Archive for January, 2010

Configurar un ordenador para los padres (II)

Siguiendo con el post de ayer, hoy me voy a centrar en cómo solucioné lo que más me preocupaba, que era el correo, por donde estoy convencido entra el 90% de la basura a un ordenador si la persona que lo maneja no tiene suficiente experiencia o conocimientos como para saber discernir entre lo que es Spam, lo que es un Scam, cadenas de Powerpoints interminables, etc.

Tomé la decisión de utilizar Gmail puesto que su filtro de correo antispam es de lo mejor, por no decir lo mejor que hay ahora mismo sin tener que configurarte tu mismo un servidor de correo a mano con whitelists, blacklists, etc…
Llevo usando Gmail desde el mismo instante en que sacaron las primeras invitaciones y puedo asegurar que en todas mis cuentas (y son unas cuantas…) el nivel de spam se mantiene diría que por debajo del 1%. En alguna cuenta incluso nunca me ha llegado ninguno a la bandeja de entrada.

Sin embargo, el que Gmail sea bueno en ésto, no quita que sea malo en otra cosa, que a mi modo de ver es su complejidad de manejo para alguien con nulas nociones de navegación web y conceptos relacionados con el email (ya no digamos con etiquetas/tags, filtros, etc.).
Que el interfaz sea muy blanquito y despejado comparado con otros como Hotmail no quita que para mis padres les resultase apabullante ver tantisimos enlaces e información aglutinada.
A mi me encanta, me parece un interfaz buenísimo, pero a mis padres no les parece lo mismo. Y además tiene esos enlaces publicitarios que se mimetizan taaaan bien con el interfaz, de hecho llegando a hacer click yo mismo en más de una ocasión por mera equivocación. Mis padres harían click en esos enlaces 2 de cada 3 veces, como si lo viera…

Por todo ésto, la decisión que tomé fué crearles dos cuentas en Gmail, una para mi padre y otra para mi madre, con nombres intuitivos para ellos que a ser posible recordasen sin tener que llevarlo siempre apuntado en un papel… PERO, aquí viene el meollo de la cuestión, precindir del interfaz web y configurarles el cliente de correo de Apple que viene preinstalado en todos los Mac, una aplicación de escritorio muy sencilla, con todo lo básico que pueden necesitar e integración con Agenda, que es otra de las aplicaciones de Mac que viene preinstalada para tener aglutinados todos los contactos e iCal, el programa de calendario/eventos.
Así evito que tengan que hacer login en la web y lidiar con su interfaz, y también evito posibles problemas de seguridad por ese motivo.

En mi opinión, cuanto menos tengan que usar sus usuarios/contraseñas, mucho mejor, y si es posible que incluso se les lleguen a olvidar, aún mejor. Por éste motivo permitir que sea el llavero (Keychain) de OSX, de robustez probada, el que gestione los usuarios y contraseñas para que ellos no tengan que manejarlo en las aplicaciones es todo un gustazo, siempre claro está presuponiendo que el portátil no caiga en manos indeseadas, pese a lo cual aún sería complicado dar con sus contraseñas porque otra cosa que he desactivado es el inicio de sesión automático en Mac (ésta de hecho es la única password que les he pedido que se aprendan a conciencia, o no podrán iniciar sesión jaja).

De ésta forma, por web, y por el momento, nunca tendrán que acceder a páginas donde tengan que hacer login y si alguna vez una página se lo pide simulando ser Gmail o lo que sea (típicos casos de Phishing) desconfiarán totalmente y ni sabrán qué introducir.
Esto podría considerarse una especie de seguridad por oscuridad pero parece ser una buena estrategia de cara a los padres así que yo lo explico por si a alguien le resulta útil.

La configuración de las cuentas en Apple Mail es trivial. Gmail soporta IMAP y servidor seguro así que la integración es total. Se sincronizan sus cuentas, y se reflejan los cambios en la web en el acto.
A nivel de la aplicación configuré algunas cosas: desactivé el filtro de Spam (la tarea se delega en Gmail), aumenté un poco los tamaños de letra de toda la aplicación, y alguna cosa más.
También eliminé iconos innecesarios o que pudieran llevar a errores de las ventanas, dejando básicamente solo los de crear nuevo mensaje, eliminar, responder, reenviar… y poco más.

