أمان سطح المكتب البعيد: ما تحتاج إلى معرفته

كل جلسة سطح مكتب بعيد هي، بطبيعتها، سطح هجوم محتمل. أنت ترسل ضغطات المفاتيح وتحركات الفأرة ومحتوى الشاشة عبر الإنترنت. لهذا السبب التشفير ليس اختياريًا، بل هو الأساس. يقوم Tenvo بتشفير كل اتصال باستخدام TLS، مستخدمًا شهادة صادرة لكل جهاز. على اتصال مباشر من نظير إلى نظير هذا مشفَّر من طرف إلى طرف ولا يمكننا قراءته. عندما لا يكون الاتصال المباشر ممكنًا وتُمرَّر الجلسة عبر مرسَّلنا، يُنهِي TLS عند المرسِل: نحن لا نسجل ولا نخزن محتوى الجلسة، لكننا لا ندّعي أنه من الناحية التقنية غير قابل للقراءة هناك.

يتم التعامل مع كلمات المرور محليًا: عندما تقوم بتعيين كلمة مرور دائمة للوصول دون مراقبة، يتم تجزئتها على الجهاز قبل تخزينها. كلمة المرور لا تغادر جهازك كنص صريح أبدًا، وخوادمنا لا تراها أبدًا. أثناء الاتصال، تتم المصادقة عبر بروتوكول تحدي-استجابة، ولا يتم نقل كلمة المرور الفعلية عبر الشبكة أبدًا.

نقوم بتوجيه جميع حركة المرور عبر البوابة 443 (نفس البوابة المستخدمة من قبل HTTPS) لسببين. أولاً، نادراً ما يتم حظرها بواسطة جدران الحماية أو الوكلاء المؤسسيين، لذا فإن اتصالاتك تعمل بشكل جيد. ثانياً، الحركة غير قابلة للتمييز عن حركة HTTPS العادية بالنسبة لمراقبي الشبكة، مما يضيف طبقة من الخصوصية.

بالإضافة إلى التشفير، يتضمن Tenvo ميزات أمان عملية: مطالبات الموافقة على الاتصال (حتى لا يتمكن أي شخص من الاتصال بجهازك دون علمك)، تسجيل الجلسات مع الطوابع الزمنية، وكلمات مرور مؤقتة لمرة واحدة لجلسات الدعم. الأمان ليس ميزة نضيفها بعد — بل هو الطريقة التي نبني بها كل شيء.