Wir verkaufen Proxys unter Geonode, und dies ist einer der eindeutigsten Fälle, in denen wir Ihnen davon abraten, einen zu kaufen. Auf einem von der Schule verwalteten Chromebook verbirgt ein Proxy nichts vor GoGuardian, da GoGuardian nicht das Netzwerk überwacht – es läuft innerhalb des Browsers. Es erkennt die URL und die Seite, noch bevor eine Netzwerkschicht ins Spiel kommt. Das Umleiten Ihres Datenverkehrs an einen anderen Ort verändert lediglich, wohin die Anfrage gesendet wird, nicht aber, was die Erweiterung auf dem Gerät erfasst. GoGuardian vermarktet die Proxy-Blockierung zudem als Hauptfunktion und behauptet auf seiner eigenen Homepage, „18-mal mehr Proxys zu blockieren“. Also: Wir werden Ihnen dafür kein Abonnement verkaufen, wir werden keine Anleitung zum Umgehen der Sperre verfassen, und stattdessen können wir Ihnen ein genaues Bild davon vermitteln, wie das System funktioniert und wie die legitimen Routen tatsächlich aussehen. Diese gibt es, und sie sind besser, als es zunächst klingt.
Was GoGuardian eigentlich ist
Es lohnt sich, genau zu sein, denn „GoGuardian“ umfasst mehrere Produkte, und meist ist eines davon gemeint.
GoGuardian Admin ist der Webfilter – vom Anbieter beschrieben als „die erste Wahl für Webfilterung in der Grund- und Sekundarstufe“, mit „KI-gestützter Bedrohungserkennung und detaillierter Kontrolle über Filterrichtlinien auf allen Betriebssystemen“. Damit werden Websites blockiert.
GoGuardian Teacher ist das Klassenraummanagement: Es zeigt an, was ein Lehrer während des Unterrichts auf den Bildschirmen der Schüler sieht, einschließlich der Steuerung von Tabs und Chats.
GoGuardian Beacon ist ein Sicherheitsüberwachungssystem, das nach Warnzeichen für Selbstverletzung oder Gewalt sucht und das Personal alarmiert. Der Anbieter gibt eine Schätzung von „18.623 Schülern, die seit März 2020 vor körperlichem Schaden bewahrt wurden“ an. Unabhängig davon, wie man zum Kompromiss zwischen Überwachung und Privatsphäre steht: Dies ist kein Inhaltsfilter, sondern der Teil des Systems mit dem klarsten, ausdrücklich genannten Zweck.
Das Ausmaß erklärt, warum dies eine häufige Suchanfrage ist. GoGuardian gibt an, „50 % der US-Schüler der Klassenstufen K–12“ zu unterstützen und „täglich mehr als 2,4 Milliarden Browsing-Ereignisse“ zu verarbeiten.
Der wichtigste technische Aspekt: Auf Chromebooks – den in US-Schulen vorherrschenden Geräten – funktioniert GoGuardian als verwaltete Browser-Erweiterung, die über die Google Workspace-Verwaltung der Schule bereitgestellt wird. Sie wird gemäß den Richtlinien installiert, kann vom Schüler nicht entfernt werden und überwacht das Surfverhalten im Browser. Aufgrund dieser Platzierung sind Umgehungsmöglichkeiten auf Netzwerkebene nicht anwendbar. Die Erweiterung sieht das, was der Browser sieht.
Warum eine Website gesperrt ist: Vier verschiedene Gründe
Zu wissen, welcher Grund vorliegt, entscheidet darüber, ob etwas dagegen unternommen werden kann.
1. Kategoriefilterung. Die Website fällt in eine gesperrte Kategorie – soziale Medien, Spiele, Streaming, Online-Shopping. Diese Filterung ist breit gefasst, automatisiert und in Grenzfällen häufig fehlerhaft. Bildungsseiten werden regelmäßig falsch kategorisiert.
2. Explizite Sperrliste. Jemand an der Schule hat diese bestimmte Seite hinzugefügt. Dahinter steht eine menschliche Entscheidung, was bedeutet, dass es eine Person gibt, die die Sperre aufheben kann.
