Seguridad del escritorio remoto: Lo que necesitas saber

Cada sesión de escritorio remoto es, por su naturaleza, una superficie de ataque potencial. Estás enviando pulsaciones de teclas, movimientos del ratón y contenido de pantalla a través de Internet. Por eso el cifrado no es opcional, es la base. Tenvo cifra cada conexión con TLS, usando un certificado emitido por dispositivo. En una conexión P2P directa eso es de extremo a extremo y no podemos leerla. Cuando una conexión directa es imposible y la sesión pasa por nuestro relay, TLS termina en el relay: no registramos ni almacenamos el contenido de la sesión, pero no afirmamos que allí sea técnicamente imposible de leer.

Las contraseñas se gestionan localmente: cuando estableces una contraseña permanente para acceso desatendido, se hashea en la máquina antes de almacenarse. La contraseña nunca abandona tu dispositivo en texto plano, y nuestros servidores nunca la ven. Durante la conexión, la autenticación ocurre mediante un protocolo de desafío-respuesta; la contraseña real nunca se transmite por la red.

Todo el tráfico se enruta a través del port 443 (el mismo que usa HTTPS) por dos razones. Primero, casi nunca está bloqueado por firewalls o proxies corporativos, así que tus conexiones simplemente funcionan. Segundo, el tráfico es indistinguible del tráfico HTTPS normal para los observadores de red, lo que añade una capa de privacidad.

Más allá del cifrado, Tenvo incluye funciones de seguridad prácticas: solicitudes de aprobación de conexión (para que nadie pueda conectarse silenciosamente a tu máquina), registro de sesiones con marcas de tiempo y contraseñas temporales de un solo uso para sesiones de soporte. La seguridad no es una función que añadimos después — es la forma en que construimos todo.