Bezpečnostní rizika Vzdálené plochy Chrome 🔒: Nejlepší průvodce

V oblasti techniky, kde vám umožňují vzdálený přístup k jinému počítači, je technologie RDP, původně vyvinutá společností Microsoft, bezpochyby první volbou. V posledních letech však největší světový vyhledávač jako součást ekosystému Google představil Chrome Remote Desktop. Tato technologie vám umožňuje vzdálený přístup k jinému počítači přímo na bázi prohlížeče-prohlížeč, a proto vám umožňuje obejít používání jiných aplikací nebo aplikací společnosti Microsoft. Protokol vzdálené plochy. Zatímco zpočátku se zdálo, že možnost ovládání vzdálené plochy bude stále dostupnější jako součást naší každodenní rutiny v prohlížeči, není snadné, nyní existuje mnoho obav o vzdálenou plochu Chrome.

Nejen, že reakce na to byla v nejlepším případě vlažná, ale existuje mnoho případů bezpečnostních problémů a dalších nežádoucích problémů, které uživatelé utrpěli při používání vzdálené plochy Chrome. To je tak rozšířené, že když zadáte do googlu CRD, jeden z prvních výsledků je o tom, zda se jedná o virus nebo ne. Je pozoruhodné, že základní kód a protokol pro CRD je jedinečný a liší se od původního kódu Microsoft pro RDP. Tento fakt spolu s jeho smíšeným přijetím a relativně nízkým vývojovým cyklem vedly ke spekulacím, zda CRD vůbec stojí za to. V dnešním článku se podíváme na výkon CRD, jeho nevýhody, potenciální bezpečnostní rizika a nakonec určíme, zda je to pro vás ta správná služba vzdálené plochy nebo ne.

Blízko, přesto daleko: Co jsou RDP a CRD?

Zde porovnáváme renomovaný protokol vzdáleného přístupu v RDP se vzdálenou plochou Chrome, což je aplikace s vlastním protokolem. Při připojení ke vzdálené ploše uživatel využívá řetězec kódů pro přístup k jinému počítači, který je fyzicky umístěn jinde, prostřednictvím jeho vlastního místního počítače. RDP i CRD to uživateli umožňují. Ale zatímco RDP existuje již více než dvě desetiletí a jeho kód sloužil jako základní kód pro mnoho různých funkcí vzdálené plochy, CRD je nejen mnohem mladší, ale také používá další jedinečný protokol vyvinutý společností Google. 

Přečtěte si také: Kompletní průvodce Vzdálenou plochou Google Chrome

Vzdálená plocha Chrome byla vydána v roce 2018 nejprve jako rozšíření pro samotný Chrome. Ale nespolehlivost jeho výkonu jako rozšíření vedla k tomu, že Google přepracoval projekt na samostatnou službu a spustil služby CRD jako samostatný web. Od té doby se celkový příjem směrem k CRD zlepšuje. Přesto je mnoho těch, kteří by Google kritizovali za způsob, jakým implementoval koncept vzdálené plochy jako takové snadno dostupné bezplatné služby, kterou by mohli využít hackeři. Celkově má ​​CRD jasný sklon k tomu, aby byly vzdálené plochy stále dostupnější a součástí toho, jak používáme počítače.

Vzdálená plocha Chrome; Stojí to za to?

Celková shoda většiny uživatelů, kteří používají vzdálenou plochu Chrome, je, že se jedná o agilní a jednoduchou službu vzdálené plochy, která má mnohem více výhod než nevýhod. Má neuvěřitelně snadný proces instalace, který je zdarma a potřebuje pouze dva počítače s nainstalovaným prohlížečem Chrome. Rychlost a latence vzdálené plochy v prohlížeči Chrome byly také předmětem všeobecné chvály. Uživatelské rozhraní je také výjimečné, jak byste od produktu Google očekávali. Takže pokud jde o výkon, CRD může být ve skutečnosti výhodnější než spousta dalších „veteránských“ možností. 

