Sicherheit beim Remote Desktop: Was Sie wissen müssen

Jede Remote‑Desktop‑Sitzung ist naturgemäß eine potenzielle Angriffsfläche. Sie senden Tastenanschläge, Mausbewegungen und Bildschirminhalte über das Internet. Deshalb ist Verschlüsselung nicht optional, sie ist die Grundlage. Tenvo verschlüsselt jede Verbindung mit TLS und verwendet ein pro Gerät ausgestelltes Zertifikat. Bei einer direkten P2P‑Verbindung ist diese Ende‑zu‑Ende und wir können sie nicht lesen. Wenn eine direkte Verbindung nicht möglich ist und die Sitzung über unser Relay läuft, wird TLS am Relay terminiert: wir zeichnen Sitzungsinhalte nicht auf oder speichern sie, behaupten jedoch nicht, dass sie dort technisch unlesbar sind.

Passwörter werden lokal behandelt: Wenn Sie ein dauerhaftes Passwort für unbeaufsichtigten Zugriff setzen, wird es auf dem Gerät gehasht, bevor es gespeichert wird. Das Passwort verlässt Ihr Gerät niemals im Klartext, und unsere Server sehen es nie. Während der Verbindung erfolgt die Authentifizierung über ein Challenge‑Response‑Protokoll; das tatsächliche Passwort wird niemals über das Netzwerk übertragen.

Wir leiten den gesamten Datenverkehr über Port 443 (den gleichen Port, der von HTTPS verwendet wird) aus zwei Gründen. Erstens wird er fast niemals von Firewalls oder Unternehmensproxies blockiert, sodass Ihre Verbindungen einfach funktionieren. Zweitens ist der Datenverkehr für Netzwerkbeobachter von regulärem HTTPS-Datenverkehr nicht unterscheidbar, was eine zusätzliche Datenschicht hinzufügt.

Neben der Verschlüsselung umfasst Tenvo praktische Sicherheitsfunktionen: Verbindungsbestätigungsaufforderungen (damit sich niemand stillschweigend mit Ihrem Gerät verbinden kann), Sitzungsprotokollierung mit Zeitstempeln und temporäre Einmalpasswörter für Supportsitzungen. Sicherheit ist kein Merkmal, das wir einfach anbringen — es ist, wie wir alles aufbauen.