la pagina indica anche la Categoria (per esempio "Pubblicità, tracker e minacce" o "Sicurezza"), cosa ha deciso (Deciso da: "La lista di base di Warda", una regola della rete, gli orari di Internet o il profilo della persona, la reputazione del dominio…) e il Dispositivo con la sua persona. Warda riconosce il dispositivo qualunque sia il suo indirizzo: un computer che interroga Warda in IPv6 e apre la pagina in IPv4 vede anche lui il suo motivo. In Cosa puoi fare?, Chiedere lo sblocco invia una richiesta alla persona che gestisce la rete, senza accesso: scegliete Per quanto tempo (da 15 a 60 minuti, o Per sempre), aggiungete un Messaggio (facoltativo) e premete Invia la richiesta. La pagina risponde "Richiesta inviata alla persona che gestisce questa rete." e poi indica se la richiesta è in attesa, accettata o rifiutata (con la risposta). Gli amministratori la gestiscono dove gestiscono le altre richieste (pannello, Azienda → Richieste di sblocco). Quando le richieste non sono attive, la pagina dice "Le richieste di sblocco non sono attive su questa rete."; un blocco che protegge il dispositivo (una minaccia, gli orari di un bambino) non può essere chiesto. Gli amministratori vi trovano anche un link Regole verso l'interfaccia di Warda (accesso richiesto).

Sbloccare per 15 minuti (Warda Business, aperto a tutti fino all'apertura degli abbonamenti, disattivato per impostazione predefinita). Quando un amministratore lo consente (capitolo 5, Warda Business: fughe di dati e richieste di sblocco), la pagina propone anche Sbloccarlo ora per 15 minuti: scegliete il Motivo (Sito scolastico / compiti, Sito di lavoro, Il sito è bloccato per errore o Altro), poi Sblocca per 15 minuti. Il sito si apre solo su questo dispositivo, senza attendere una risposta; la pagina dice fino a quando ("Sbloccato per 15 minuti, fino alle 14:32. Attenda un minuto, poi ricarichi questa pagina."). Solo qualche volta al giorno: quando il dispositivo o la rete ha usato gli sblocchi del giorno, la pagina lo dice, e una richiesta resta possibile. Mai per una minaccia, gli orari di un bambino, una regola scritta da un amministratore, un dominio sospetto, la prevenzione delle fughe di dati, un oggetto connesso in modalità limitata, né una VPN o un proxy.

Il logo dell'azienda. Con Warda Business, la pagina mostra il logo dell'azienda (capitolo 5, Warda Business: centro di sicurezza, servizi di IA e criteri) al posto dello scudo di Warda; una volta sbloccato il sito sul dispositivo, lo scudo ritorna.

Cosa vede la famiglia. Solo la pagina che aprite mostra "Bloccato da Warda". Le pubblicità, i tracker e le immagini che una pagina chiede a siti bloccati ricevono una risposta vuota e non mostrano nulla: il resto della pagina appare come prima. Un dispositivo che apre molte pagine bloccate in poco tempo (più di 30 in una volta, poi 2 al secondo) riceve una breve pagina "Bloccato da Warda" senza i dettagli, che invita a ricaricare tra qualche secondo; una pubblicità mostrata in un riquadro di un'altra pagina riceve la stessa breve pagina.

Siti sicuri (https). La maggior parte dei siti è sicura. Per questi il browser mostra prima un avviso di sicurezza ("La connessione non è privata"), perché la pagina viene dal vostro Warda e non dal sito. Per togliere l'avviso, installate una volta il certificato del vostro Warda su ogni dispositivo: aprite http://warda/certificate (o il link in fondo alla pagina di blocco), che dà i file e i passaggi per ogni sistema:

• Windows: scaricate il certificato (.crt), apritelo, Installa certificato, e mettetelo in Autorità di certificazione radice attendibili. Riavviate il browser.
• Mac: scaricate il profilo per iPhone, iPad e Mac, apritelo, poi installatelo in Impostazioni di Sistema → Generali → Gestione dispositivi.
• iPhone e iPad: aprite la pagina in Safari, toccate il profilo, installatelo in Impostazioni (Profilo scaricato), poi attivate l'attendibilità completa in Impostazioni → Generali → Info → Impostazioni attendibilità certificati.
• Android: scaricate il certificato (.crt), poi in Impostazioni cercate "certificato CA" e scegliete il file.
• Linux e Firefox (che tiene i propri certificati, su ogni sistema): seguite i passaggi della pagina.

Prima di fidarvi, controllate che l'impronta mostrata dalla pagina sia quella che mostra il vostro dispositivo.

Cosa significa installarlo. Il dispositivo si fida allora di ogni certificato creato dal vostro Warda. Warda li crea solo per la sua pagina di blocco, e la sua chiave non lascia mai il dispositivo Warda. Installatelo solo sui vostri dispositivi, solo dal Warda di casa vostra, e toglietelo quando un dispositivo lascia la vostra rete. Installatelo di nuovo quando il Warda viene sostituito o ripristinato da un backup, o quando un amministratore ne crea uno nuovo; con due Warda (alta disponibilità), installate il certificato di ciascuno.

Limiti. La pagina di blocco richiede Warda sulle porte 80 e 443 (con Docker su altre porte, la pagina Servizi DNS lo segnala, e la risposta predefinita resta l'indirizzo nullo). Senza il certificato, alcuni grandi siti mostrano un avviso che non si può superare. Un browser con il proprio DNS sicuro non chiede mai nulla a Warda, e i dispositivi fuori casa mantengono la risposta abituale.

Un'applicazione o un sito non funziona più#

In Dispositivi, cliccate su Qualcosa non funziona accanto al dispositivo:

1. Warda smette di filtrarlo per 15 minuti: riprovate.
2. Mostra cosa ha bloccato per esso appena prima. Se un nome ne è la causa, Sblocca per questo dispositivo lo lascia passare solo per questo dispositivo.

In caso di emergenza, un amministratore può mettere in pausa il filtraggio di tutta la rete per 15 minuti dal pannello. Compare in rosso su ogni pagina.

Suggerimenti#

In Suggerimenti, Warda spiega ogni nome che sospetta: il suo ruolo, il dispositivo, cosa è successo appena prima. Blocca lo aggiunge alle vostre regole; Mantieni consentito lo lascia consentito e non viene più suggerito.

La scheda Nomi osservati mostra i nomi sospetti che Warda sta ancora osservando, e perché ciascuno non è ancora suggerito: il periodo di osservazione non è finito (con la data di fine), la sua affidabilità è sotto la soglia del vostro livello di apprendimento (con il livello a cui sarebbe suggerito), lo chiedono solo dispositivi nuovi (osservati per 48 ore), lo chiedono solo server, oppure è stato raggiunto il limite settimanale di suggerimenti. Nulla di tutto ciò viene bloccato. Un riquadro in alto indica il livello, l'ultima analisi e la fine dell'osservazione; Analizza ora avvia subito l'analisi (al massimo una volta al minuto). Quando non resta nulla da decidere, la pagina rimanda a questa scheda; se l'apprendimento è disattivato, lo dice, con un link alle impostazioni.

