Chrome Remote Desktop sikkerhedsrisici 🔒: Det komplette guide

Inden for teknologi, hvor du kan få fjernacces til en anden computer, er RDP-teknologien, oprindeligt udviklet af Microsoft, uden tvivl det første valg. Men de seneste år har verden's største søgemaskine, som del af Google-økosystemet, introduceret Chrome Remote Desktop. Denne teknologi giver dig fjernacces til en anden computer direkte i browser-til-browser-format og tillader dig således at omgå brugen af andre apps eller Microsofts Protokol til fjernskrivebord. Selvom muligheden for fjernbureau-drift oprindeligt virkede som en selvfølge, der blev mere og mere tilgængelig som del af vores daglige browserrutine, er der nu mange bekymringer omkring Chrome remote desktop.

Reaktionen på det er ikke bare lunkent, men der er mange tilfælde af sikkerhedsproblemer og andre uønskede problemer, som brugere har oplevet, når de brugte Chrome remote desktop. Det er så udbredt, at når du søger efter CRD, handler et af de første resultater om, hvorvidt det er en virus eller ej. Det er værd at bemærke, at basiskoden og protokollen for CRD er unik og adskiller sig fra Microsofts oprindelige kode for RDP. Denne kendsgerning, kombineret med dets blandede modtagelse og relativt lave udviklingscyklus, har alt sammen ført til spekulationer om, hvorvidt CRD er det værd. I dagens artikel gennemgår vi CRD's ydeevne, dets ulemper, potentielle sikkerhedsrisici, og i sidste ende afgør vi, om det er den rigtige fjernbureau-tjeneste for dig eller ej.

Tæt på og alligevel langt væk: Hvad er RDP og CRD?

Her sammenligner vi en kendt fjernlageradgangsprotokol, RDP, med Chrome Remote Desktop, som er et program med sin egen protokol. Ved en fjernbureauforbindelse bruger brugeren en kode til at få adgang til en computer, der er placeret andetsteds, gennem sin egen lokale computer. Både RDP og CRD gør dette muligt. Men mens RDP har eksisteret i over to årtier og har været grundlag for mange forskellige fjernbureau-funktioner, er CRD ikke blot meget nyere, men bruger også en unik protokol udviklet af Google. 

Læs også: Komplet guide til Google Chrome Remote Desktop

Chrome Remote Desktop blev først udgivet i 2018 som en udvidelse til Chrome. Men på grund af upålidelighed som udvidelse fik Google omdannet projektet til en selvstændig service og lancerede CRD som en selvstændig websted. Siden da er modtagelsen af CRD blevet bedre. Alligevel er der mange, der kritiserer Google for at have gjort fjernbureau til så let tilgængeligt og gratis, at det kan misbruges af hackere. Generelt har CRD til formål at gøre fjernbureau mere og mere tilgængeligt som en del af vores computerudnyttelse.

Chrome Remote Desktop – værd det?

Det generelle konsensus blandt de fleste brugere af Chrome Remote Desktop er, at det er en smidig og simpel fjerntjeneste, som langt flere fordele end ulemper. Det har en utroligt nem installationsproces, der er gratis og kun kræver, at to computere har Chrome-browseren installeret. Hastighed og latens på Chrome Remote Desktop har også været bredt ros værd. Brugergrænsefladen er også enestående, som man ville forvente fra et Google-produkt. Så hvad angår ydelse, kan CRD faktisk være at foretrække frem for mange andre, ældre alternativer. 

Men trods hele dets glans er Google stadig nyankomne inden for fjernbureau. Det afspejles i visse udviklingsbilleder, såsom manglende standard chat-indstillinger. Mere bekymrende er dog Chrome Remote Desktops sikkerhedsrisiko. Et program kan have alle funktioner i verden og fremragende ydelse, men blot 5 % sikkerhedseksponering er mere end nok til at ødelægge det. Chrome Remote Desktop har vist potentielle sikkerhedssvagheder tidligere. Manglen på nogle funktioner er også bemærkelsesværdig. 

