Glossar für Remote-Zugriff

Remote-Zugriff

Software, die einem Computer erlaubt, einen anderen über ein Netzwerk anzusehen und zu steuern. Der Bildschirm des entfernten Rechners wird zum lokalen gestreamt, und Tastatur- sowie Maus-Eingaben werden zurückgeleitet. Tenvo, TeamViewer, AnyDesk und Microsoft RDP sind Beispiele für Remote-Desktop-Tools.

→ Tenvo Remote-Desktop-Funktion

Unbeaufsichtigter Zugriff

Eine Konfiguration, bei der eine Verbindung zum entfernten Rechner hergestellt werden kann, ohne dass vor Ort jemand die Sitzung annehmen muss. Die Host-Maschine betreibt einen ständig laufenden Dienst und authentifiziert eingehende Anfragen per ID + Passwort (oder Gerätezertifikat). Wichtig für IT-Support, Server-Administration und um sich von anderswo mit dem eigenen Heim-PC zu verbinden.

→ Unbeaufsichtigter Zugriff in Tenvo

P2P(Peer-to-Peer)

Eine direkte Verbindung zwischen zwei Endpunkten ohne zwischengeschalteten Server, der den Verkehr relayt. P2P ist schneller (niedrigere Latenz, höhere Durchsatzrate) und für den Anbieter günstiger als gerelayter Verkehr. Tenvo versucht zunächst P2P und fällt nur dann auf den Relay zurück, wenn NAT-Traversal fehlschlägt.

Relay-Server

Ein Server, der Datenverkehr zwischen zwei Endpunkten weiterleitet, wenn diese nicht direkt verbinden können (typischerweise, weil beide hinter NATs oder restriktiven Firewalls sitzen). Bei einer Ende-zu-Ende-verschlüsselten Direktverbindung ist das Relay nicht beteiligt; wenn ein Relay verwendet wird, ist der Datenverkehr während der Übertragung verschlüsselt.

NAT‑Traversal

Techniken, um zwei Geräte zu verbinden, wenn beide hinter Network Address Translation stehen (also im Heim‑ oder Unternehmens‑WLAN statt direkt im öffentlichen Internet). Gängige Methoden sind UDP hole punching, STUN, TURN und ICE. Moderne Remote‑Desktop‑Tools handhaben das automatisch; ohne diese Verfahren müssten Sie Portweiterleitung manuell einrichten.

End-to-End-Verschlüsselung(E2EE)

Verschlüsselung, bei der nur die beiden Endpunkte (Ihr Gerät und das entfernte Gerät) die Schlüssel zum Entschlüsseln des Datenverkehrs besitzen. Alles dazwischen, einschließlich eines Relays, sieht nur Chiffretext. Bei Tenvo sind Direktverbindungen (P2P) Ende-zu-Ende-verschlüsselt, und da der Client Open Source ist, können Sie genau prüfen, wie es funktioniert.

→ Tenvo-Sicherheitsmodell

AES-256-GCM

Advanced Encryption Standard mit 256‑Bit‑Schlüssel in Galois/Counter Mode. Der De‑facto‑Industrie­standard für symmetrische Verschlüsselung: schnell auf modernen CPUs (AES‑NI Hardwarebeschleunigung), bietet authentifizierte Verschlüsselung (erkennt Manipulation) und ist von NIST sowie den meisten staatlichen Sicherheitsbehörden anerkannt.

X25519

Ein elliptischer Kurven-Diffie-Hellman-Algorithmus, der verwendet wird, um ein gemeinsames Geheimnis zwischen zwei Parteien zu etablieren, ohne das Geheimnis selbst je zu übertragen. Er ist ein gängiger Baustein moderner Transportverschlüsselung wie TLS.

RDP(Remote-Access-Protokoll)

Microsofts proprietäres Protokoll für Remotezugriff, in Windows Pro/Enterprise integriert. Funktioniert gut im LAN oder über VPN, erfordert aber typischerweise das Öffnen von Port 3389 ins Internet (bekanntes Angriffs­ziel), wenn kein VPN verwendet wird. Tenvo benötigt keine Portweiterleitung, weil der Datenverkehr über unseren ausschließlich ausgehenden Relay-Server fließt.