In cima a Nomi osservati, la scheda Cosa osserva Warda dice in parole semplici quanti nomi Warda osserva, che nessuno è bloccato, e quanto Warda deve essere sicuro prima di suggerire un nome al vostro livello: Basso 90 %, Medio 70 %, Alto 50 % (più alto è il livello, più nomi suggerisce). Il grafico mette ogni nome come un punto su una linea da 0 a 100 %, con la soglia di ogni livello; i punti alla vostra soglia o sopra sono Suggerito al vostro livello. Livello di dettaglio → Dettagliato aggiunge perché non sono ancora suggeriti e cosa fanno probabilmente.

Bloccare automaticamente i nuovi tracker certi (da Warda 0.8.0, gratuito, disattivato per impostazione predefinita), la scheda sotto le schede di navigazione, funziona solo al livello di apprendimento Alto (scelto in Impostazioni). Con Bloccarli automaticamente spuntato, un nuovo suggerimento di tracker o di servizio di telemetria (i resoconti che una TV o un oggetto invia al suo produttore) di cui Warda è certo almeno al 90 % viene bloccato senza aspettarvi, al massimo tanti a settimana quanti i vostri suggerimenti a settimana. Mai un servizio vitale, un sito che la vostra famiglia visita spesso, né un nome che ha già una regola. Ognuno compare sulla scheda, diventa una regola marcata Bloccato automaticamente (apprendimento) in Le mie regole, e un avviso li nomina. Annulla (o eliminare la regola) lo lascia passare di nuovo, e quel nome non sarà mai più bloccato automaticamente. Se il livello scende sotto Alto, la scheda indica Attivo, ma in pausa, e nulla viene più bloccato da solo.

Le vostre regole#

Le mie regole contiene i nomi che avete bloccato o consentito voi stessi. Vengono prima delle liste scaricate.

Una regola copre il nome e tutto ciò che sta sotto: bloccare example.com blocca anche ads.example.com. Per gli esperti, una regola scritta tra due barre è un'espressione regolare, verificata sull'intero nome: /^ads?[0-9]*\./ blocca ads.example.com, ad1.example.com…, e /(^|\.)casino/ ogni nome con una parte che inizia con casino. È contrassegnata regex nell'elenco. Consentire vince sempre, poi i nomi vengono prima delle espressioni; maiuscole e minuscole non contano; un'espressione che corrisponde a tutti i siti viene rifiutata, per consentire come per bloccare.

Una regola può anche valere per un solo dispositivo: nel modulo, scegliete il dispositivo in Per. La regola di un dispositivo viene prima delle liste e delle regole di tutta la rete, solo per quel dispositivo: un nome che la rete blocca può essere consentito sulla TV, o il contrario. Una regola di consenso di un dispositivo lascia passare anche un servizio bloccato in Servizi e ricerca sicura; gli orari Internet valgono comunque. L'elenco mostra il nome del dispositivo accanto alle sue regole, e "fino al …" per una regola data per un certo tempo (una richiesta di sblocco approvata).

Le Regole di base aziendali (Warda Business, aperte a tutti fino all'apertura degli abbonamenti) bloccano, per gli adulti e i dispositivi non assegnati, i contenuti per adulti, il gioco d'azzardo, la pirateria, l'odio e i modi per aggirare il filtro, e per tutti i pool di mining (che Bloccare i pool di mining, capitolo 4, blocca comunque in tutti i piani). Vengono applicate da sole quando il piano diventa Warda Business, oppure con il pulsante della loro scheda in Le mie regole; ognuna è poi una regola come le altre, contrassegnata Regola di base aziendale, che potete eliminare, e un nome su cui avete già deciso mantiene la vostra regola.

Pannello e report#

Il Pannello mostra lo stato della protezione, l'attività e cosa viene bloccato; Personalizza aggiunge, rimuove o sposta i suoi moduli. Da Nucleo familiare, Vedi il report mostra in dettaglio l'attività di un bambino o di un adolescente nel periodo scelto. Nel grafico dell'attività, puntate una barra per vedere le sue richieste (ogni 10 minuti nelle ultime 24 ore); un clic le apre nel registro delle richieste.

Il grafico dell'attività segna anche ciò che è successo al dispositivo, alla sua ora: un rombo per un avviso, un triangolo per un aggiornamento installato, un disco per un riavvio di Warda e un quadrato per un avvio del dispositivo (un riavvio nei 10 minuti successivi a un aggiornamento o a un avvio è mostrato insieme a esso). Puntate un segno per i suoi dettagli; una barra scelta elenca i suoi eventi sotto il grafico, e un avviso porta agli Avvisi. Un cambiamento improvviso dell'attività si spiega così da sé. I segni compaiono in tutti i periodi tranne Tempo reale (5 min); gli avvisi compaiono per gli account che leggono i report, con l'abbonamento (aperto a tutti fino all'apertura degli abbonamenti). Altri due segni: un triangolo capovolto per un Aggiornamento delle liste (le liste di Warda che sono cambiate, nominate al passaggio del puntatore) e un esagono per un avviso di una Categoria sorvegliata (la categoria e la persona; un clic apre Avvisi).

Da Warda 0.7.10 il segno di un riavvio dice perché Warda si è riavviato, quando è noto: un aggiornamento, un riavvio chiesto dall'interfaccia (il pulsante, o un'impostazione che lo richiede), l'arrivo del certificato del DNS cifrato, un backup ripristinato, un'interruzione di corrente, un arresto che nessuno ha chiesto. Ogni avvio è scritto anche in Amministrazione → Registro attività (azione service.start, con il suo motivo). E un riavvio non svuota più ciò che vedete: i contatori, i grafici e l'ultima analisi dell'apprendimento sono gli stessi dopo (ciò che si può ancora perdere: capitolo 6, Manutenzione).

Per gli amministratori, piccoli badge sotto lo stato della protezione mostrano le opzioni attive dei servizi DNS (DNSSEC, DNS cifrato, limite di richieste, risposta ai nomi bloccati); un clic apre Rete → Servizi DNS.

La rete in diretta (nella scheda della protezione, per gli account che leggono i report) mostra gli ultimi 7 nomi chiesti, ogni 3 secondi, con il loro dispositivo, la loro persona e se sono stati bloccati e perché; Pausa la ferma per leggerla. Le 7 righe sono fisse. Il suo contatore «… richieste nell’ultimo minuto» conta tra gli ultimi 100 nomi: su una rete molto attiva si ferma quindi a 100.

Categorie sensibili mostra i siti delle categorie monitorate degli ultimi 7 giorni, per persona e categoria. Si riempie solo se un dispositivo è assegnato a un bambino o a un adolescente, una categoria è su Monitora per quel profilo in Impostazioni di protezione (per impostazione predefinita: pirateria e social network per un bambino, violenza e droghe per un adolescente) e nient'altro ha bloccato il sito prima. Gli adulti non sono mai monitorati: senza bambini né adolescenti, la scheda resta vuota. Senza l'abbonamento (una volta aperti gli abbonamenti), la scheda dice che gli avvisi ne fanno parte.

Esposizione su Internet (una scheda del pannello; aggiungetela con Personalizza se il vostro pannello era già stato personalizzato) dà l'ultimo controllo di ciò che la vostra rete espone su Internet e i rilievi per gravità, con un link alla pagina.

