Bezpieczeństwo Zdalnego Pulpitu: Co Musisz Wiedzieć

Każda sesja zdalnego pulpitu jest z natury potencjalną powierzchnią ataku. Wysyłasz naciśnięcia klawiszy, ruchy myszy i zawartość ekranu przez Internet. Dlatego szyfrowanie nie jest opcjonalne — to podstawa. Tenvo szyfruje każde połączenie przy użyciu TLS, używając certyfikatu wydanego dla każdego urządzenia. W przypadku bezpośredniego połączenia P2P jest ono szyfrowane end-to-end i nie możemy go odczytać. Gdy bezpośrednie połączenie jest niemożliwe i sesja przechodzi przez nasz relay, TLS jest terminowany na relayu: nie nagrywamy ani nie przechowujemy treści sesji, ale nie twierdzimy, że technicznie nie da się jej odczytać tam.

Hasła są obsługiwane lokalnie: gdy ustawiasz stałe hasło do dostępu bez nadzoru, jest ono haszowane na maszynie przed zapisaniem. Hasło nigdy nie opuszcza twojego urządzenia w postaci jawnej, a nasze serwery nigdy go nie widzą. Podczas połączenia uwierzytelnianie odbywa się za pomocą protokołu challenge-response; samo hasło nigdy nie jest przesyłane po sieci.

Kierujemy cały ruch przez port 443 (ten sam port, który jest używany przez HTTPS) z dwóch powodów. Po pierwsze, rzadko jest blokowany przez zapory ogniowe lub korporacyjne serwery proxy, więc twoje połączenia po prostu działają. Po drugie, ruch jest nieodróżnialny od zwykłego ruchu HTTPS dla obserwatorów sieciowych, co dodaje warstwę prywatności.

Poza szyfrowaniem, Tenvo zawiera praktyczne funkcje zabezpieczeń: prośby o zatwierdzenie połączenia (aby nikt nie mógł cicho połączyć się z twoim urządzeniem), rejestrację sesji z znacznikami czasu oraz tymczasowe jednorazowe hasła do sesji pomocy technicznej. Bezpieczeństwo to nie jest funkcja, którą dodajemy — to sposób, w jaki budujemy wszystko.