Kend din app: Ulemper ved Chrome Remote Desktop

Lad os dykke dybere ned i Chrome Remote Desktop og dets potentielle ulemper og mangler. Disse er bestemt ikke begrænset til de tidligere nævnte sikkerhedsproblemer. Vi vender dog tilbage til dem senere i artiklen. I dette afsnit vil vi hurtigt gennemgå de vigtigste ikke-sikkerhedsrelaterede ulemper ved Chrome Remote Desktop. 

Ingen filoverførsel

En stor ulempe, som Chrome Remote Desktop lider under sammenlignet med andre større fjernbureau-udbydere, er dets manglende evne til at dele filer mellem de to forbundne systemer. Mange brugere bruger fjernbureau i arbejds- eller forretningsrelaterede situationer, der kræver, at de deler filer mellem de to systemer. Mens brugere tidligere kunne dele filer nemt i programmer såsom TeamViewer og AnyDesk, må Chrome Remote Desktop-brugere nu ty til tredjepartsapps for at få deres filer over til den anden side. Dette er en stor skuffelse fra Chrome Remote Desktop og overraskende fra en virksomhed som Googles størrelse.

Ingen Multi-Sessioner 

Med Chrome Remote Desktop bliver du begrænset til en enkelt fjernbureau-session ad gangen – for evigt. Der er ingen mulighed for at køre flere sessioner samtidig. Til sammenligning tilbyder AnyDesk denne funktion gratis, og TeamViewer tilbyder det for et månedligt abonnement. Google tilbyder slet ikke denne funktion som delbetaling, og der er tvivl om, at det engang støtter den. Dette er alvorligt begrænsende for udvikler og virksomheder, der har brug for flere fjernbureau-sessioner kørende på samme tid. Det begrænser også Chrome Remote Desktop til en begynder-niveau fjernbureau-service. 

Ingen understøttelse af flere skærme

Dette er sandelig forbløffende, da understøttelse af flere skærme er standard i næsten alle andre fjernbureau-services. Brug af flere skærme er blevet normen for mange mennesker, der bruger deres computere til arbejde. At Google ikke har understøttelse af flere skærme er ret skuffende. Brugere med flere skærme sidder fast med manuelt at skifte skærm hver gang, de vil skifte til den relevante skærm på et givet tidspunkt. Hvis du er en multiscreen-bruger, der har brug for en fjernbureau, er du begrænset til andre muligheder – i det mindste indtil Google beslutter sig for at tilføje understøttelse af flere skærme i en fremtidig opdatering. 

Ingen chat

Filoverføringer og multi-session-support er både komplekse og kravende tjenester. Så vi kunne give Google lidt tilgivelse for ikke at have ordentlig support for disse tjenester. Men jeg kan simpelthen ikke forstå, at Google ikke engang har gjort sig ulejlighed med at inkludere en grundlæggende indbygget chat for en service, der kræver direkte kommunikation i mange – hvis ikke de fleste – tilfælde. Mange reparatører bruger fjernbureau-tjenester til at løse softwareproblemer for deres klienter fra afstand. Mange projekter køres på fjernbureau-platforme. Chrome Remote Desktop giver disse tilfælde ikke engang den mest grundlæggende form for kommunikation, som er en simpel tekstchat-service. 

Risici forude: Chrome Remote Desktop-sikkerhedsrisiko

Chrome Remote Desktop har sine sikkerhedsproblemer opdelt i to hovedkategorier. For det første har vi de indbyggede svagheder, som mange fjernbureau-services lider under. Disse indbyggede svagheder er dog mere intense i tilfældet Chrome Remote Desktop af årsager, som vi kommer til. Den anden vigtigste Chrome Remote Desktop-sikkerhedsrisiko er dets uforenelighed med firewalls generelt. Disse problemer har workarounds, som du kan gennemgå for at løse dem, hvis du er virkelig dedikeret til at bruge Chrome Remote Desktop. Vær opmærksom på, at der er levedygtige alternativer, som allerede har disse problemer løst. 