3. Whitelist-Modus. Die strengste Konfiguration: Alles ist gesperrt, außer einer Liste zugelassener Seiten. Üblich während Prüfungen und für jüngere Jahrgänge. Befindest du dich in diesem Modus, ist der Großteil des Internets gesperrt und es gibt nichts Besonderes an deiner konkreten Website.
4. Zeitgesteuerte Einschränkung. Unterschiedliche Regeln während der Unterrichtszeit, nach Schulschluss oder während Prüfungen. Wenn eine Website gestern noch funktionierte und heute nicht mehr, ist dies die wahrscheinlichste Erklärung, und das Problem löst sich möglicherweise von selbst.
Der praktische Nutzen dieser Einteilung: In den Fällen 1 und 2 lohnt es sich, Einspruch einzulegen, und dies ist häufig erfolgreich. Fall 3 wird nicht für eine einzelne Person geändert. Fall 4 erfordert lediglich Geduld.
Der legitime Weg: Eine Aufhebung der Sperre beantragen
Dies ist der Weg, der tatsächlich funktioniert, und zwar häufiger, als man denkt, da die meisten Schüler ihn gar nicht erst ausprobieren.
Finden Sie heraus, wer dafür zuständig ist. In der Regel ist das die IT-Abteilung oder ein Technikkoordinator, nicht Ihr Lehrer. Lehrer können zwar in der Regel Einstellungen innerhalb ihrer eigenen Unterrichtsstunden anpassen, haben aber keinen Einfluss auf die Filterrichtlinien des Schulbezirks.
Stellen Sie eine konkrete Anfrage. „GoGuardian blockiert alles“ bringt nichts. „khanacademy.org/computing ist gesperrt und ich brauche die Seite für die Programmieraufgabe, die am 15. fällig ist“ führt zum Erfolg, da dabei die Website, der Grund und die Frist genannt werden.
Zieh einen Lehrer hinzu. Eine Anfrage, die von einem Lehrer weitergeleitet wird, der sagt: „Meine Schüler brauchen das für die Aufgabe“, hat mehr Gewicht als eine Anfrage, die allein von einem Schüler kommt. Dies ist der Schritt mit der größten Wirkung.
Weisen Sie gegebenenfalls auf Fehlkategorisierungen hin. Filter ordnen Websites automatisch in Kategorien ein und liegen dabei ständig falsch. Eine Dokumentationsseite, die als „Foren“ eingestuft wird, ein Forschungsarchiv, das als „Erwachsene“ klassifiziert wird, ein Mathematik-Tool, das als „Spiele“ eingestuft wird – Administratoren möchten solche Fehler in der Regel beheben und wissen oft erst davon, wenn sie darauf hingewiesen werden.
Bitten Sie um eine vorübergehende Ausnahme, wenn eine dauerhafte Lösung zu weit geht. Der Zugriff für ein bestimmtes Projekt, auf bestimmten Rechnern und für einen bestimmten Zeitraum ist viel leichter zu genehmigen als eine pauschale Änderung.
Realistisch betrachtet: Legitime akademische Anträge werden häufig genehmigt, in der Regel innerhalb von ein oder zwei Tagen. Anträge für soziale Medien, Spiele und Streaming werden nicht genehmigt, und keine noch so geschickte Argumentation ändert daran etwas.
Was das CIPA tatsächlich vorschreibt und erlaubt
Gut zu wissen, da sowohl Schüler als auch Mitarbeiter häufig davon ausgehen, dass das Gesetz strenger ist, als es tatsächlich ist.
Das Gesetz zum Schutz von Kindern im Internet gilt für Schulen und Bibliotheken, die E-Rate-Rabatte für den Internetzugang erhalten. Um diese Rabatte in Anspruch nehmen zu können, müssen sie nachweisen, dass sie über Richtlinien zur Internetsicherheit verfügen, die technische Schutzmaßnahmen umfassen.