Google je však se vší slávou v soutěži o vzdálené plochy stále nováčkem. To se odráží v určitých oblastech vývoje, například neexistují žádné výchozí možnosti chatu. Co se však týká více, je bezpečnostní riziko vzdálené plochy Chrome. Program může mít všechny funkce na světě a hvězdný výkon, ale pouhých 5% bezpečnostní riziko je více než dostatečné k jeho prolomení. Vzdálená plocha Chrome v minulosti ukazovala potenciální bezpečnostní slabiny. Citelný je i nedostatek některých funkcí. 

Poznejte svou aplikaci: Nevýhody používání Vzdálené plochy Chrome

Pojďme se hlouběji ponořit do vzdálené plochy Chrome a jejích potenciálních nevýhod a nevýhod. Ty se rozhodně neomezují pouze na výše zmíněné bezpečnostní problémy. K nim se však vrátíme dále v článku. V této části si rychle projdeme hlavní nevýhody a nevýhody používání vzdálené plochy Chrome nesouvisející se zabezpečením. 

Žádný přenos souborů

Velkou nevýhodou, kterou vzdálená plocha Chrome trpí ve srovnání s jinými významnými poskytovateli služeb vzdálené plochy, je její nemožnost sdílet soubory mezi dvěma připojenými systémy. Mnoho uživatelů používá vzdálené plochy v pracovních nebo obchodních situacích, které vyžadují sdílení souborů mezi dvěma systémy. Zatímco uživatelé mohli snadno sdílet soubory v programech, jako je TeamViewer a AnyDeskUživatelé vzdálené plochy Chrome se nyní musí uchýlit k aplikacím třetích stran, aby přenesli své soubory na druhou stranu. Jedná se o velké zklamání ze strany vzdálené plochy Chrome a překvapivé pocházející od společnosti velikosti Google.

Žádné Multi-Sessions 

Díky vzdálené ploše Chrome budete navždy omezeni na jednu relaci vzdálené plochy. Neexistuje žádná možnost spuštění více relací. Naproti tomu AnyDesk nabízí tuto funkci zdarma a TeamViewer ji nabízí za měsíční předplatné. Google tuto funkci ani neposkytuje výměnou za předplatné a existují pochybnosti, že ji vůbec podporuje. To je značně omezující pro vývojáře a podniky, které potřebují mít spuštěno několik relací vzdálené plochy současně. Do značné míry také omezuje vzdálenou plochu Chrome na službu vzdálené plochy pro začátečníky. 

Žádná podpora pro více obrazovek

Toto je opravdu ohromující, protože podpora více obrazovek je běžná téměř ve všech ostatních službách vzdálené plochy. Používání více obrazovek se stalo normou pro mnoho lidí, kteří používají své počítače k ​​práci. To, že Google nemá podporu pro více obrazovek, je docela zklamání. Uživatelé s více obrazovkami jsou přilepení k ruční změně obrazovky pokaždé, když chtějí v kteroukoli chvíli přejít na příslušnou obrazovku. Pokud jste uživatel s více obrazovkami, který potřebuje používat vzdálenou plochu, máte omezené možnosti, alespoň dokud se Google nerozhodne zahrnout podporu pro více obrazovek do budoucí aktualizace. 

Žádný chat

Přenosy souborů a podpora více relací jsou komplexní a náročné služby. Mohli bychom tedy Googlu trochu ubrat za to, že nemá řádnou podporu pro tyto služby. Ale prostě si nemůžu zamotat hlavu nad tím, že se Google ani neobtěžoval zahrnout základní vestavěný chat pro službu, která potřebuje přímou komunikaci v mnoha, ne-li ve většině případů použití. Mnoho opravářů používá služby vzdálené plochy k řešení problémů se softwarem svých klientů na dálku. Mnoho projektů běží na platformách vzdálené plochy. Vzdálená plocha Chrome těmto případům neposkytuje nejzákladnější formu komunikace, kterou je jednoduchá služba textového chatu. 

Nebezpečí: Bezpečnostní riziko Vzdálené plochy Chrome

Vzdálená plocha Chrome má své bezpečnostní problémy rozdělené do dvou hlavních kategorií. Za prvé, máme vlastní slabinu, kterou trpí mnoho služeb vzdálené plochy. Tyto inherentní slabiny jsou však intenzivnější v případě vzdálené plochy Chrome z důvodů, ke kterým se dostaneme za sekundu. Druhým hlavním bezpečnostním rizikem vzdálené plochy Chrome je její nekompatibilita s firewally obecně. Tyto problémy mají zástupná řešení, která můžete vyřešit, pokud se skutečně věnujete používání vzdálené plochy Chrome. Uvědomte si, že existují životaschopné alternativy, které mají tyto problémy již nakonfigurovány. 