A nivel de Gmail configuré todo como si fuera a usarse desde la web, ya que yo mismo supervisaré de vez en cuando las cuentas. Activé el IMAP claro, sino no funcionaría y en el Labs activé la extensión “Controles avanzados de IMAP“.
¿Por qué? lo explico…

Con el paso de las semanas me encontré con un problema que parece ser muy común en usuarios Windows y es la obsesiva y compulsiva manía de reenviar todo y cuanto llega a sus manos, y a ser posible que contengan adjuntos de tamaño considerable (más de 1 o 2 megas está bien, unos 5 megas es un plus) sobre todo, sobre todo… vomitivos Powerpoints e incluso hojas Excel (ni idea qué hace la gente reenviandose hojas excel en cadena).

Mi padre dió su dirección email a bastantes de sus conocidos y raro era que alguno de ellos no fuera de ésta tipología de usuarios. Y encima no una, sino hasta 3 personas.
No es que me moleste especialmente (no voy a luchar contra ésto ni enseñarles que las cadenas de emails son cacota), pero a una media de 1 mega cada uno de esos Powerpoints, y teniendo en cuenta que el 99%, por no decir todos son de absoluto y nulo valor no solo para mi padre sino para la humanidad, pues vaya plan…
Además fomenta el que mi padre se confíe y se “entrene” en el arte de abrir todo lo que le envían por correo hasta que un día uno de los ordenadores esos personajes resulte infectado por algún troyano que envíe a su vez un mail con archivos también infectados (que en principio no afectarían a Mac) o con enlaces a webs de scams o phising (ésto ya si me preocupa más) y pique.

Por todo ésto pensé en filtrarlos directamente, pero he aquí que (algo malo tenía que tener) Gmail no permite bloquear correos que contengan ciertos adjuntos (como ficheros powerpoints, etc.) a nivel de servidor. También es cierto que me parecía una práctica un tanto dictatorial e intrusiva para el correo de mi padre, que también tiene derecho a recibir todo lo que le manden para posteriormente él borrarlo… Así que opté por una solución intermedia:

Observé qué personas le mandaban mayoritariemte éstas cadenas y creé un filtro en sus cuenta que etiquetara con el tag “cuerentena” aquellos correos de dichas personas que tuvieran en el asunto el texto “Rv:” y adjuntaran archivos (Gmail no me deja especificar de qué tipo, pero me sirve).
Además estos correos no irían a la bandeja de entrada, se “archivarían” directamente.
Y junto con la extensión del Labs de IMAP avanzado, configuré que esa etiqueta “cuerentena” no se sincronizara (desmarqué la checkbox “Mostrar en IMAP”) para que mis padres fueran ajenos a ella desde su cliente de correo Apple Mail.

De ésta forma, se quedan todas las estúpidas cadenas que contengan adjuntos y vengan de esas personas (que podrán ir siendo más en un futuro) archivados a la espera de que yo los revise y, presumiblemente, borre más de la mitad (hojas excel fuera, documentos word fuera, .exe, .wmv, etc.) y deje algún powerpoint ingenioso todo lo más (ya dije que tuve que ceder a la presión e instalares el Apple Keynote para que pudieran verlos).

En próximas entregas seguiré contando qué otras cosas he hecho para facilitar la adopción por parte de mis padres del ordenador e internet, y si teneis sugerencias o vuestra experiencia ha sido similar/opuesta podeis comentarlo.

Configurar un ordenador para los padres (I)

Hace unas semanas y con motivo de la sustitución de mi viejo ordenador portátil por otro de mejores características, regalé a mis padres el iBook G4 blanquito que he tenido hasta ahora.
Aunque es un modelo ya relativamente antiguo (hablamos de que tiene casi 5 años) y su procesador y RAM no son todo un portento (1.2 Ghz y 768 mb de RAM) pensé que para las tareas y uso que le darían mis padres era más que suficiente, y más teniendo en cuenta que su contacto con la informática ha sido hasta hora mínima, por no decir nula.

iBook G4 blanco

En éste post (seguramente serán más en un futuro) voy a ir comentando algunos de los problemas con los que me he encontrado, cómo he tratado de solucionarlos y qué ideas se me han ocurrido para facilitar la entrada de mis padres en, principalmente, el “mundo internet” y minimizar al máximo su exposición a riesgos, troyanos, virus, engaños, etc.
Todo ello acompañado con la máxima facilidad posible.