Da Warda 0.7.11, la scheda Servizi del dispositivo termina con la riga Lista base, che dà due cifre, per esempio «605.224 domini bloccati, che coprono 731.487 nomi delle liste di origine» per le liste del 31 ottobre 2026 (le vostre possono essere un po' diverse: le liste cambiano ogni notte). La prima è ciò che Warda tiene: una voce per dominio, e una voce blocca anche tutti i suoi sottodomini. La seconda è il numero di nomi delle liste da cui Warda è costruito, contati uno per uno. Altri programmi (Pi-hole, AdGuard Home) tengono una riga per nome e mostrano quel conteggio: il loro contatore è più grande per gli stessi nomi bloccati. Confrontatelo con la seconda cifra, mai con la prima: un contatore più piccolo non significa meno protezione. La riga piccola sotto indica il giorno in cui la lista è stata creata (le liste di Warda vengono rifatte ogni notte) e l'ultima verifica del vostro dispositivo (ogni ora). Finché il dispositivo non ha ricevuto una lista con queste cifre, la riga si legge come prima: «… domini, aggiornata il …».

Non serve aspettare la prossima verifica: il pulsante Aggiorna le liste ora, sotto la riga Lista base (e nella scheda Aggiornamento delle liste di Impostazioni di protezione, con il giorno di creazione della lista e l'ultima verifica), controlla subito la lista base e quelle delle categorie in uso. Il pulsante diventa «Aggiornamento in corso…», poi indica «Liste aggiornate» (una lista è cambiata e si applica), «Già aggiornate» (niente di nuovo dall'ultima verifica) oppure «Non riuscito: …» con il motivo (il dispositivo conserva le liste precedenti). Un solo aggiornamento alla volta, e il pulsante attende un minuto prima del successivo, per non sovraccaricare i server delle liste. È riservato agli amministratori che modificano il sistema, e ogni aggiornamento viene annotato nel registro di amministrazione. Con due dispositivi in alta disponibilità, il pulsante aggiorna il dispositivo di cui avete aperto la pagina; l'altro mantiene il proprio ritmo.

Report → Registro delle richieste elenca gli ultimi nomi richiesti, dal più recente al più vecchio: cercate un nome, mantenete solo i blocchi o un dispositivo, oppure seguiteli in tempo reale. Fate clic su un nome per il suo dettaglio; Blocca o Consenti ne fa una regola per tutta la rete. I dispositivi degli adulti che non hanno accettato i report non compaiono mai lì.

La colonna Persona / gruppo indica la persona di ogni dispositivo, o il suo gruppo quando non appartiene a nessuno in particolare; il filtro con lo stesso nome tiene una sola persona o un solo gruppo.

Nome locale sconosciuto non è un errore. Un dispositivo ha chiesto un nome della vostra rete locale (una sola parola come nas, un nome in .lan, .home o .internal, la ricerca inversa di un indirizzo privato) che nessun dispositivo della vostra rete ha. Warda risponde da sé "non trovato" e non invia mai questi nomi su Internet: rivelerebbero all'esterno cosa c'è in casa vostra. Passate il puntatore sul motivo, o aprite la riga, per questa spiegazione (e vedete il capitolo 7 se il vostro router conosce quel nome).

Il menu Report (amministratori) mostra in dettaglio le richieste (tipi, cache, motivi di blocco, attività per ora), i domini più consentiti e bloccati, i dispositivi più attivi o silenziosi, i paesi dei siti visitati e i server DNS upstream. In Richieste, l'Attività per ora va dal verde per le ore tranquille, passando per l'arancione, al rosso per le ore più cariche del periodo; un'ora senza alcuna richiesta resta vuota. I motivi di blocco e i tipi di richieste sono disegnati a barre, i server DNS upstream ad anello.

I semianelli. Ciascuna delle quattro cifre in cima a Richieste, Domini, Dispositivi e Internet ha il suo semianello: sotto Richieste, i dispositivi che hanno chiesto qualcosa tra quelli conosciuti; sotto Bloccate, la quota delle richieste bloccate; sotto Risposte dalla cache, la quota delle risposte dalla cache; sotto Tempo medio, la velocità delle risposte (Veloce sotto i 50 ms, Normale sotto i 150 ms, Lenta oltre; pieno a 200 ms). In Dispositivi, Tipi di richieste per dispositivo mostra cosa chiede ciascuno dei dispositivi più attivi (A, AAAA, HTTPS…, i più rari sotto Altri), mai per il dispositivo di un adulto che non ha accettato i report dettagliati. In Internet, la Mappa dei paesi colora i 15 paesi dell'elenco in cinque sfumature (un paese piccolo riceve un punto), gli altri restano bianchi; la mappa è disegnata sul box (Natural Earth, pubblico dominio), nulla viene caricato da altrove. Tutto viene calcolato sull'apparecchio e non viene inviato nulla da nessuna parte. L'identificativo della vostra installazione (WRD-FR-1234-ABCD-EFGH) si trova in fondo alla scheda Servizi del dispositivo del pannello: fornitelo all'assistenza se chiedete aiuto.

Report → Nomi ingannevoli (gratuito) elenca i nomi fatti per essere confusi con nomi noti che i vostri dispositivi hanno chiesto, una riga per nome: il nome imitato, il tipo (altre lettere, errore di battitura…), cosa ha fatto Warda (Bloccato o Segnalato), quante richieste, su quanti dispositivi, la prima e l'ultima volta; ordinatelo per Richieste, Dispositivi o Più recenti. Report → Sicurezza (abbonamento) conta le minacce fermate negli ultimi 7 o 30 giorni. Entrambi arrivano fino ad ora, oggi compreso: una minaccia di stamattina compare subito.

I report sono raggruppati per tema nel menu: Attività, Famiglia, Sicurezza e Azienda. Rete → Mappa della rete mostra la vostra rete in modo semplice: il router Internet, gli switch e gli access point Wi-Fi, e sotto ciascuno i dispositivi collegati via cavo o in Wi-Fi. Ciò che Warda indovina è disegnato tratteggiato: fate clic su un dispositivo (o Correggere su un access point) per dire cos'è e dove è collegato; viene conservato. La Mappa la disegna come schema (l'Elenco resta a un clic); con uno switch gestito, indicate la sua community SNMP (sola lettura) con Correggere: Warda legge allora quale dispositivo è su ogni porta e quale access point usa ogni dispositivo Wi-Fi. Tutta la mappa sta nella pagina, sul telefono come sul computer, senza scorrere.

La data in cima alla dashboard mostra anche l'ora, e le cifre di Protezione sono disposte due a due, centrate nelle loro caselle, ognuna con la sua icona: una lente per le richieste, uno scudo con una croce per quelle bloccate, un portatile e un telefono per i dispositivi attivi, una lampadina per i suggerimenti in attesa. Dopo un riavvio, Servizi online compare subito, con l'ora di ogni verifica ("verificato 3 minuti fa").

La scheda Stato del dispositivo segue l'apparecchio in tempo reale. Le sue barre cambiano colore con l'uso: verdi fino al 70 %, arancioni fino all'85 %, rosse oltre, nere quando è pieno; la memoria e l'archiviazione mostrano la loro percentuale, e la temperatura è misurata rispetto a 85 °C. I grafici del carico e della rete stanno in una cornice. Sopra il Processore, il grafico del Carico mostra l'ultima ora (medie su 1, 5 e 15 minuti). Dopo l'Archiviazione, il blocco Rete indica cosa l'apparecchio riceve e invia in questo momento (Ricevuti, Inviati), il suo grafico dell'ultima ora e i totali dall'avvio. Se Warda gira in Docker su una rete propria, viene contato solo il suo traffico: la scheda lo segnala.