Způsoby útoku a inherentní slabost

Nejvýraznější inherentní slabinou vzdálené plochy Chrome je to, že celé zabezpečení svého počítače nebo dokonce své organizace vydáváte na milost a nemilost jedinému heslu účtu Google. Jednoduché připojení ke vzdálené ploše Chrome je chráněno pouze těmito hesly. Hackeři často používají pokročilé hackerské útoky, jako je man in the middle, DDoS a získávání pověření, aby narušili relace vzdálené plochy.

Zatímco řešením v aplikacích, jako je TeamViewer, bylo přijít s jednorázovým použitím jedinečných řetězců kódu, které jsou platné pouze pro jednu relaci, ve vzdálené ploše Chrome takové zabezpečení neexistuje. Místo toho musíte zajistit, aby vaše heslo bylo dlouhé a bezpečné, a zároveň mít na paměti, že v těchto scénářích je vaším nejlepším přítelem dvoufaktorové ověřování. 

Problémy se Vzdálenou plochou Chrome za bránou firewall

Firewally třetích stran jsou primárním prostředkem online ochrany pro mnoho uživatelů po celém světě. Zatímco mnoho poskytovatelů operačních systémů pracovalo na zlepšení své vlastní bezpečnosti, firewally jsou dodnes oblíbené u velkého množství uživatelů. Pokud byste se tedy rozhodli, že každodenní používání vzdálené plochy je bezpečnostní hrozbou a pokusili se to napravit firewallem, bylo by vše v pořádku, ne? Špatně. Je známo, že Vzdálená plocha Chrome má problémy s mnoha různými bránami firewall. Naproti tomu služba RDP společnosti Microsoft automaticky zohledňuje omezení brány firewall a upraví vaši konfiguraci tak, aby se předešlo problémům s připojením. 

Můžete to obejít vytvořením výjimek pro porty vzdálené plochy Chrome v nastavení brány firewall. Ve výchozím nastavení je přenos HTTPS přenášen přes TCP port 443. A pro něj budete muset vytvořit výjimku. To vám umožní používat vzdálenou plochu Chrome se zapnutou bránou firewall. Ale je to všechno složitější, v podstatě jen použít základní program. 

Pozorné oči: Můžete sledovat relaci vzdálené plochy Chrome?

Mnoho lidí se v dnešní době obává sledování jejich aktivit online. Soubory cookie a cílené reklamy se postupem času staly akceptovanějšími. Ale online špionáž se každým rokem stává zjevnějším problémem. Vzdálená plocha je ze své podstaty náchylná k online invazivním akcím, jak jsme již zmínili. Mnoho uživatelů trápí otázka, zda jsou při používání služeb vzdálené plochy sledováni nebo ne. Zde se budeme zabývat dvěma typy online monitorování.

Admin Monitoring

Na mnoha pracovištích je online aktivita pracovní síly na firemním zařízení monitorována zaměstnavatelem. To je vzájemně dohodnuto v pracovní smlouvě a zůstává právem zaměstnavatelů v mnoha zemích po celém světě. Vzhledem k tomu, že počítače v těchto společnostech jsou obvykle propojeny na serveru s administrátorem, který může sledovat jejich činnost, odpověď na naši otázku by byla ano. Pokud má váš zaměstnavatel přístup správce k vašemu pracovnímu počítači, může snadno zobrazit a sledovat vaši relaci vzdálené plochy. Ale co sledování třetích stran na webových stránkách?

Monitorování třetí stranou

Dalším typem online monitorování je situace, kdy webové stránky používají skripty a kódy ke zjištění, zda používáte určité aplikace nebo služby. Například mnoho webů, které zakazují služby VPN, může detekovat uživatele, kteří se pokoušejí připojit pomocí VPN, a odepřít jim přístup. V tomto případě, protože vzdálená plocha není pro většinu webů třetích stran hlavním bezpečnostním problémem, ani se neobtěžují. A pokud ano (což by vyžadovalo pokročilé kódování), vše, co by viděli, by byla šifrovaná data. Ke cti společnosti Google je třeba říci, že jejich šifrování zůstalo ve vzdálené ploše Chrome konzistentní. 