Lo primero y más complicado, los virus, ya me lo resolvió el sistema usado: MacOS X (Tiger en concreto). Debido a las limitaciones del equipo no podía actualizar a Leopard (se arrastraría, suponiendo que me lo dejase instalar), y Snow Leopard era directamente imposible (sólo funciona con procesadores Intel).
Pese a tener ya unos cuantos años, Tiger está en perfecta forma, y aplicando todas y cada una de las actualizaciones hasta la versión 10.4.11 así como sus updates de seguridad, etc. se convierte en el sistema posiblemente más robusto y testeado de Mac hasta la fecha (más incluso que Leopard/SL).
Con ésto, virus fuera. En Mac no hay virus conocidos al estilo Windows :-)

Personalicé la instalación para eliminar cualquier aplicación que mis padres no fueran potencialmente a utilizar. Tampoco instalé idiomas adicionales ni drivers de impresoras, porque no tienen.
Por último instalé la versión de iPhoto más moderna que su equipo permitiera, que es la que viene con el iLife’08.

Tras ésto instalé individualmente los pocos programas que podrían serles interesantes inicialmente (en un futuro cuando vayan cogiendo práctica y sus necesidades aumenten de forma natural, iré instalandoles más):

- El Keynote de iWork para que pueden ver esos odiosos Powerpoints que a veces les envian sus amigos
- Spotify: escuchar taaaanta música nunca fué tan fácil.
- Firefox: el único que por ahora funciona para DNI electrónico.
- Un software MUY básico para duplicar CDs (quieren, por ejemplo, meter un CD de audio y copiarlo para regalar a alguien)
- LogMeIn (me permite administrarles el equipo remotamente, es un remote desktop por web, gratuito y simplemente funciona)

Una de las cosas que más me gustaron de OSX son sus controles parentales (son para eso no? para controlar a los padres jeje…). Sobre todo lo de ejecutar un Finder simple.
Para ésto creé una cuenta individual para ellos sin privilegios alguno, y les activé el Finder simple desde la configuración de Cuentas, lo que nos deja un escritorio así de sencillito:

Finder Simple de Mac

Básicamente solo te muestra en el Dock 3 carpetas para aplicaciones, documentos y compartido, y la papelera. Y en la carpeta aplicaciones aparecen los iconos de aquellas que se hayan indicado que se pueden usar. No aparecen todas las instaladas ni mucho menos.
De éstas aplicaciones quité muchas que no usarían nunca, como el Automator.
Además, todo se maneja con un click, no doble click. Un click en la carpeta despliega la ventana con las aplicaciones, y un click sobre un icono de aplicación la ejecuta. Más sencillo im-po-si-ble. No se pueden agregar más iconos al dock, ni eliminar o mover los que hay.
Y por encima de todo, al ejecutar el Finder Simple se limita el acceso a navegar por el disco duro y sus directorios. Ni se puede borrar nada, ni instalar nada, ni ejecutar nada que previamente no se haya permitido. Es genial.

Por último revisé una a una todas las preferencias del sistema, desactivé cosas que no usarían (como bluetooth), desactivé la cuenta de invitado (uno que es paranoico) y volví a ejecutar el asistente de actualización de software para que me buscase cualquier otra última actualización para el software instalado.

Me aseguré de que las versiones de Safari y Firefox fueran las últimas, y los configuré de modo un poco restrictivo (más vale prevenir que curar).
También dejé configurado y operativo su lector de DNI-e para usar sobre Firefox (en la DGT ya lo han usado y va sin problemas).

Llegado éste punto ya tenían un sistema robusto, y trabajarían en una especie de “sandbox” que es el Finder Simple, al menos a nivel de usuario, no creo tanto de sistema aunque para eso ya estaba su cuenta de usuario que no tenía privilegios de administrador. El ordenador prácticamente se había convertido en una terminal pública de esas que en teoría no puedes “romper” nada.
Ahora sólo faltaba configurarles cuentas de correo, de Spotify, el iChat, crearles bookmarks en el navegador web, etc. y enseñarles a usar todo ésto… que no es poco.

Pero todo ésto irá en una segunda parte ;-)

¿Se os ocurre algo más que se pueda hacer para minimizar riesgos y facilitar el uso de unos padres? Alguien ha estado en ésta misma situación o parecida? Consejos, recomendaciones? Sois bienvenidos.