Sécurité des bureaux à distance : Ce que vous devez savoir

Chaque session de bureau à distance est, de par sa nature, une surface d'attaque potentielle. Vous envoyez des frappes clavier, des mouvements de souris et le contenu de l'écran sur Internet. C'est pourquoi le chiffrement n'est pas optionnel, c'est la base. Tenvo chiffre chaque connexion avec TLS, en utilisant un certificat délivré par appareil. Sur une connexion directe P2P, elle est chiffrée de bout en bout et nous ne pouvons pas la lire. Lorsque qu'une connexion directe est impossible et que la session transite par notre relais, TLS se termine au relais : nous n'enregistrons ni ne stockons le contenu des sessions, mais nous ne prétendons pas qu'il est techniquement impossible de le lire à cet endroit.

Les mots de passe sont gérés localement : lorsque vous définissez un mot de passe permanent pour l'accès sans surveillance, il est haché sur la machine avant d'être stocké. Le mot de passe ne quitte jamais votre appareil en clair, et nos serveurs ne le voient jamais. Lors de la connexion, l'authentification s'effectue via un protocole défi-réponse ; le mot de passe réel n'est jamais transmis sur le réseau.

Nous acheminons tout le trafic par le port 443 (le même port utilisé par HTTPS) pour deux raisons. Premièrement, il est presque jamais bloqué par les pare-feu ou les proxies d'entreprise, donc vos connexions fonctionnent simplement. Deuxièmement, le trafic est indistinguable du trafic HTTPS régulier pour les observateurs du réseau, ajoutant une couche de confidentialité.

Au-delà du chiffrement, Tenvo inclut des fonctionnalités de sécurité pratiques : invites d'approbation de connexion (donc personne ne peut se connecter silencieusement à votre machine), journalisation des sessions avec horodatage, et mots de passe temporaires à usage unique pour les sessions d'assistance. La sécurité n'est pas une fonctionnalité que nous ajoutons — c'est la manière dont nous construisons tout.