Servizi online dedica una riga a ogni DNS cifrato: DNS su TLS (DoT), DNS su HTTPS (DoH) e DNS su QUIC (DoQ), ciascuno con il suo stato (Risponde o Non risponde, con l'errore) e l'ora dell'ultima verifica. L'apparecchio verifica sé stesso: un firewall tra i vostri dispositivi e l'apparecchio non compare qui (vedete il capitolo 9 se un dispositivo non riesce a raggiungerlo).

I report Richieste, Domini, Dispositivi e Internet si aprono subito quando ne è già stato calcolato uno. Se ha più di 5 minuti, Warda ne calcola uno più recente in background e mostra "Se ne sta calcolando uno più recente." finché non lo sostituisce.

Report → Sicurezza spiega cosa è normale sotto ogni cifra (qualche minaccia a settimana è normale; un aggiramento dovrebbe restare a 0 a casa) e cosa mostra il grafico per giorno, e porta all'azione: Vedere i dispositivi, Aprire gli avvisi, Regolare le protezioni, Bloccare le vie per aggirare il filtro, o la quarantena di un dispositivo dalla sua riga. In Nomi ingannevoli, Non è un'imitazione è un pulsante sulla riga di ogni nome.

Ogni account apre il registro delle richieste. Un membro vi vede solo i propri dispositivi: quelli della sua persona, quelli dei gruppi che ha creato e il dispositivo che sta usando; la pagina lo dice ("Qui compaiono solo i vostri dispositivi…"). Gli amministratori vedono tutta la rete, compresi i propri dispositivi.

Gli elenchi lunghi sono mostrati per pagine: attività pianificate, dispositivi, regole, avvisi, il registro delle richieste, report, il registro attività… 50 righe per pagina di default; Righe per pagina propone 10, 25, 50, 75 o 100, ricordato per ogni elenco in questo browser. La barra delle pagine compare solo oltre 10 righe, con Prima pagina, Precedente, Successiva, Ultima pagina e "Righe 1–50 di 1.234". In Amministrazione → Registro attività, la ricerca e il filtro per autore valgono per tutto il registro, non solo per la pagina mostrata. Nell'elenco dei Dispositivi, una riga su due è leggermente ombreggiata, perché l'occhio segua più facilmente una riga.

Il Registro delle richieste viene letto pagina per pagina dall'apparecchio, con i filtri applicati a tutto il registro; andare oltre la prima pagina disattiva In tempo reale, che mostra i nomi più recenti.

Nella Mappa della rete, ogni macchina ha il colore e l'icona del suo tipo (questo dispositivo, dispositivi delle persone, TV, stampanti, videocamere, oggetti connessi…), il router Internet risalta, e i collegamenti sono colorati per tipo, grigi quando la macchina non è stata vista di recente: la Legenda sotto la mappa li spiega.

Avvisi e tempo trascorso#

Protezione → Avvisi raccoglie ciò che merita uno sguardo: un bambino che ha provato una VPN, un proxy o un servizio DNS cifrato (bloccato), un dispositivo usato durante un'interruzione che è rimasto in silenzio (spento, o su un'altra rete?), un nuovo dispositivo sulla vostra rete, e i siti delle categorie monitorate. Il pannello indica quanti sono nuovi. Gli adulti non sono mai monitorati: quando il dispositivo di un adulto esce da Warda, lo vede solo quell'adulto, in Il mio account.

Decidere su un avviso. Sotto ogni avviso, scegliete:

• Accetta il rischio: Warda crea l'autorizzazione adatta (il sito consentito per quel dispositivo, o per tutta la rete, l'esposizione segnata come nota…), dopo un messaggio che dice cosa cambierà;
• Rifiuta il rischio: Warda crea il blocco adatto (il sito bloccato per quel dispositivo o per la rete, o il dispositivo in quarantena);
• Continua a sorvegliare: non cambia nulla, e l'avviso viene segnalato di nuovo al massimo ogni 14 giorni finché la sua causa è ancora lì;
• Letto, per gli avvisi a cui nessuna regola risponde (un dispositivo rimasto in silenzio, una violazione di dati…).

Ogni decisione segna l'avviso come letto, mostra la sua data e chi l'ha presa («Rischio accettato il … da …»), finisce nel registro delle attività, e Annulla rimette ciò che ha cambiato (salvo che qualcuno l'abbia cambiato nel frattempo). Un nuovo dispositivo o una giornata insolita è segnalato una sola volta: si può accettare (il dispositivo resta così com'è) o rifiutare (il dispositivo in quarantena), non sorvegliare. Accettare o rifiutare richiede il diritto di modificare i dispositivi, le regole o la rete, a seconda di ciò che cambia.

Da Warda 0.8.0 il gruppo Sicurezza raccoglie anche: una porta di casa vostra che risponde da Internet (Esposizione su Internet, più sotto), un indirizzo e-mail della famiglia trovato in una violazione di dati, un dispositivo che ha contattato un pool di mining, un oggetto connesso in modalità limitata che ha chiesto un nome fuori dal suo elenco, e i tracker che Warda ha bloccato da solo. Il gruppo Aggiramento aggiunge due avvisi per i dispositivi registrati dei bambini: dati mobili a casa, e una probabile condivisione della connessione (capitolo 8).

Report → Tempo trascorso stima quanto tempo passa su Internet ogni bambino, ogni adolescente e ogni adulto che ha accettato i report dettagliati: per giorno, per ora, per sito e per dispositivo.

Un bambino che vuole più tempo apre http://warda/ask sul proprio dispositivo e chiede 15, 30 o 60 minuti: voi accettate o rifiutate con un clic dal pannello o da Avvisi. Report → Riepilogo della settimana mostra in un colpo d'occhio la settimana di ogni bambino e adolescente, e di ogni adulto che ha accettato i report dettagliati. Ogni lunedì mattina Warda conserva il riepilogo della settimana trascorsa: Settimana mostra gli ultimi 52. Per riceverlo via e-mail, impostate prima il server di posta del box (capitolo 6, Impostazioni), poi selezionate Inviare ogni lunedì mattina il riepilogo della settimana trascorsa e aggiungete ogni Destinatario (un amministratore o un adulto della famiglia, con un Indirizzo e-mail e una Lingua). Va dal vostro box al vostro server di posta soltanto, mai attraverso il servizio online di Warda; Invia ora quello della settimana trascorsa lo invia subito. Un adulto che ritira il suo consenso, o una persona eliminata, esce anche dai riepiloghi passati.

Le notifiche#

Da Warda 0.8.8, gli avvisi di Warda arrivano anche sui vostri telefoni e computer, come quelli di un'app. I testi restano generici («Nuovo dispositivo», «Minaccia bloccata»…): il dettaglio è visibile solo dopo l'accesso a Warda. Toccare una notifica apre la pagina di Warda che la riguarda.

Ogni adulto regola le proprie in Il mio account, scheda Notifiche: i suoi dispositivi, i suoi avvisi e le sue ore di quiete. Le sue scelte riguardano solo lui: gli altri adulti fanno le proprie. In Amministrazione → Accesso a Warda, gli amministratori vedono quanti dispositivi ricevono le notifiche di ogni account. Una volta, Warda le propone anche in cima alla pagina: Attiva le notifiche o Più tardi.

