Föräldrakontroll för YouTube utan att läsa barnets meddelanden

Varför de två buntades ihop från början

Kategorin föräldrakontroll växte till stor del fram ur övervakning snarare än kurering. Grundtanken bakom de flesta av produkterna var att en förälder inte kan vara närvarande hela tiden, så programvaran skulle hålla uppsikt i förälderns ställe och slå larm när något verkade fel: ett oroande meddelande, en sökterm kopplad till självskada, kontakt från en okänd vuxen. Det är allvarliga farhågor och programvaran har verkligen hjälpt familjer.

Eftersom övervakning var kärnfunktionen byggdes allt annat ovanpå den. Innehållsfiltrering blev ännu en signal som övervakningen bedömer. Skärmtid blev ännu en sak som agenten upprätthåller. För att leverera en enda funktion installerar produkten en agent på enhetsnivå med breda behörigheter – och när agenten väl finns följer läsning av meddelanden, webbhistorik och plats med, vare sig du ville det eller inte.

För en förälder vars egentliga problem är ”min åttaåring såg något konstigt och jag vet inte hur hon hittade det” är det här ett rejält missförhållande. Problemet handlar om vilka videor som går att nå. Lösningen som installeras är ett system som läser hennes meddelanden. Det är inte samma ingrepp, och det andra har kostnader som det första saknar.

De kostnaderna är värda att vara konkret om. Det finns en relationell kostnad: forskning om tonåringars integritet visar gång på gång att barn som tror att de övervakas i hemlighet berättar mindre för sina föräldrar, vilket är raka motsatsen till vad övervakningen ska uppnå. Det finns en säkerhetskostnad: en agent med så mycket åtkomst är ett koncentrerat lager av ett barns känsligaste data, och kategorins historia innehåller dataintrång. Och det finns en underhållskostnad, eftersom så breda behörigheter gärna går sönder vid varje uppdatering av operativsystemet.

Kurering och övervakning är olika mekanismer

Skillnaden är värd att dra upp exakt, eftersom den är hela argumentet. Övervakning är retrospektiv och bygger på slutsatser: barnet gör något, programvaran observerar och ett omdöme fälls om det som observerades. Kurering är framåtblickande och definierande: ett beslut fattas i förväg om vad som finns, och ingen observation krävs för att upprätthålla det.

Om barnets videoapp bara innehåller de kanaler du har lagt till behövs ingen övervakning för att hålla barnet borta från ett kaninhål – det finns inget kaninhål i appen. Ingenting behöver läsa ett meddelande för att räkna ut om barnet är på väg någonstans olämpligt, eftersom destinationerna inte finns. Säkerheten kommer från hur appen är uppbyggd snarare än från att hålla uppsikt över barnet.

Därför behöver ett kurerat bibliotek så mycket mindre åtkomst än ett övervakningspaket. Ingen behörighet till meddelanden. Ingen plats. Inga skärmdumpar, ingen loggning av tangenttryckningar, ingen mikrofon, ingen webbhistorik från andra appar. Det enda appen vet är vad som hände i den själv: vilka av dina godkända videor som spelades, och när.

Det förändrar också tonen i hela arrangemanget, något föräldrar brukar märka snabbt. Ett bibliotek är synligt och går att förhandla om. Barnet kan se exakt vad som finns i det, och vill barnet ha något tillagt frågar det. Det blir ett samtal om vad som är värt att titta på. Övervakning är varken synlig eller förhandlingsbar, och när den upptäcks leder den oftast till ett samtal om förtroende i stället.

Inget av detta betyder att övervakning aldrig är befogad. Det finns verkliga situationer – en specifik oro för barnets säkerhet, ett äldre barn i en svår period – där en förälder rimligen kan bedöma att den behövs. Argumentet är snävare än så: det bör vara ett medvetet beslut av ett specifikt skäl, inte en automatisk bieffekt av att vilja få ordning på YouTube.

Vad Watchly vet, och vad det inte vet

Vi vill vara konkreta i stället för att prata om integritet i allmänna ordalag. Watchly körs i webbläsaren och har ingen agent på enheten, så det har inga tekniska möjligheter att komma åt något utanför sig självt, även om vi skulle vilja. Det finns ingen åtkomst till meddelanden, ingen platsspårning, inga skärmdumpar, ingen loggning av tangenttryckningar, ingen åtkomst till mikrofonen och ingen insyn i surfande utanför appen.

Det som faktiskt registreras är visningshistoriken i appen: vilka av dina godkända videor barnet spelade, och när. Den finns i föräldraöversikten med tidsstämplar, och barnet kan inte radera den. Vi tycker att det är lagom mycket – den svarar på ”vad tittade de egentligen på i eftermiddags” utan att svara på något om resten av barnets liv. Vi föreslår också att du berättar för barnet att den finns. En historik som barnet känner till blir underlag för ett samtal; en som barnet upptäcker blir underlag för ett gräl.

Barnprofiler innehåller så lite som möjligt. Ett visningsnamn, en emoji som avatar, en fyrsiffrig PIN-kod och ett födelseår för åldersanpassade standardinställningar. Inga fotografier, inget krav på riktigt namn, inga kontaktuppgifter till barnet och inga annonsidentifierare – det finns ingen reklam i produkten över huvud taget.

Den granskning som sker görs på videorna, inte på barnet. Varje video i biblioteket kontrolleras mot 21 innehållsmönster med hjälp av videons eget transkript. Analysen handlar om innehållet i en offentlig YouTube-video; den rör ingenting om ditt barn utöver vilket bibliotek videon tillhör.

En begränsning vi inte tänker hoppa över: livesändningar med röstchatt i realtid utan textning kan inte granskas på det här sättet, eftersom det inte finns något transkript förrän efteråt. Bra att veta om livespel är en del av det barnet tittar på.