Kindersicherung: PIN vor markierten Gruppen #16

New Issue

benjamin · 2026-08-26T19:16:58+02:00

benjamin commented

2026-08-26 19:16:58 +02:00

Am Wohnzimmerfernseher ist genau ein Konto angemeldet, die Kinder benutzen dasselbe. Die Zugangssteuerung über Authentik-Gruppen trennt also Geräte, nicht Personen vor dem Gerät — für „das Kind soll da nicht drauf" hilft sie nicht.

Entscheidung: Gruppen, nicht einzelne Sender

Die Providerliste ist ohnehin nach Gruppen sortiert, und niemand pflegt 505 Häkchen.

Was gebaut wird

In den Einstellungen pro Gruppe ein Schloss: „Diese Gruppe braucht die PIN"
Vorbelegt sind Gruppen, deren Name auf die üblichen Verdächtigen passt (XXX, Erotik, Adult) — den Rest entscheidet der Haushalt
Gesperrte Gruppen bleiben in der Leiste sichtbar, mit Schloss-Symbol. Ausblenden wäre gegenüber Kindern ehrlicher, erzeugt aber Support-Fragen („wo ist DAZN hin?")
Erst PIN, dann Inhalt. Nach richtiger Eingabe bleibt die Gruppe für die Sitzung offen
Dieselbe PIN schützt „Abmelden", „Erweitert" und das Kindersicherungs-Menü selbst — sonst hebelt es jedes Kind in zehn Sekunden aus

Sicherheit

PIN gehashed auf dem Gerät, nicht im Klartext
Die PIN wird nicht an die Handy-Fernbedienung ausgeliefert, und die Fernbedienung kann eine gesperrte Gruppe nicht öffnen
Fehlversuche laufen ins bestehende Budget aus AttemptBudget, statt ein zweites Limit zu erfinden

Am Wohnzimmerfernseher ist genau ein Konto angemeldet, die Kinder benutzen dasselbe. Die Zugangssteuerung über Authentik-Gruppen trennt also Geräte, nicht Personen vor dem Gerät — für „das Kind soll da nicht drauf" hilft sie nicht. **Entscheidung: Gruppen, nicht einzelne Sender** Die Providerliste ist ohnehin nach Gruppen sortiert, und niemand pflegt 505 Häkchen. **Was gebaut wird** - In den Einstellungen pro Gruppe ein Schloss: „Diese Gruppe braucht die PIN" - Vorbelegt sind Gruppen, deren Name auf die üblichen Verdächtigen passt (`XXX`, `Erotik`, `Adult`) — den Rest entscheidet der Haushalt - **Gesperrte Gruppen bleiben in der Leiste sichtbar, mit Schloss-Symbol.** Ausblenden wäre gegenüber Kindern ehrlicher, erzeugt aber Support-Fragen („wo ist DAZN hin?") - Erst PIN, dann Inhalt. Nach richtiger Eingabe bleibt die Gruppe für die Sitzung offen - Dieselbe PIN schützt „Abmelden", „Erweitert" und das Kindersicherungs-Menü selbst — sonst hebelt es jedes Kind in zehn Sekunden aus **Sicherheit** - PIN gehashed auf dem Gerät, nicht im Klartext - Die PIN wird **nicht** an die Handy-Fernbedienung ausgeliefert, und die Fernbedienung kann eine gesperrte Gruppe nicht öffnen - Fehlversuche laufen ins bestehende Budget aus `AttemptBudget`, statt ein zweites Limit zu erfinden

benjamin added the feature label 2026-08-26 19:16:58 +02:00

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: be-nj/castarr#16