Případ a bod: Měli byste používat Vzdálenou plochu Chrome?

Nakonec označme populaci, která pravděpodobně najde největší využití při používání vzdálené plochy Chrome. Vzdálená plocha Chrome je v podstatě jednoduchý a přístupný protokol vzdálené plochy, který tuto práci provádí základním způsobem. Pokud vše, co potřebujete, je jednoduché připojení ke vzdálené ploše bez nutnosti komunikace a přenosu souborů, pak je vzdálená plocha Chrome určitě vaše věc. Jakmile se však rozhodnete využít vzdálenou plochu Chrome více, budete výrazně omezeni. Neexistuje žádný chat, žádná podpora pro více obrazovek, žádné vícenásobné relace a žádný přenos souborů. 

Vzdálená plocha Chrome prostě není navržena pro potřeby vzdálené plochy větších podniků, které vyžadují některé nebo všechny výše uvedené nástroje jako součást svých požadavků na vzdálenou plochu. Je zde také problém s firewally, který jsme zmínili, a jednoznačná potřeba mít na svém účtu Google aktivovanou dvoufaktorovou autentizaci. Pokud spadáte do této druhé kategorie, je nejlepší místo toho zvolit alternativy, jako jsou placené plány AnyDesk nebo TeamViewer. Pomocí našeho průvodce můžete také použít vestavěný Microsoft RDP zde.

Závěr

Vzdálená plocha Chrome nabízí velmi dostupné a snadno použitelné prostředí vzdálené plochy. Obětuje tímto způsobem spoustu funkcí a místo toho se soustředí na samotné vzdálené připojení pro běžné uživatele. Již jsme zmínili některé z alternativ, které můžete použít pro propracovanější prostředí vzdálené plochy, jako je TeamViewer a AnyDesk.

Další metodou použití služeb vzdálené plochy je použití online poskytovatelů pro co nejoptimalizovanější a nejkomplexnější možný zážitek. Tyto služby mají obvykle nejvíce možností přizpůsobení ze všech poskytovatelů vzdálené plochy a umožňují vám podle potřeby používat různé platformy. Cloudzy nabízí vlastní sadu personalizovaných služeb RDP, které můžete získat za velmi konkurenční poplatek. Nabízí více než 12 serverových umístění po celém světě, cloudovou podporu, vyhrazené zdroje, minimální latenci, nepřetržitou zákaznickou podporu a neuvěřitelnou 99,95% dostupnost. Nabízí také 7denní záruku vrácení peněz bez otázek.

FAQ

Je Vzdálená plocha Chrome bezpečná?

Obecně Ano. Ve srovnání s jinými službami RDP, jako je RDP společnosti Microsoft a dalšími poskytovateli třetích stran, jako jsou TeamViewer a AnyDesk, však dosahuje spíše špatného skóre. Bezpečnostní riziko vzdálené plochy Chrome lze přepsat pomocí dvoufaktorového ověření a silného hesla.

Mám spustit vzdálenou plochu Chrome na veřejné WiFi?

Ne. I s dvoufaktorovou autentizací a silným heslem je odhalení počítače přes připojení ke vzdálené ploše na veřejné WiFi v podstatě koledující o problém. Nepoužívejte jej na pracovišti a na jiných veřejných WiFi hotspotech, jako jsou restaurace a kavárny, aby byla vaše data v bezpečí. 

Jaké platformy Vzdálená plocha Chrome podporuje?

Vzdálená plocha Chrome v současné době podporuje různorodou sadu operačních systémů. Všechny jsou podporovány napříč platformami a kteroukoli z nich můžete použít k ovládání zařízení hostujícího jiný OS. V současnosti jsou podporované platformy Microsoft Windows, MAC OS, Android, iOS a Chrome OS. Uživatelé Linuxu mají v tuto chvíli přístup k beta verzi.