Keamanan Remote Desktop: Apa yang Perlu Anda Ketahui

Setiap sesi remote desktop secara alami adalah permukaan serangan potensial. Anda mengirimkan penekanan tombol, gerakan mouse, dan konten layar melalui internet. Itulah mengapa enkripsi bukan opsional, melainkan fondasinya. Tenvo mengenkripsi setiap koneksi dengan TLS, menggunakan sertifikat yang diterbitkan per perangkat. Pada koneksi P2P langsung itu bersifat end-to-end dan kami tidak dapat membacanya. Ketika koneksi langsung tidak memungkinkan dan sesi melewati relay kami, TLS diakhiri di relay: kami tidak merekam atau menyimpan konten sesi, tetapi kami tidak mengklaim bahwa secara teknis tidak dapat dibaca di sana.

Kata sandi ditangani secara lokal: ketika Anda menetapkan kata sandi permanen untuk akses tanpa pengawasan, kata sandi tersebut di-hash di mesin sebelum disimpan. Kata sandi tidak pernah meninggalkan perangkat Anda dalam bentuk plaintext, dan server kami tidak pernah melihatnya. Selama koneksi, autentikasi terjadi melalui protokol challenge-response; kata sandi sebenarnya tidak pernah dikirimkan melalui jaringan.

Kami mengarahkan semua lalu lintas melalui port 443 (port yang sama digunakan oleh HTTPS) karena dua alasan. Pertama, hampir tidak pernah diblokir oleh firewall atau proksi perusahaan, sehingga koneksi Anda bekerja tanpa masalah. Kedua, lalu lintas tidak dapat dibedakan dari lalu lintas HTTPS biasa oleh pengamat jaringan, menambahkan lapisan privasi.

Selain enkripsi, Tenvo menyertakan fitur keamanan praktis: prompt persetujuan koneksi (sehingga tidak ada yang dapat terhubung ke mesin Anda secara diam-diam), pencatatan sesi dengan cap waktu, dan kata sandi sekali pakai sementara untuk sesi dukungan. Keamanan bukanlah fitur yang kami tambahkan — ini adalah cara kami membangun semuanya.