Uzaktan Masaüstü Güvenli Mi? Dürüst Bir Tehdit Modeli

"Uzaktan masaüstü güvenli mi" sorusunun yanıtı, hangi uzaktan masaüstünden bahsettiğinize bağlı olarak değişir. Kamu internetine açılan yerel Windows RDP, kurumsal BT'deki en çok kötüye kullanılan saldırı yüzeylerinden biridir — her yıl Verizon'un DBIR fidye yazılımı bölümünde yer alır. Tenvo, AnyDesk veya TeamViewer gibi uçtan uca şifreleme sunan modern bir relay tabanlı istemci, temelde farklı bir güvenlik duruşuna sahiptir. Bu makale, tehdit modelini dürüstçe inceliyor: gerçekte neyin korunduğu, neyin korunmadığı ve herhangi bir uzaktan masaüstü aracını kurmadan önce neleri kontrol etmeniz gerektiği.

TL;DR: Taşınma şifrelemesi (AES-256-GCM) ve anahtar değişimi (X25519 + ED25519 imzaları) artık kaçınılmaz hale geldi — çoğu saygın araçta bulunur. İlginç varyasyon, relay'in neyi görebildiği, dikkatsiz erişimin nasıl ele alındığı, 2FA'nın uygulanıp uygulanmadığı ve kaynak kodunun denetlenip denetlenemeyeceğidir. Eğer sadece harekete geçmek istiyorsanız sonundaki 5 maddelik kontrol listesine geçin.

Tehdit modeli: neye karşı gerçekten savunuyorsunuz?

Uzaktan masaüstü için üç düşman sınıfı önemlidir:

• Ağ saldırganı (pasif veya aktif MITM). Aynı Wi-Fi'deki birisi, kötü niyetli bir VPN çıkış düğümü işleten biri, toplu TLS kesintisi yapan bir devlet aktörü. Müşteri ve ana bilgisayar arasındaki trafiği okumak veya değiştirmek istiyorlar.
• Kimlik bilgisi saldırganı. Dikkatsiz erişim parolasına uzaktan giriş yapmaya çalışan biri. Brute force, kimlik bilgisi doldurma, sızdırılmış veritabanı sorgulama.
• Tedarikçi/relay saldırganı. Uzaktan masaüstü şirketinin kendisi veya onu tehlikeye atan biri. Tanım gereği ortada bulunuyorlar — gerçekten ne görebiliyorlar?

Dördüncü bir sınıf — uç nokta tehlikesi (herhangi bir makinede kötü amaçlı yazılım) — şimdiye kadar yapılmış her uzaktan masaüstü aracını etkisiz hale getirir. Eğer yerel PC'niz ele geçirilmişse, hiçbir şifreleme protokolü sizi kurtaramaz. Bununla burada ilgilenmeyeceğiz çünkü protokolün kapsamı dışındadır.

Taşınma şifrelemesi: AES-256-GCM

Tenvo bağlantıyı TLS ve her cihaz için verilen bir sertifika ile şifreler. Bu bağlamda en sık bahsedilen algoritma AES-256-GCM, hem gizliliği (dinlemeye karşı) hem de bütünlüğü (değiştirmeye karşı) koruyan doğrulanmış bir şifreleme modudur. GCM, TLS 1.3'ün kullandığı aynı şifre modu, bankanızın kullandığı ile aynı ve Signal Protocol'ün simetrik katmanı için kullandığıdır. 2026 itibarıyla AES-256-GCM'ye karşı bilinen pratik bir saldırı yoktur.

Oturum anahtarı 256 bit olup, her oturum için türetilir ve asla yeniden kullanılmaz. Eğer bir anahtar bir şekilde sonradan geri alınmışsa, yalnızca o oturum tehlikeye girmiştir — geçmiş ve gelecekteki oturumlar bağımsızdır.

Anahtar değişimi: X25519 + ED25519

İki istemci, relay'in bunu öğrenmeden oturum anahtarı üzerinde nasıl anlaşır? X25519, Curve25519 üzerinde bir eliptik eğri Diffie-Hellman'dır. Her iki taraf bir geçici anahtar çifti oluşturur, kamu anahtarlarını relay üzerinden değiş tokuş eder ve kendi özel anahtarlarıyla diğer tarafın kamu anahtarını kullanarak aynı paylaşılan gizli anahtarı bağımsız olarak hesaplar. Relay yalnızca kamu değerlerini görür; bu değerler özel anahtarlardan biri olmadan işe yaramaz.

Aktif bir adam-arasında (kötü niyetli veya tehlikeye atan bir relay'in uçuşta kamu anahtarlarını değiştirmesi) önlemek için, ana bilgisayarın kamu kimliği ED25519 ile imzalanır. Bir ana bilgisayara ilk bağlandığınızda, Tenvo size ana bilgisayarın anahtar parmak izini gösterir — bu, ilk kullanımda güven modelidir (TOFU), SSH ile aynıdır. Sonraki bağlantılarda istemci parmak izinin eşleştiğini doğrular; eğer bir relay sizin üzerinizde MITM yapmaya çalıştıysa, parmak izi değişir ve istemci bağlanmayı reddeder.