Was das Gesetz tatsächlich vorschreibt, ist enger gefasst, als es die meisten Schulkonfigurationen vermuten lassen. Die technischen Schutzmaßnahmen müssen auf Computern, auf die Minderjährige Zugriff haben, den Internetzugang zu Bildern blockieren oder filtern, die obszön sind, Kinderpornografie darstellen oder für Minderjährige schädlich sind. Das ist die Vorgabe.
Alles andere ist lokale Richtlinie, kein Bundesgesetz. Soziale Medien, Spiele, Streaming, Messaging – nichts davon wird vom CIPA vorgeschrieben. Schulen sperren diese aus eigenen Gründen, die durchaus triftig sein mögen, aber „wir müssen es wegen des Gesetzes tun“ gehört nicht dazu. Wenn Sie gegen die Sperrung einer Bildungsressource Einspruch einlegen, ist es wichtig, diesen Unterschied zu kennen.
Das CIPA enthält zudem eine ausdrückliche Deaktivierungsklausel: Eine befugte Person darf die Sperr- oder Filtermaßnahme während der Nutzung durch einen Erwachsenen deaktivieren, um den Zugriff für ernsthafte Forschungszwecke oder andere rechtmäßige Zwecke zu ermöglichen. Das Gesetz selbst sieht also vor, dass Filter manchmal deaktiviert werden müssen, und trifft entsprechende Vorkehrungen. Das ist die Rechtsgrundlage für den oben beschriebenen Antrag auf Ausnahme.
Die Richtlinie zur Internetsicherheit muss zudem ein breiteres Spektrum an Belangen abdecken – den Zugriff Minderjähriger auf unangemessene Inhalte, die Sicherheit in der elektronischen Kommunikation, unbefugten Zugriff und „Hacking“, die Offenlegung personenbezogener Daten von Minderjährigen sowie die Einschränkung des Zugriffs auf schädliche Inhalte. Es lohnt sich, die tatsächliche Richtlinie Ihrer Schule zu lesen: Es handelt sich um ein öffentliches Dokument, das Ihnen mitteilt, womit Sie zugestimmt haben, und in dem in der Regel das Verfahren für Ausnahmeregelungen festgelegt ist.
Schulgerät versus privates Gerät
Diese Unterscheidung ist für fast alles entscheidend, und Verwirrung darüber ist der Grund für die meisten schlechten Ratschläge zu diesem Thema.
Bei einem von der Schule ausgegebenen Gerät ist die Schule Eigentümerin der Hardware, verwaltet das Betriebssystem, steuert den Browser über Unternehmensrichtlinien und hat die Software installiert. Die Überwachung ist Teil des Geräts. Es gibt keine Einstellung, die Sie über das Benutzerkonto ändern können, um diese Überwachung zu deaktivieren, und der Versuch, dies zu tun, stellt in der Regel einen Verstoß gegen die Nutzungsrichtlinien dar, die Sie unterzeichnet haben. Die Konsequenzen sind eher administrativer als technischer Natur – Beschlagnahmung des Geräts, Disziplinarmaßnahmen – und der Versuch selbst wird protokolliert.
Auf Ihrem eigenen Gerät, das mit dem Schulnetzwerk verbunden ist, gehört nur das Netzwerk der Schule. Die Schule kann den Datenverkehr in ihrem Netzwerk filtern, hat jedoch nichts auf Ihrem Gerät installiert und kann nicht sehen, was Sie außerhalb dieses Netzwerks tun. Die Nutzung mobiler Daten auf Ihrem eigenen Smartphone stellt keine Umgehung dar; Sie nutzen einfach nicht das Netzwerk der Schule.
Auf Ihrem eigenen Gerät, auf dem Schulsoftware installiert ist – meist, weil Sie diese für den Unterricht benötigten oder sich über einen privaten Browser bei einem Google-Konto der Schule angemeldet haben – befinden Sie sich in einem Grenzfall, und genau dieser Fall erfordert Maßnahmen. Darauf geht es im Folgenden ein.
Deinstallation von einem privaten Gerät
Wenn von der Schule verwaltete Software auf einem Gerät installiert wurde, das Ihnen gehört, sind Sie berechtigt, diese zu deinstallieren. Dies stellt keine Umgehung dar, sondern lediglich die Rückabwicklung einer Installation auf Ihrem eigenen Eigentum.