VNC(Virtuelles Netzwerk-Computing)

Ein offenes Remote‑Desktop‑Protokoll aus den späten 1990ern. Mehrere Implementierungen (TightVNC, RealVNC, UltraVNC) teilen das RFB‑Wire‑Protocol. Zuverlässig, aber bandbreitenintensiv im Vergleich zu modernen codec‑basierten Protokollen, und erfordert, dass Sie die Netzwerkerreichbarkeit selbst handhaben.

Geräte‑ID

Eine kurze numerische oder alphanumerische Kennung, die jeder Tenvo‑Installation zugewiesen wird. Sie verbinden sich mit einem entfernten Rechner, indem Sie dessen Geräte‑ID und Passwort eingeben — keine IP‑Adressen, kein DNS, keine Router‑Konfiguration. Das Relay übernimmt die Adressübersetzung im Hintergrund.

Sitzung

Eine einzelne Verbindung zwischen zwei Geräten. Eine Tenvo‑Sitzung hat keine Zeitbegrenzung; sie bleibt aktiv, bis eine der Seiten die Verbindung trennt oder das Netzwerk ausfällt. Anzahl der Sitzungen im Free‑Tarif ist unbegrenzt; Relay‑Bandbreite wird gemessen (5 GB/Monat im Free‑Tarif, mehr in kostenpflichtigen Tarifen).

AGPL-3.0(GNU Affero General Public License v3)

Die Open‑Source‑Lizenz, unter der Tenvo‑Clientcode veröffentlicht ist. AGPL ist eine Copyleft‑Lizenz: Jede Person darf den Code ändern und weiterverbreiten, muss aber Änderungen unter derselben Lizenz als Quellcode veröffentlichen, auch wenn sie den Dienst über ein Netzwerk betreibt. Das schützt gegen Anbieter, die forken und eine Closed‑Source‑Version ausliefern.

Self‑Hosting

Software auf Infrastruktur betreiben, die Sie selbst kontrollieren, statt auf den gehosteten Dienst des Anbieters zu vertrauen. Das Relay von Tenvo kann self‑hosted betrieben werden; der Verkehr zwischen Ihren Geräten berührt dann niemals unsere Server — nützlich für regulierte Branchen, air‑gapped Netzwerke oder für höchstmögliche Paranoia‑Sicherheitsmodelle.

Bildschirm‑Streaming

Erfassung des Framebuffers des entfernten Rechners und dessen Kodierung (typischerweise mit H.264, H.265 oder VP9) für latenzarme Übertragung an den Betrachter. Moderne Remote‑Desktop‑Tools verhandeln Codec, Bildrate und Auflösung adaptiv basierend auf verfügbarer Bandbreite.

Dateiübertragung

Übertragen von Dateien zwischen lokalem und entferntem Computer während einer Sitzung. Tenvo überträgt Dateien über dieselbe verschlüsselte Verbindung wie den Bildschirmstream.

→ Dateiübertragung in Tenvo

Multi‑Monitor

Unterstützung für entfernte Rechner mit mehr als einem Display. Der Betrachter kann alle Monitore gleichzeitig sehen (gekachelt), zwischen ihnen wechseln oder einen in ein separates Fenster abkoppeln. Tenvo unterstützt bis zu 4 gleichzeitige Monitore pro Sitzung.

→ Multi‑Monitor in Tenvo

Zwei‑Faktor‑Authentifizierung(2FA)

Erfordern eines zweiten Nachweises (typischerweise ein TOTP-Code oder ein Hardware-Schlüssel) zusätzlich zum Passwort, bevor Zugriff gewährt wird. Tenvo unterstützt Zwei-Faktor-Authentifizierung für Ihr Konto über das Web-Portal.

Open‑Source

Software, deren Quellcode unter einer Lizenz veröffentlicht ist, die Modifikation und Weiterverbreitung erlaubt. Open‑Source Remote‑Desktop‑Tools (Tenvo, RustDesk) sind prüfbar: Sie können die Verschlüsselungsbehauptungen verifizieren, die Binärdatei selbst bauen und das Relay auf eigener Hardware hosten. Closed‑Source‑Tools (TeamViewer, AnyDesk) erfordern Vertrauen in den Anbieter.