X25519 + ED25519, WireGuard, Signal, age ve modern SSH tarafından kullanılan aynı temel setidir. Yaygın olarak denetlenmiştir ve mevcut en iyi uygulama olarak kabul edilmektedir.

Relay'in gerçekten gördüğü şeyler

Bu, uzak masaüstü araçlarını anlamlı şekilde ayıran sorudur. Bazı ürünler TLS'i relay'de sonlandırıp istemciye yeniden şifreler; bu, sağlayıcının teknik olarak oturumunuzu çözebileceği anlamına gelir. Değerlendirdiğiniz aracın hangisine denk geldiğini sorun, bu araç da dahil: Tenvo doğrudan bir P2P bağlantısında uçtan uca şifrelemedir ve doğrudan bağlantı kurulamadığında TLS'i relay'de sonlandırır.

Tablodaki iki not. Öncelikle, "tedarikçi şifreli metni yalnızca görüyor" iddiasını müstehak ürünler için inanmamız gereken bir şeydir — kaynak erişiminiz yoksa bunu doğrulayamazsınız. İkincisi, açık internet üzerinden klasik VNC, bu listedeki en kötü seçenektir: birçok VNC varyantı varsayılan olarak hiçbir taşınma şifrelemesiyle birlikte gelmez ve kimlik bilgileri yıllardır kırılmış olan bir zorlama-cevap mekanizması ile iletilir. Düz VNC'yi internet üzerinden çalıştırmayın.

Kimlik doğrulama: parolalar vs 2FA

Dikkatsiz erişim için (ana bilgisayara bir parola ayarladığınız ve daha sonra birisi istemci kabul etmeden bağlanabileceğiniz yer), parola tamamen savunmadır. İki başarısızlık modu:

1. Zayıf parola: 4 haneli bir PIN saniyeler içinde zorlanabilir. 6 karakterli bir alfanümerik parola, ağ erişimi sağlandığında saatler içinde zorlanabilir. Parola yöneticisinden 12+ karakter kullanın. Tenvo, en az 6 karakter zorunluluğu koyar ve yaygın parolalar konusunda uyarı verir; internet erişilebilir dikkatsiz bir ana bilgisayar için 16+ öneriyoruz.
2. İkinci faktör yok: Eğer parola sızarsa, bu tüm kimlik doğrulamadır. 2FA'yı etkinleştirin eğer aracınız destekliyorsa — Tenvo, ücretli katmanlar için TOTP'yi destekler. AnyDesk ve TeamViewer benzer teklifler sunar.

Etkileşimli destek oturumları için (birinin size bir kerelik bir kod okuduğu durumlarda), tehdit çok daha düşük çünkü oturum zamanla sınırlıdır ve kodun süresi dolar. Buradaki klasik saldırı, mağdurun kodu dolandırıcılara okumasını sağlamak için sosyal mühendisliktir — Microsoft'un "teknik destek" dolandırıcılıkları tam olarak bu vektörü kullanır ve hiçbir miktar kriptografi bunu düzeltmez.

Dikkatsiz erişim riski

Dikkatsiz erişim, en kullanışlı özellik ve en yüksek riskli özellik olarak tanımlanır. Tanım gereği, ana bilgisayarda, sızdırılırsa, herkesin uzaktan giriş yapabileceği bir kimlik bilgisi bırakıyorsunuz. Önerilen uygulamalar:

• Her ana bilgisayar için benzersiz bir parola kullanın. Parolayı makineler arasında tekrar kullanmayın.
• Desteklenen yerlerde 2FA'yı etkinleştirin.
• Beklemede kalan dikkatsiz oturumların bağlantısını kesmesi için bir boşta kalma zaman aşımı belirleyin. Tenvo, varsayılan olarak 4 saattir.
• Erişim beyaz listesini kullanın — gelen bağlantıları, kontrol ettiğiniz belirli cihaz kimlikleriyle sınırlayın. Tenvo, güvenlik ayarlarında bunu destekler.
• Bağlantı kaydını periyodik olarak izleyin. Beklenmedik bağlantılar bir alarm işareti.

Neden internete açılan yerel RDP, eşsiz bir şekilde kötü

RDP kendisi güvensiz değildir — Microsoft protokolu önemli ölçüde güçlendirmiştir ve son sürümler TLS korumalı CredSSP kullanmaktadır. Sorun operasyonel. RDP, iyi bilinen bir portta (3389) dinler, genellikle yalnızca bir Windows parolası ile kimlik doğrulaması yapılır ve sürekli brute-force taramalarının hedefidir. Saldırgan içeri girdiğinde, kaydedilmiş etkileşimli bir Windows oturumu vardır — fidye yazılımı dağıtımı için en kullanışlı ayak bağıdır. Bu nedenle CISA ve FBI, kamuya açık RDP'yi en iyi 3 fidye yazılımı ilk erişim vektörü olarak özellikle belirtiyor. Tenvo, AnyDesk ve TeamViewer gibi araçlar, asla dinleyen bir hizmeti kamu internetine açmayarak bu sorunu tamamen önlerler.

