रिमोट डेस्कटॉप सुरक्षा: आपको क्या जानने की आवश्यकता है

हर रिमोट डेस्कटॉप सत्र स्वभावतः एक संभावित हमला सतह होता है। आप इंटरनेट पर कीस्ट्रोक्स, माउस की हरकतें, और स्क्रीन सामग्री भेज रहे हैं। इसलिए एन्क्रिप्शन वैकल्पिक नहीं है, यह आधार है। Tenvo हर कनेक्शन को TLS से एन्क्रिप्ट करता है, प्रति-डिवाइस जारी सर्टिफिकेट का उपयोग करके। सीधे P2P कनेक्शन पर यह end-to-end होता है और हम इसे पढ़ नहीं सकते। जब सीधे कनेक्शन संभव नहीं होता और सत्र हमारे रिले से होकर गुजरता है, TLS रिले पर समाप्त हो जाता है: हम सत्र सामग्री रिकॉर्ड या संग्रहीत नहीं करते, लेकिन हम यह दावा नहीं करते कि वहां तकनीकी रूप से यह अपठनीय है।

पासवर्ड स्थानीय रूप से संभाले जाते हैं: जब आप अनएटेंडेड एक्सेस के लिए एक स्थायी पासवर्ड सेट करते हैं, तो उसे संग्रहीत करने से पहले मशीन पर हैश किया जाता है। पासवर्ड कभी भी आपके डिवाइस से प्लेनटेक्स्ट में बाहर नहीं जाता, और हमारे सर्वर इसे कभी नहीं देखते। कनेक्शन के दौरान, प्रमाणीकरण एक चैलेंज-रिस्पॉन्स प्रोटोकॉल के माध्यम से होता है, वास्तविक पासवर्ड नेटवर्क पर कभी भेजा नहीं जाता।

हम सभी ट्रैफ़िक को पोर्ट 443 (वही पोर्ट जो HTTPS द्वारा उपयोग किया जाता है) के माध्यम से मार्ग दर्शन करते हैं दो कारणों से। पहले, इसे कभी भी फ़ायरवॉल या कॉर्पोरेट प्रॉक्सी द्वारा अवरुद्ध नहीं किया जाता है, इसलिए आपके कनेक्शन बस काम करते हैं। दूसरा, ट्रैफ़िक नेटवर्क पर्यवेक्षकों के लिए सामान्य HTTPS ट्रैफ़िक से भेद करने के लिए असंभव है, जो कि गोपनीयता की एक अतिरिक्त परत जोड़ता है।

एन्क्रिप्शन के अलावा, Tenvo में प्रायोगिक सुरक्षा सुविधाएँ शामिल हैं: कनेक्शन स्वीकृति प्रॉम्प्ट (ताकि कोई भी चुपचाप आपके मशीन से कनेक्ट न हो सके), समय-मुद्रांक के साथ सत्र लॉगिंग, और सहायता सत्रों के लिए अस्थायी एकल-बार पासवर्ड। सुरक्षा ऐसी सुविधा नहीं है जिसे हम जोड़ते हैं — यह हमारे हर चीज को बनाने का तरीका है।