Überprüfen Sie, was tatsächlich installiert ist. In Chrome gibt „chrome://management“ eindeutig an, ob der Browser verwaltet wird und von wem. Unter „chrome://extensions“ werden Erweiterungen aufgelistet und angezeigt, welche gemäß den Richtlinien installiert wurden – diese sind mit dem Hinweis „von Ihrer Organisation verwaltet“ gekennzeichnet und können nicht auf normale Weise entfernt werden.
Melden Sie sich vom Schulkonto ab. Ein Großteil der Schulverwaltung orientiert sich am Konto und nicht am Gerät. Wenn Sie sich in einem privaten Browser von einem Google-Schulkonto abmelden oder dieses Profil vollständig entfernen, werden die damit verbundenen Richtlinien aufgehoben. Allein dadurch lässt sich ein Großteil der Fälle lösen.
Verwenden Sie ein separates Browserprofil. Verwalten Sie Schulkonten in einem Profil und die private Nutzung in einem anderen. Die Profile sind voneinander isoliert, sodass Erweiterungen und Richtlinien, die an das eine Profil gebunden sind, nicht für das andere gelten. Dies ist die übersichtlichste Vorgehensweise und lässt sich in wenigen Minuten einrichten.
Heben Sie die Unternehmensregistrierung auf Ihrem eigenen Gerät auf. Wenn Sie ein privates Gerät im Verwaltungssystem der Schule registriert haben, können Sie die Registrierung rückgängig machen. Auf einem privaten Chromebook bedeutet dies einen „Powerwash“ und die Einrichtung ohne das Schulkonto; unter Windows oder macOS bedeutet es, das Verwaltungsprofil in den Systemeinstellungen zu entfernen. Bei einem schuleigenen Gerät sollten Sie dies nicht tun – es ist Eigentum der Schule.
Fragen Sie nach, bevor Sie Annahmen treffen. Einige Schulen verlangen, dass private Geräte mit Verwaltungssoftware ausgestattet sind, bevor sie in ihr Netzwerk aufgenommen werden. Das Entfernen dieser Software kann den Verlust des Netzwerkzugangs bedeuten, was eher ein Kompromiss als ein Trick ist.
Warum Umgehungsversuche ein schlechter Plan sind
Lassen wir die Regeln einmal beiseite; hier geht es um die praktische Einschätzung.
Die Erweiterung sieht das, was der Browser sieht. Das ist der Kernpunkt, und genau deshalb sind so viele Ratschläge zu diesem Thema schlichtweg falsch. GoGuardian auf einem verwalteten Chromebook befindet sich innerhalb des Browsers. Ein Proxy oder VPN verändert den Weg, den eine Anfrage durch das Netzwerk nimmt; es verändert jedoch nicht, was eine Erweiterung im selben Browser wahrnimmt. Auf der Netzwerkebene gibt es nichts zu verbergen, da die Überwachung dort nicht stattfindet.
Das Blockieren von Proxys ist eine beworbene Funktion. GoGuardians eigenes Marketing wirbt mit „18-mal mehr blockierte Proxys“. Bekannte Proxy- und VPN-Dienste stehen auf einer Blockliste, die gepflegt und aktualisiert wird. Das ist kein Zufall, den man umgehen kann; es ist das Produkt.
Versuche werden protokolliert. Blockierte Anfragen, Versuche, Erweiterungen zu installieren, Versuche, auf bekannte Umgehungsdienste zuzugreifen – all das erzeugt Protokolleinträge. Der Versuch ist sichtbarer, als es das Surfen selbst gewesen wäre.
Verwaltete Geräte schränken die Installation ein. Unternehmensrichtlinien verhindern in der Regel das Hinzufügen von Erweiterungen oder das Ändern von Proxy-Einstellungen. Die meisten der online kursierenden „Lösungen“ erfordern genau die Berechtigungen, die das Gerät nicht gewährt.
Die Folgen sind nicht technischer Natur. Auf dem Gerät passiert nichts Dramatisches. Was passiert, ist ein Gespräch mit einem Administrator, möglicherweise der Verlust von Geräteprivilegien, möglicherweise ein Eintrag in der Disziplinarakte. Abgewogen gegen den Zugriff auf eine gewünschte Website ist das ein schlechter Tausch.