Prima di tutto. Le notifiche richiedono che il box abbia il suo nome Warda e il suo certificato: un amministratore li imposta in Rete → Servizi DNS (il DNS cifrato, capitolo 3). Finché non è fatto, la scheda lo dice. Un dispositivo si iscrive solo all'indirizzo sicuro di Warda (il suo nome, con https://): altrove, la scheda dà il link. Le notifiche passano dal servizio online di Warda; con due box in coppia, si impostano sul principale. Finché un account le riceve, Warda lascia passare da solo i servizi di notifica di Apple, Google, Mozilla e Microsoft (una regola Notifiche, non modificabile).

I miei avvisi. Un interruttore alla fine di ogni riga:

• Dispositivo offline: il vostro box non risponde da 15 minuti;
• Dispositivo di nuovo online: risponde di nuovo dopo un'interruzione;
• Aggiornamento disponibile: una nuova versione di Warda, una sola volta per versione (solo amministratori);
• Elenchi di protezione non aggiornati: gli elenchi non si sono potuti aggiornare da 3 giorni (solo amministratori);
• Aggiramento rilevato ★: un dispositivo di un bambino o di un ragazzo aggira la protezione (VPN, altro DNS…); per il vostro dispositivo, siete avvisati solo voi;
• Nuovo dispositivo ★: un dispositivo sconosciuto si è collegato alla vostra rete;
• Minaccia bloccata ★: phishing o software dannoso bloccato; raggruppate, al massimo una volta all'ora;
• Categoria sensibile ★: un dispositivo di un bambino ha provato ad aprire una categoria monitorata;
• Fuga di dati tramite DNS ★: un dispositivo ha fatto uscire dati attraverso nomi di dominio;
• Riepilogo della settimana ★: il riepilogo della settimana è pronto, il lunedì mattina.

★: incluso nell'abbonamento (aperto a tutti fino all’apertura degli abbonamenti). Tutti sono attivi fin dall'inizio, tranne Dispositivo offline, Dispositivo di nuovo online e Riepilogo della settimana. Per i primi due, Warda spiega prima cosa cambia: il vostro box invia un segnale a Warda ogni 5 minuti, solo con il suo identificativo, l'ora e la sua versione. Niente sui vostri siti, i vostri dispositivi o la vostra famiglia, e il box non diventa raggiungibile da Internet. Il segnale si ferma appena nessun adulto vuole più questi avvisi.

Ore di quiete. Durante queste ore (dalle 22:00 alle 07:00 di default), i vostri avvisi aspettano e arrivano raggruppati alla fine. La stessa ora di Inizio e di Fine: nessuna ora di quiete. Lascia passare «dispositivo offline» durante le ore di quiete fa un'eccezione per questo avviso.

Android (Chrome).

1. Aprite Warda in Chrome, al suo indirizzo sicuro, poi Il mio account.
2. Toccate Attiva le notifiche su questo dispositivo.
3. Android mostra allora le sue finestre, una dopo l'altra: Chrome chiede di consentire le notifiche del sito, poi Android può chiedere di consentire le notifiche di Chrome. Sembrano le richieste della pubblicità e dello spam, ma accettatele tutte: altrimenti non arriva nulla.
4. Il dispositivo compare in I miei dispositivi, segnato questo dispositivo.

Rifiutato per errore? In Chrome: ⋮ → Impostazioni → Impostazioni sito → Notifiche, e consentite Warda. In Android: Impostazioni → App → Chrome → Notifiche, e attivatele. Toccate poi di nuovo il pulsante in Il mio account.

iPhone e iPad (iOS 16.4 o successivo). Una pagina web riceve notifiche solo una volta aggiunta alla schermata Home:

1. Aprite Warda in Safari, al suo indirizzo sicuro.
2. Toccate Condividi, poi Aggiungi alla schermata Home.
3. Aprite Warda da questa nuova icona, non da Safari.
4. Il mio account → Attiva le notifiche su questo dispositivo, poi Consenti.

iOS mostra la notifica con il nome Warda, seguito dal nome del sito («from warda» su un iPhone in inglese). Lo aggiunge iOS: Warda non può toglierlo.

Computer (Chrome, Edge, Firefox). Aprite Warda al suo indirizzo sicuro, Il mio account → Attiva le notifiche su questo dispositivo, e scegliete Consenti quando il browser lo chiede. Per cambiare idea, su Firefox come sugli altri: il lucchetto a sinistra dell'indirizzo, poi le notifiche.

Provare. Invia una notifica di prova (appena un dispositivo è iscritto): arriva in pochi secondi sui vostri dispositivi. Sotto ogni dispositivo, Warda mostra l'ultima notifica ricevuta. Rimuovi ferma le notifiche su un dispositivo.

Non arriva niente? Controllate, nell'ordine:

• il permesso: se è stato rifiutato, la scheda dice che le notifiche sono bloccate per Warda in questo browser; consentitele (vedi sopra), poi riprovate;
• il dispositivo: in standby o in risparmio energetico, un telefono può ritardare le notifiche; su Android, lasciate Chrome senza restrizioni della batteria; la modalità Full immersion o Non disturbare le nasconde anche;
• il box: il suo nome e il suo certificato in Rete → Servizi DNS, e Warda aperto al suo indirizzo sicuro;
• le ore di quiete: durante queste ore, gli avvisi aspettano la fine;
• su iPhone e iPad: Warda aperto dall'icona della schermata Home, e Impostazioni → Notifiche → Warda consentito.

Tendenze e giornate insolite#

Report → Tendenze (abbonamento, aperto a tutti fino all'apertura degli abbonamenti) confronta gli ultimi 7 o 30 giorni con i precedenti: le richieste, quelle bloccate e la loro quota, i dispositivi attivi, giorno per giorno, ciò che ha bloccato, i dispositivi le cui abitudini sono cambiate e i nuovi nomi. Ciascuna delle sue quattro cifre ha il suo semianello: questo periodo rispetto al precedente (un trattino segna il periodo precedente), la quota bloccata, i dispositivi attivi tra quelli conosciuti.

Giornate insolite. Per ogni dispositivo, Warda confronta ogni giornata con lo stesso giorno della settimana nelle ultime 8 settimane. Una giornata è insolita quando il dispositivo ha fatto almeno il doppio delle richieste solite, o al massimo un terzo, ben oltre la sua variazione abituale, con almeno 200 richieste. Un dispositivo ha bisogno prima di tre settimane di abitudini, e una giornata senza alcuna richiesta non lo è mai (vedi i dispositivi silenziosi). Contano solo i numeri, mai i nomi. La pagina elenca le giornate insolite del periodo (Molto più del solito, Molto meno del solito, con il numero abituale per quel giorno) e le segna sotto il grafico dei giorni. Ogni giornata insolita genera anche un avviso: molto di più può essere un nuovo programma, un aggiornamento o un dispositivo che si comporta diversamente; molto di meno, un dispositivo poco usato quel giorno, o che interroga un altro DNS. Dall'avviso, Accetta il rischio lascia il dispositivo com'è, Rifiuta il rischio lo mette in quarantena.

Esposizione su Internet#

Una videocamera, un NAS o un router che risponde da Internet è la porta d'ingresso abituale di attaccanti e botnet. Rete → Esposizione su Internet (da Warda 0.8.0, gratuita) mostra cosa di casa vostra è raggiungibile dall'esterno. Warda verifica da solo una volta a settimana, quando il vostro router cambia, e quando premete Verifica ora (al massimo ogni 2 minuti; il servizio online accetta sei verifiche al giorno).