Her uzaktan masaüstü aracı için 5 maddelik kontrol listesi

Hangi aracı seçerseniz seçin, güvenilir bir şeyle ilgili olarak bu beş şeyi kontrol ettiğinizden emin olun:

1. AES-256 veya ChaCha20-Poly1305 ile uçtan uca taşınma şifrelemesi. Daha azı (şifreleme yok, RC4, düz VNC) geçersiz kılma kriteridir. Belgeleri kontrol edin, pazarlama sayfasını değil.
2. Önceden gizli anahtar değişimi (bir tür Diffie-Hellman). X25519 modern varsayılandır. ECDH P-256 kabul edilebilir. Statik RSA anahtar değişimi bir alarm işaretidir.
3. Belgelenmiş relay modeli: tedarikçi şifreli metni mi yoksa düz metni mi görüyor? Güvenlik beyaz kağıtlarını okuyun. Eğer buna cevap veremiyorlarsa, uzaklaşın.
4. Dikkatsiz erişim için iki faktörlü kimlik doğrulama. Araçlarınız 2FA sunmuyorsa, internet erişilebilir ana bilgisayarlarda dikkatsiz erişimi etkinleştirmeyin.
5. Okuyabileceğiniz kaynak kodu veya üçüncü taraf denetimi. Açık kaynak (Tenvo/RustDesk gibi AGPL-3.0 altında) en güçlü kanıttır. Bunu başaramıyorsanız, bir SOC 2 Tip II raporu veya yayımlanmış bir pen-test kabul edilebilir.

Sonuç

"Uzaktan masaüstü güvenli mi" yanlış bir sorudur. Doğru soru: hangi uzaktan masaüstü, nasıl dağıtıldığındır. AES-256-GCM taşınma, X25519 anahtar değişimi, relay'i geçme uçtan uca şifreleme ve dikkatsiz erişimde 2FA ile modern bir relay tabanlı araç, günlük olarak güvendiğiniz diğer herhangi bir internet protokolü kadar güvenlidir. Zayıf bir parolayla yönlendirilmiş bir portta açık RDP ise güvenli değildir. Protokol düzeyindeki ayrıntılar için Tenvo'in tam güvenlik mimarisini okuyun veya istemciyi indirin ve kendiniz denetleyin — kaynak GitHub'dadır.

SSS

Tenvo ekibi uzak masaüstü oturumlarımı okuyabilir mi?
Rota'ya bağlıdır. Doğrudan bir P2P bağlantısı uçtan uca şifrelenir ve biz bunu okuyamayız. Doğrudan bağlantı kurulamazsa oturum relay üzerinden aktarılır ve TLS relay'de sonlanır: oturum içeriğini kaydetmiyor veya depolamıyoruz, ancak görmemizin teknik olarak imkansız olduğunu söylemeyeceğiz. İstemci açık kaynaklıdır, bu yüzden bize inanmak yerine bunu kendiniz kontrol edebilirsiniz.

Açık kaynak gerçekten kapalı kaynaklardan daha mı güvenlidir?
Kaynak erişilebilirliği gerekli ama yeterli değildir. AGPL-3.0, bağımsız bir denetçinin protokolün belgelerle eşleşip eşleşmediğini doğrulayabileceği anlamına gelir; kapalı kaynak araçları tedarikçiyi güvenmeyi gerektirir. İkisi de iyi uygulanırsa güvenli olabilir; yalnızca biri denetlenebilirdir.

İlk kullanımda güven parmak izi modeli hakkında endişelenmeli miyim?
Sadece güvenmediğiniz bir ağ üzerinden bağlantıyı kuruyorsanız. Paranoid düzenlemelerde, ana bilgisayar parmak izini dışarıdan doğrulayın (bir telefon görüşmesi üzerinden okuyun, sohbet üzerinden değil) ilk bağlantıda. Sonrasında istemci parmak izini yerel olarak sabitler.

RustDesk / Tenvo içinde bilinen CVE'ler var mı?
RustDesk projesinde yıllar içinde bir avuç açıklanan sorun meydana geldi, çoğunlukla isteğe bağlı kendi kendine barındırılan sunucu bileşenlerinde — her vaka için hemen yamanmıştır. Masaüstü istemcisinin Mayıs 2026 itibarıyla yüksek önem dereceli uzaktan kod yürütme CVE'si bulunmamaktadır. Güncel liste için GitHub güvenlik tavsiyeleri sayfasını kontrol edin.

Tenvo hangi 2FA yöntemlerini destekliyor?
Lite ve Pro katmanlarında herhangi bir standart kimlik doğrulama uygulaması (Authy, 1Password, Google Authenticator) üzerinden TOTP. Donanım anahtarı (WebAuthn) desteği yol haritasındadır.