Und die kostenlosen Tools sind schlimmer als das Problem. Kostenlose Proxy-Seiten und Browser-Erweiterungen, die für diesen Zweck vermarktet werden, müssen sich irgendwie finanzieren, und die gängigen Modelle sind das Einblenden von Werbung, das Sammeln von Daten und das Umleiten des Datenverkehrs anderer Nutzer über die Verbindungen der Benutzer. Die Installation einer solchen Erweiterung auf einem Gerät, das Sie für Schularbeiten nutzen, während Sie in Ihren Konten angemeldet sind, ist unabhängig von jeglichen schulischen Richtlinien eine wirklich schlechte Idee.
Datenschutzbedenken, die es wert sind, angesprochen zu werden
Hier gibt es berechtigte Fragen, und es ist effektiver, diese angemessen anzusprechen, als das System zu umgehen.
Überwachung außerhalb der Schulzeit. Schulgeräte werden oft mit nach Hause genommen. Ob die Überwachung abends im Heimnetzwerk der Familie fortgesetzt werden sollte, ist eine berechtigte Frage der Richtlinien, und viele Schulbezirke haben sich damit befasst, nachdem sie darauf angesprochen wurden.
Umfang und Aufbewahrungsdauer. Was wird erfasst, wer kann es einsehen, wie lange wird es aufbewahrt? Dies sollte dokumentiert und den Eltern zugänglich sein. Ist dies nicht der Fall, ist es durchaus berechtigt, danach zu fragen.
Warnmeldungen und ihre Folgen. Eine Sicherheitsüberwachung, die besorgniserregendes Verhalten meldet, wirft schwierige Fragen hinsichtlich Fehlalarmen und der Folgen nach einer Warnmeldung auf. Der erklärte Zweck dient dem Schutz; die Umsetzung verdient jedoch eine genaue Prüfung.
An wen man sich wenden kann. Eltern und Erziehungsberechtigte haben eine Stellung, die Schüler nicht haben. Schulbehörden halten öffentliche Sitzungen ab. Eltern-Lehrer-Vereinigungen diskutieren die Technologiepolitik. Schulbezirke haben Datenschutzbeauftragte. Diese Wege sind langsamer als eine Umgehungslösung, aber sie sind es, die für mehr als eine Person etwas bewirken.
Häufig gestellte Fragen
Kann ein VPN GoGuardian umgehen?
Nicht auf einem von der Schule verwalteten Gerät. GoGuardian läuft als verwaltete Browser-Erweiterung und überwacht das Surfverhalten innerhalb des Browsers, noch bevor die Netzwerkschicht zum Einsatz kommt. Daher lässt sich der Datenverkehr durch eine Umleitung nicht verbergen. Darüber hinaus ist das Blockieren bekannter VPN- und Proxy-Dienste eine ausdrücklich beworbene Funktion des Produkts.
Wie kann ich eine Website in der Schule entsperren lassen?
Wenden Sie sich mit einer konkreten Begründung an den IT-Administrator: Nennen Sie die Website, erklären Sie, wozu sie dient, und geben Sie eine Frist an. Bitten Sie nach Möglichkeit einen Lehrer, die Anfrage weiterzuleiten. Berechtigte akademische Anfragen werden häufig innerhalb von ein oder zwei Tagen genehmigt – insbesondere fälschlicherweise als „nicht zulässig“ eingestufte Bildungsseiten, da Administratoren in der Regel daran interessiert sind, dass solche Fehler korrigiert werden.
Kann GoGuardian mein privates Gerät sehen?
Nur, wenn darauf Schulsoftware installiert ist oder du in diesem Browser bei einem Schulkonto angemeldet bist. Unter chrome://management kannst du überprüfen, ob dein Browser verwaltet wird. Wenn du dein eigenes Gerät und Netzwerk nutzt und kein Schulkonto angemeldet ist, kann GoGuardian nichts sehen.
Kann GoGuardian mich zu Hause sehen?