La pagina guarda tre cose:

• Inoltri di porte del router (UPnP): le porte che il vostro router ha aperto da sé perché un dispositivo gliel'ha chiesto (una console, una videocamera, un NAS), con quel dispositivo e il nome che ha dato. Warda legge questo elenco sul router della vostra rete, e solo lì.
• Visto da Internet: il servizio online di Warda si ricollega al vostro indirizzo pubblico, e a nessun altro, su un elenco di porte a rischio (accesso remoto, condivisione di file, videocamere, database, amministrazione di un router, da Warda 0.8.0 il DNS…) e sulle porte degli inoltri. Apre solo una connessione, non invia nulla e non conserva alcun indirizzo. Questa parte richiede che le condizioni d'uso del servizio online siano accettate.
• Telnet e FTP nella vostra rete: le macchine presenti che accettano queste vecchie porte d'ingresso, dove tutto passa in chiaro.

Cosa significano i rilievi. Ciò che è esposto dà a ogni rilievo un livello: Critico (una porta attaccata a tutte le ore: telnet, condivisione di file, desktop remoto, un database, un videoregistratore), Alto (SSH, l'amministrazione di un NAS o di un router, il flusso di una videocamera, la pagina web di un dispositivo che non è un server), Medio o Informazione (UPnP attivo, una porta di un gioco). Ognuno ha il suo consiglio in parole semplici. Un nuovo rilievo genera un avviso, mai più nelle settimane seguenti; Lo so, non avvisare più mette da parte un rilievo voluto (un server che pubblicate di proposito), Avvisa di nuovo lo fa tornare.

Rilievi che scadono. Un rilievo resta nell'elenco finché un controllo l'ha trovato negli ultimi 7 giorni («rilevato l’ultima volta il …»). Se non viene ritrovato per 7 giorni, passa nello Storico, con quando è stato trovato la prima e l'ultima volta e quando è scaduto: tornando dopo settimane, vedete ciò che è aperto ora, non ciò che è stato chiuso da tempo. Ritrovato, torna nell'elenco e genera un nuovo avviso. Il pannello può mostrare una scheda Esposizione su Internet: l'ultimo controllo e i rilievi per gravità.

Chiudere una porta, secondo il rilievo:

1. Un inoltro fatto con UPnP: disattivate l'accesso remoto nel dispositivo (videocamera, NAS), oppure disattivate UPnP nel router se nessuna console o applicazione ne ha bisogno: i dispositivi non potranno più aprire porte da soli.
2. Un inoltro fatto a mano (chiamato NAT, port forwarding o server virtuale nel router): eliminatelo. Per raggiungere un dispositivo dall'esterno, meglio una VPN di una porta aperta.
3. Nessun inoltro, eppure aperta: risponde il router stesso; disattivate la sua amministrazione remota.
4. Cambiate la password di fabbrica del dispositivo e aggiornate il suo firmware, poi Verifica ora.

Cosa non può vedere: i servizi che usano UDP (elencati solo quando il router li inoltra con UPnP); in IPv6, le porte che il router apre per ogni dispositivo (viene provato solo l'indirizzo del dispositivo Warda: tenete attivo il firewall IPv6 del router); gli inoltri di un router senza UPnP (la verifica dall'esterno vede comunque ciò che risponde al vostro indirizzo). Dietro l'indirizzo condiviso di alcune offerte 4G, 5G o in fibra, l'indirizzo pubblico appartiene all'operatore e non può essere verificato.

Violazioni di dati e password#

Quando un sito dove avete un account viene violato, i suoi account finiscono pubblicati, e gli attaccanti provano le password trapelate ovunque. Protezione → Violazioni di dati (da Warda 0.8.0) ha due parti.

Indirizzi sorvegliati (abbonamento, aperto a tutti fino all'apertura degli abbonamenti). Scrivete un indirizzo e-mail come lo usate per accedere, scegliete se volete la Persona della famiglia, poi Sorvegliare (al massimo 20 indirizzi). Warda lo controlla entro un minuto, poi una volta a settimana; Controlla ora una volta al giorno per indirizzo. Ogni indirizzo mostra Nessuna violazione nota, oppure i siti nelle cui violazioni compare, con la data in cui è stato trovato. Un membro vede su questa pagina solo gli indirizzi collegati alla propria persona.

Come l'indirizzo resta privato: Warda ne calcola un'impronta e ne invia solo i primi 6 caratteri, attraverso il servizio online di Warda, a Have I Been Pwned, che risponde con tutti gli indirizzi la cui impronta inizia allo stesso modo (centinaia). Warda cerca il proprio a casa vostra: nessuno dei due servizi può sapere quale indirizzo sorvegliate.

Non ancora aperto. Finché la pagina indica Il servizio delle violazioni di Warda non è ancora aperto, non si controlla nulla: i vostri indirizzi sono conservati e saranno controllati entro un giorno dall'apertura. La prova della password funziona già.

Dopo un avviso («… compare in una violazione di dati: …»; un avviso per ogni nuova violazione):

1. Cambiate la password di quel sito, e di ogni sito dove usavate la stessa.
2. Attivate la verifica in due passaggi ovunque potete.
3. Diffidate delle e-mail e dei messaggi che usano i dati trapelati per sembrare autentici.

Smetti di sorvegliare dimentica l'indirizzo, le sue violazioni e i suoi avvisi.

Provare una password (gratuito, ogni account). Scrivetela in Password da provare, poi Prova: Warda dice quante volte è stata vista in violazioni (smettete di usarla), oppure che non è nelle violazioni note, il che da solo non la rende robusta. La password non lascia mai il vostro browser: il browser ne calcola l'impronta e dà a Warda solo i primi 5 caratteri; Warda chiede a Pwned Passwords tutte le password trapelate che iniziano allo stesso modo, e il confronto avviene nel vostro browser. Non si conserva nulla, e il campo si svuota dopo ogni prova. Se il browser propone di suggerire o salvare una password in questo campo, ignoratelo.

I dati vengono da Have I Been Pwned (Troy Hunt), con licenza CC BY 4.0: la pagina lo indica in fondo.

Warda Business: fughe di dati e richieste di sblocco#

Prevenzione delle fughe. In Azienda → Prevenzione delle fughe (DLP), un'azienda sceglie cosa succede con i servizi attraverso cui i suoi dati possono uscire: Trasferimenti di file, Archivio personale, Archivio misto, Siti di incolla, Hosting anonimi di file, Webmail personali e Assistenti di IA (WeTransfer, Dropbox, Pastebin, Gmail, ChatGPT…). Warda vede quale dispositivo contatta quale servizio, mai cosa viene inviato.

• Nella scheda Politica, scegliete per ogni canale Consentire, Segnalare (il nome passa e viene registrato) o Bloccare, per tutta la rete, un gruppo, una persona o un dispositivo: vince la scelta più precisa. Per impostazione predefinita è tutto consentito. L'Archivio misto (Google Drive, OneDrive, iCloud Drive) può solo essere segnalato: i suoi nomi servono sia gli account di lavoro sia quelli personali.
• Un servizio che l'azienda stessa usa (il proprio archivio, la propria posta) si consente con una regola in Le mie regole: le regole vengono prima della politica.
• La scheda Rapporto conta ciò che è stato bloccato e segnalato oggi, in 7 o 30 giorni, per canale, per dispositivo e per persona, con gli ultimi eventi (conservati 90 giorni). Ogni evento compare anche in Avvisi, una volta al giorno, e nell'esportazione SIEM se scelta.
• La politica vale per tutti i dispositivi dell'azienda: informate prima i dipendenti. La scheda Informare i dipendenti ricorda gli obblighi di legge e fornisce un testo da adattare.

