Su lado de la app, en tu teléfono o en el suyo

El problema

¿Qué pasa cuando le das tu teléfono a un niño para marcar una tarea?

Dar un teléfono desbloqueado para que un niño marque una tarea también le da acceso a todo lo demás que hay en él: mensajes, fotos, lo que sea que esté abierto, y en este caso todo el lado de los padres de Reward Study, incluida la cola de aprobaciones y el historial. La tarea tarda diez segundos. Deshacer el acceso que hizo falta para eso tarda mucho más en pensarse.

El problema no es que un niño vaya a hacer necesariamente algo malo con ese acceso. Es que un padre o una madre no debería tener que confiar en el autocontrol de un niño de diez años cada vez que un teléfono cambia de manos solo para marcar una tarea como hecha. El marcador de Apple TV se construyó alrededor de la misma preocupación desde otro ángulo: un mando en la mano de un niño no debe poder aprobar sus propias tareas, que es exactamente por qué esa pantalla es de solo lectura y no puede tocar ningún saldo.

El modo niño

¿Cómo funciona el modo niño en un dispositivo que prestas?

El modo niño convierte el dispositivo que prestes en una versión de la app que solo muestra el lado de ese niño: sus tareas, su tienda de recompensas, su saldo y su historial. Un aviso con el nombre del niño se queda en la pantalla todo el tiempo, para que nadie olvide en qué modo está el dispositivo, incluido el propio niño.

Salir de nuevo exige Face ID, Touch ID o un PIN, la misma barrera que protege cualquier otra acción de padre o madre. Un niño no puede simplemente salir del modo niño pulsando el botón de inicio o cerrando la app a la fuerza; lo que está bloqueado es la propia salida, no solo las pantallas de los padres que hay detrás.

Los avisos también se limitan a qué papel está mirando el dispositivo en cada momento. Un dispositivo en modo niño se entera cuando algo se aprueba con créditos, se rechaza con una nota, o se ajusta a mano con un motivo, ya que son las cosas que le importan al niño que lo tiene, mientras que un dispositivo nunca recibe un aviso sobre su propia acción, como avisar a un padre o una madre de que se aprobó una tarea cuando fue precisamente ese padre o esa madre quien la aprobó.

Su propio dispositivo

¿Qué cambia cuando un niño tiene en cambio su propio iPhone o iPad?

En cuanto un niño tiene su propio dispositivo, Reward Study puede unirlo al hogar mediante el uso compartido de iCloud en vez de mediante el modo niño. No hay nada de qué salir porque no hay nada más en ese dispositivo que pertenezca a un padre o una madre: sin aviso, sin pantalla de bloqueo dentro de la app, sin ningún paso de desbloqueo, ya que el propio dispositivo ya es del niño y no hace falta separar nada de nada.

Las dos configuraciones existen para las dos situaciones reales en las que están las familias de verdad. Un iPad familiar compartido pide el modo niño con su aviso y su salida. Un niño con edad suficiente para tener su propio teléfono pide la versión más discreta, unida de la misma forma en que el otro progenitor se une a un hogar compartido, mediante iCloud, sin nada que desbloquear porque no hay nada de lo que protegerlo.

En cualquier caso, el dispositivo del niño solo muestra su propio lado del hogar. No puede ver el saldo de otro hermano, no puede ver la cola de aprobaciones esperando la decisión de un padre o una madre, y no puede llegar en absoluto a la exportación del historial ni a la pantalla del PIN de padre o madre, sin importar si llegó ahí a través del modo niño o del uso compartido de iCloud.

El Bloqueo parental

¿Qué es lo que de verdad impide que un niño llegue al lado de los padres?

Cada acción de padre o madre en Reward Study, y cada salida del modo niño, está detrás de la misma barrera: primero Face ID o Touch ID, con un PIN fijado por el padre o la madre como recurso si la biometría no está disponible. Ese PIN se guarda como un hash con sal y estirado en el propio Keychain del dispositivo, nunca en ningún sitio donde la propia app, ni nada fuera de ella, pudiera leer de vuelta el valor real.

Deliberadamente no hay ningún recurso al código del dispositivo. Un niño que sabe el propio código del teléfono, algo que pasa en la mayoría de las familias tarde o temprano, sigue sin poder pasar el Bloqueo parental, porque los dos códigos no tienen relación a propósito. Saber uno no te dice nada sobre el otro.

El Bloqueo parental es lo que respalda las dos vías de entrada al modo niño. Es la misma barrera en el botón de salida, ya sea que el dispositivo sea tuyo o te lo hayan pedido prestado esa tarde, y es la misma barrera en cualquier otra acción que tome un padre o una madre: aprobar una tarea, ajustar un saldo a mano, o abrir la exportación cubierta en la propia exportación del historial protegida por PIN.

Cuál usar

Modo niño o su propio dispositivo: ¿cómo eliges?

La respuesta honesta es que el dispositivo lo decide por ti. Si un niño comparte un teléfono o un iPad con un padre o una madre, el modo niño es la única opción que tiene sentido, ya que el mismo hardware tiene que volver a ser el teléfono de un padre o una madre cinco minutos después. Si un niño ya tiene su propio dispositivo, unirlo mediante el uso compartido de iCloud es más sencillo y no le pide nada cada vez que lo abre.

Las dos vías llevan al mismo historial del hogar y a la misma cola de aprobaciones en el lado de los padres, así que cambiar a un niño de una a otra más adelante, por ejemplo cuando consigue su primer teléfono propio, no cambia nada de su historial ni de su saldo. Si estás comparando esto con lo que incluye una suscripción para una familia que crece, los planes están en los precios.