Auf einem von der Schule ausgegebenen Gerät im Allgemeinen ja – die Überwachung folgt dem Gerät und nicht dem Netzwerk. Ob sie außerhalb der Schulzeit fortgesetzt werden sollte, ist eine Frage der Richtlinien, die man mit der Schule besprechen sollte. Auf Ihrem eigenen Gerät ohne Schulsoftware: nein.
Ist es illegal, GoGuardian zu umgehen?
Das Umgehen eines Schulfilters stellt in der Regel eher einen Verstoß gegen die Richtlinien als eine Straftat dar, und die realistischen Konsequenzen sind eher disziplinarischer als rechtlicher Natur. Dies hängt von der jeweiligen Rechtsordnung ab und davon, was in der von dir unterzeichneten Nutzungsrichtlinie steht. Dies ist keine Rechtsberatung.
Verpflichtet das Gesetz meine Schule dazu, soziale Medien zu sperren?
Nein. Das CIPA schreibt die Filterung von visuellen Inhalten vor, die obszön sind, Kinderpornografie darstellen oder für Minderjährige schädlich sind. Sperren von sozialen Medien, Spielen und Streaming-Diensten sind lokale Richtlinienentscheidungen und keine bundesrechtlichen Vorgaben. Diese Unterscheidung ist hilfreich, wenn man gegen die Sperrung von Bildungsinhalten Einspruch einlegt.
Können Lehrer mit GoGuardian meinen Bildschirm sehen?
Mit GoGuardian Teacher ja, während des Unterrichts – genau dafür ist das Produkt gedacht. Lehrer können die Bildschirme der Schüler einsehen, Tabs steuern und den Schülern Nachrichten senden. Was außerhalb der Unterrichtszeit sichtbar ist, hängt davon ab, wie die Schule das System konfiguriert hat.
Wie entferne ich GoGuardian von meinem eigenen Laptop?
Melden Sie sich vom Schulkonto ab, löschen Sie das Schulprofil aus dem Browser und, falls Sie das Gerät in der Schulverwaltung registriert haben, melden Sie es über die Systemeinstellungen oder durch einen vollständigen Reset ab. Auf Ihrer eigenen Hardware sind Sie dazu berechtigt. Auf einem schuleigenen Gerät ist dies nicht der Fall, da es Eigentum der Schule ist. Beachten Sie, dass die Deinstallation dazu führen kann, dass Sie den Zugriff auf das Schulnetzwerk verlieren.
Fazit
Der Grund, warum die meisten Ratschläge zur Umgehung von GoGuardian nicht funktionieren, liegt darin, dass sie auf die falsche Ebene abzielen. Auf einem verwalteten Chromebook erfolgt die Filterung im Browser und nicht im Netzwerk, sodass die gesamte Kategorie der netzwerkbasierten Umgehungsmöglichkeiten auf etwas abzielt, das gar nicht vorhanden ist – und die Blockierung dieser Tools ist zudem eine beworbene Funktion des Produkts.
Der Weg, der tatsächlich funktioniert, ist unspektakulär und wird zu selten genutzt: eine konkrete Anfrage an die Person, die den Filter verwaltet – idealerweise weitergeleitet von einem Lehrer –, in der die Website und der pädagogische Grund genannt werden. Falsch kategorisierte Bildungsressourcen werden regelmäßig korrigiert, da die Administratoren dies wünschen und meist erst davon erfahren, wenn sie darauf hingewiesen werden. Es ist außerdem wichtig zu wissen, dass das CIPA weitaus weniger Sperrmaßnahmen vorschreibt, als in den meisten Schulkonfigurationen umgesetzt werden, und ausdrücklich vorsieht, dass Filter für seriöse Forschungszwecke deaktiviert werden können.
Und wenn die Software auf Ihrer eigenen Hardware läuft, ist das eine ganz andere Situation. Sich vom Schulkonto abzumelden, ein separates Browserprofil zu verwenden oder Ihr eigenes Gerät abzumelden, sind alles Dinge, zu denen Sie berechtigt sind – ohne Proxy und ohne gegen Regeln zu verstoßen.