Richieste di sblocco. Quando un nome che serve a qualcuno è bloccato sul suo dispositivo (dalla politica, da una categoria, da un servizio, da una regola…):

1. Apre il menu del suo account (la sua iniziale, in alto a destra) → Chiedere uno sblocco: Bloccato di recente sui vostri dispositivi elenca i nomi bloccati nelle ultime 24 ore, con ciò che li ha bloccati.
2. Prende un nome di quell'elenco (Chiedere lo sblocco: si può chiedere solo un nome bloccato su quel dispositivo nelle ultime 24 ore), sceglie la durata (Per: 15, 30, 45 o 60 minuti, o per sempre), risponde a Perché vi serve? e preme Inviare la richiesta.
3. Gli amministratori la vedono nel pannello (Richieste di sblocco in attesa) e in Azienda → Richieste di sblocco, e premono Approvare o Rifiutare, con un commento se lo desiderano.
4. Approvata, il nome si apre solo per quel dispositivo, per il tempo chiesto (poi torna bloccato da solo) o per sempre. La risposta e il commento compaiono in Le mie richieste.

Per ogni dispositivo e nome attende una sola richiesta alla volta, 10 al giorno per account; una richiesta senza risposta scade dopo 7 giorni. Le protezioni contro le minacce, i contenuti illegali e gli orari Internet di un bambino non possono essere richiesti. Ogni richiesta e ogni risposta viene annotata nel registro.

Una richiesta può partire anche dalla pagina "Bloccato da Warda" stessa, senza account: compare come Qualcuno dalla pagina di blocco, con il dispositivo, e il limite di 10 al giorno vale per ogni dispositivo.

Sblocco di 15 minuti dalla pagina di blocco (disattivato per impostazione predefinita). In Azienda → Richieste di sblocco, la scheda Sblocco di 15 minuti dalla pagina di blocco permette alla persona davanti a un sito bloccato di aprirlo per 15 minuti sul proprio dispositivo, senza aspettarvi, dopo averne scelto il motivo. Il rischio: chiunque sulla rete può allora aprire un sito bloccato per un po' senza chiedervelo; per questo Warda vi chiede di confermare. Impostate Sblocchi al giorno per un dispositivo (3 per impostazione predefinita, da 1 a 10) e Sblocchi al giorno per tutta la rete (10 per impostazione predefinita, da 1 a 50). Non toglie mai una minaccia, gli orari di un bambino, i contenuti illegali, le vostre regole di blocco, un dominio sospetto, la prevenzione delle fughe di dati, un oggetto connesso in modalità limitata, né una VPN o un proxy (una volta installato, aggirerebbe il filtro per sempre): per questi resta possibile una richiesta. Ogni sblocco finisce nel registro delle attività, genera un avviso e compare nello storico come Sbloccato automaticamente, con il motivo scelto.

Warda Business: centro di sicurezza, servizi di IA e criteri#

Tutte le pagine di Warda Business funzionano (aperte a tutte le installazioni fino all'apertura degli abbonamenti).

Centro di sicurezza. In Azienda → Centro di sicurezza, un Punteggio di sicurezza su 100 riassume la sicurezza dell'azienda: buono da 85, discreto da 60, scarso sotto. Sotto, le Azioni per priorità: dispositivi in quarantena, minacce trovate, fughe di dati, dispositivi che aggirano il filtro o non sono assegnati a nessuno, amministratori senza secondo passaggio, un aggiornamento in attesa, backup mancanti, protezioni disattivate… Ognuna costa punti e ha Apri, la pagina che la risolve. L'Andamento mostra il punteggio e gli avvisi di ogni giorno su 7 o 30 giorni.

Servizi di IA. In Azienda → Servizi di IA, la scheda Utilizzo mostra quali assistenti di IA (ChatGPT, Claude, Copilot, Gemini, DeepSeek…) sono usati, su quali dispositivi e quanto, e segnala quelli usati per la prima volta questa settimana. La scheda Criterio sceglie Consentire, Segnalare o Bloccare per tutti gli assistenti, per la rete, un gruppo, una persona o un dispositivo (la stessa impostazione del canale Assistenti di IA della prevenzione delle fughe), e blocca un assistente da solo se volete: ChatGPT consentito, DeepSeek bloccato. Warda vede quale dispositivo contatta quale assistente, mai cosa gli viene inviato. Come la prevenzione delle fughe, questa pagina e i report aziendali rientrano nella politica dell'azienda: coprono tutti i suoi dispositivi, compresi quelli degli adulti, qualunque siano i report scelti da ciascuno; informate i dipendenti (un testo tipo è nella scheda Informare i dipendenti della prevenzione delle fughe).

Criteri dei dispositivi. In Azienda → Criteri dei dispositivi, una tabella dà per ogni tipo di dispositivo (i gruppi: server, TV, stampanti, videocamere, oggetti connessi…) le protezioni, i servizi bloccati e la prevenzione delle fughe; Modifica un criterio ne cambia uno, applicato subito. Un nuovo dispositivo entra entro dieci minuti nel gruppo a cui somiglia e ne riceve il criterio. Conformità elenca i dispositivi che sfuggono a un criterio: non assegnati, non riconosciuti, che non chiedono a Warda, che cercano di aggirare il filtro, in quarantena.

Utenti della directory. In Azienda → Utenti della directory, indicate l'indirizzo del vostro Active Directory o della vostra directory LDAP (ldaps://, oppure ldap:// con StartTLS: mai in chiaro), un account che possa solo leggerla e dove si trovano le persone. Prova la connessione, poi Importa ora: ogni persona della directory diventa una persona di Warda, importata di nuovo ogni ora. Nulla viene scritto nella directory, e nessuno viene eliminato senza di voi. A un gruppo della directory si può dare un gruppo di dispositivi: i dispositivi delle sue persone ne seguono allora il criterio.

Accesso a Warda (da Warda 0.8.2). Sulla stessa pagina, la scheda Accesso a Warda permette alle persone della directory di accedere con la loro password abituale dell'azienda, oppure con Accedi con Microsoft (Microsoft Entra ID) o Accedi con Google (Google Workspace). Il loro account viene creato al primo accesso e non ha password in Warda: la cambiano in azienda. In Diritti dei gruppi, date a un gruppo della directory un gruppo di account: le sue persone ricevono quei diritti a ogni accesso (il gruppo degli amministratori crea amministratori; senza gruppo, una persona accede come Membro, oppure è rifiutata quando Possono accedere solo le persone di un gruppo indicato qui sotto è attivo). Potete dare solo diritti che avete voi stessi. Una persona disattivata nella directory non può più accedere, e viene disconnessa alla successiva importazione. Gli account di Warda, e prima di tutto l'account di emergenza admin, accedono sempre con la loro password, anche quando la directory non risponde: custodite quella password con cura. Una persona che accede solo con Microsoft o Google non può modificare gli account (Warda non può richiederle la password).

• Password della directory: con la directory impostata sopra, spuntate Accesso con la password della directory, poi Salva.
• Microsoft Entra ID: Warda ha prima bisogno di un nome pubblico (Rete → Servizi DNS, un certificato dato da Warda). Nell'interfaccia di amministrazione di Microsoft Entra, registrate un'applicazione solo per il vostro tenant, piattaforma Web, con l'URI di reindirizzamento da registrare che Warda mostra; copiate l'ID del tenant, l'ID dell'applicazione (client) e il valore di un nuovo segreto client in ID tenant, ID client e Segreto client. Per importare anche le persone, date all'applicazione le autorizzazioni User.Read.All e GroupMember.Read.All (applicazione, con il consenso di un amministratore) e spuntate Importa le persone di Entra ID ogni ora. Spuntate Mostra «Accedi con Microsoft» e Salva.
• Google Workspace: nella console Google Cloud, una schermata di consenso interna e un client OAuth di tipo applicazione web con l'URI di reindirizzamento che Warda mostra; copiatene l'ID e il segreto in ID client e Segreto client, e digitate il vostro Dominio. Per importare anche le persone: un account di servizio con una chiave JSON e la delega a livello di dominio delle autorizzazioni in sola lettura per utenti e gruppi (Console di amministrazione Google), poi Chiave dell’account di servizio (JSON) e Amministratore del dominio. Spuntate Mostra «Accedi con Google» e Salva.

Il salvataggio chiede di nuovo la vostra password. Ogni passaggio, con i menu esatti di Microsoft e di Google, è nel riferimento tecnico.

Report aziendali. Report → Report aziendali riassume la settimana o il mese per la direzione, pronto da stampare: richieste, punteggio di sicurezza, avvisi, prevenzione delle fughe, servizi di IA, per persona e per tipo di dispositivo. Si apre subito: Warda lo calcola in background ogni ora, e la pagina dice quando («Cifre delle 14:00, ricalcolate ogni ora.»); le cifre di oggi possono quindi avere fino a un'ora di ritardo. Calcola ora le aggiorna (account che possono modificare i report, al massimo una volta al minuto). Dopo aver rinominato una persona o assegnato un dispositivo a qualcun altro, il report ne tiene conto al prossimo calcolo orario, dopo la mezzanotte o con Calcola ora. Le sue quattro cifre hanno il loro semianello: il punteggio di sicurezza su 100, i dispositivi attivi tra quelli conosciuti, la quota bloccata, e le fughe bloccate tra quelle viste.

Logo dell'azienda. In Azienda → Logo dell’azienda, Aggiungi un logo: un'immagine PNG, JPEG o WebP (mai SVG), al massimo 256 KB e 4096 pixel per lato, al massimo 4 milioni di pixel in tutto. Warda la ridisegna sul box, senza i suoi metadati (luogo, fotocamera, autore), ridotta per stare in 640 × 320 pixel, poi Salva il logo. Compare sui report aziendali (e sulla loro stampa), sulla pagina "Bloccato da Warda" e sulla pagina Chiedere uno sblocco, sempre caricato dal box stesso. È nei backup e passa al secondo box di una coppia; Rimuovi il logo riporta lo scudo di Warda.

Warda Business: alta disponibilità#

Due dispositivi Warda possono condividere un indirizzo: i dispositivi della rete lo usano come server DNS e, quando uno si ferma, l'altro risponde in pochi secondi. Entrambi hanno bisogno di un indirizzo IPv4 fisso sulla stessa rete, e l'indirizzo condiviso deve essere libero, fuori dall'intervallo del vostro server DHCP.

1. Sul primo (il primario): Azienda → Alta disponibilità → Crea un codice di abbinamento. Il codice WH-… vale 15 minuti.
2. Sul secondo: Unirsi a una coppia, digitate l'Indirizzo del primario e il Codice di abbinamento, poi Unisciti (il campo mostra un indirizzo di esempio preso dalla vostra rete, e ciò che non va nel modulo è spiegato nella vostra lingua). La sua configurazione, account compresi, è sostituita da quella del primario, che da allora copia ogni minuto.
3. Sul primario, digitate l'Indirizzo condiviso: l'indirizzo da solo (192.168.1.2) o con la lunghezza della sua rete (192.168.1.2/24). Da solo, Warda prende la lunghezza della rete del box; il campo mostra un esempio preso dalla vostra rete, e un rifiuto è spiegato nella vostra lingua (da Warda 0.7.10; prima, la lunghezza era obbligatoria). Tenete il Router virtuale proposto, a meno che un altro apparecchio della rete usi già VRRP.
4. Date l'indirizzo condiviso ai vostri dispositivi come server DNS, nel server DHCP del vostro router (o di Warda).

Installato con il pacchetto o l'immagine per Raspberry Pi, Warda configura da solo keepalived (il programma che sposta l'indirizzo). Con Docker, avviate keepalived in un proprio container: l'esempio è in packaging/docker-compose.yml. La pagina mostra quale dei due tiene l'indirizzo, l'ultima sincronizzazione e l'altro; Rendi primario questo dispositivo scambia i ruoli (il server DHCP di Warda, se attivo, passa al nuovo primario), Termina la coppia li separa. Fate le vostre modifiche sul primario: quelle fatte sul secondario vengono sostituite. Da sapere prima di guardare il secondario: a ogni modifica della configurazione del primario, il secondario la applica riavviandosi, e il suo registro e le sue statistiche conservano le ultime 48 ore, per i dispositivi che il primario conosce; ciò che è più vecchio viene eliminato.

Protezione fuori casa in una coppia (da Warda 0.8.2, entrambi i box in 0.8.2). Il secondario riceve dal primario i dispositivi protetti e aspetta (la sua pagina Fuori casa indica «In attesa: …»). Quando il primario è fuori servizio, il secondario subentra con il nome del primario, in circa un minuto (qualche minuto senza keepalived): i dispositivi restano filtrati; quando il primario torna, riprende l'inoltro. Assegnate e rimuovete gli indirizzi sul primario. Terminate la coppia su entrambi i box: un box che si crede ancora in una coppia continua a subentrare ogni 10 minuti. Dopo la fine della coppia, solo il box di cui gli indirizzi portano il nome li serve: sull'altro, assegnate nuovi indirizzi ai dispositivi.

Warda Business: sedi#

Un'azienda con più sedi vede tutti i suoi dispositivi Warda da uno di essi, tramite il servizio online di Warda: nessuna porta da aprire.

1. Sul dispositivo della sede centrale: Azienda → Sedi → Creare un'organizzazione, con il Nome di questa sede. Ne diventa il gestore e riceve un codice WS-…, valido 24 ore per un dispositivo (Crea un nuovo codice per il successivo).
2. Sul dispositivo di ogni altra sede: Unirsi a un'organizzazione, con il Codice e il nome della sua sede.

Ogni 15 minuti, ogni dispositivo invia il suo stato: salute, versione, richieste e blocchi delle ultime 24 ore, avvisi aperti, dispositivi, protezione, aggiornamenti. Solo numeri: mai un sito visitato, un dispositivo o una persona. Il gestore vede ogni sede in una tabella e può Rimuovere una sede; una sede può Lasciare l'organizzazione. Se un dispositivo non riesce ad aderire perché il servizio online lo conta ancora in un'organizzazione (è stato ripristinato un backup precedente), Lasciarla, poi aderire risolve. Al massimo 50 sedi per organizzazione fino all'apertura degli abbonamenti. In arrivo: le regole e i criteri dell'azienda dati a ogni sede, tutte le sedi aggiornate in una volta e i report di tutte le sedi riuniti.