Angrebsvektorer og indbyggede svagheder

Den mest udtalt indbyggede svaghed ved Chrome Remote Desktop er, at du i det væsentlige sætter hele sikkerheden for din computer eller endda din organisation i hænderne på en enkelt Google-kontos adgangskode. En grundlæggende Chrome Remote Desktop-forbindelse er kun beskyttet af disse adgangskoder. Hackere bruger hyppigt avancerede hackerangreb såsom man-in-the-middle-angreb, DDoS og identitetshøst for at bryde fjernbureau-sessioner.

I modsætning til løsninger som TeamViewer, der bruger engangs-kodestrenges som kun er gyldige for en enkelt session, har Chrome Remote Desktop ikke denne sikkerhed. I stedet skal du sikre dig, at dit password er langt og sikkert. Husk at to-faktor-godkendelse er dit bedste værktøj i disse situationer. 

Chrome Remote Desktop bag en firewall

Tredjeparts-firewalls er det vigtigste værn for mange brugere verden over. Selvom OS-udbydere har forbedret deres indbyggede sikkerhed, bruger stadig mange brugere firewalls dagligt. Men hvis du besluttede, at fjernskrivebordet udgør en sikkerhedsrisiko, og du prøvede at løse det med en firewall, ville alt være fint, ikke? Forkert. Chrome Remote Desktop har kendt problemer med mange forskellige firewalls. Microsoft's RDP service tager derimod automatisk firewallbegrænsninger i betragtning og justerer din konfiguration for at undgå forbindelsesproblemer. 

Du kan arbejde omkring dette ved at oprette undtagelser for Chrome Remote Desktop-porte i din firewalls indstillinger. Som standard sendes HTTPS-trafik via TCP port 443. Du skal oprette en undtagelse for det. Dette giver dig mulighed for at bruge Chrome Remote Desktop med din firewall tændt. Men det er bare ekstra besvær for at bruge programmet. 

Øje for øje: Kan du overvåge en Chrome Remote Desktop-session?

Mange mennesker bekymrer sig i dag over, at deres aktiviteter bliver overvåget online. Cookies og målrettede annoncer er blevet mere accepteret over tid. Men online-spionage bliver et mere åbenlyst problem hvert år. Fjernskrivebordet er naturligt modtageligt for invasive online-handlinger, som vi allerede nævnte. Mange brugere stiller spørgsmålet, om de bliver overvåget, mens de bruger fjernskrivebordsservices. Der er to typer online-overvågning, som vi gennemgår her.

Admin Overvågning

På mange arbejdspladser overvåges arbejdsstyrken's onlineaktivitet på virksomhedsenheden af arbejdsgiveren. Dette er gensidig aftalt i arbejdskontrakten og forbliver en ret for arbejdsgivere i mange lande verden over. Da computerne i disse virksomheder normalt er forbundet i et netværk med en admin-bruger, som kan overvåge deres aktiviteter, ville svaret på vores spørgsmål være ja. Hvis din arbejdsgiver har admin-adgang til din arbejdscomputer, kan han nemt se og overvåge din fjernskrivebordsession. Men hvad med tredjeparts-overvågning på websites?

Tredjepartsovervågning

Den anden type online-overvågning er, når websites bruger scripts og koder til at registrere, om du bruger bestemte apps eller services. For eksempel kan mange websites, der forbyder VPN-services, registrere brugere, der forsøger at forbinde ved hjælp af VPN, og nægte dem adgang. I dette tilfælde, da et fjernskrivebordet ikke er en større sikkerhedsrisiko for de fleste tredjeparts-websites, gider de det ikke engang. Og selvom de gjorde det (hvilket ville kræve avanceret kodning), ville det eneste, de kunne se, være krypterede data. Google's kryptering i Chrome Remote Desktop har været konsistent. 

Søgt og fundet: Skal du bruge Chrome Remote Desktop?

Endelig skal vi identificere den gruppe, der sandsynligvis får mest ud af Chrome Remote Desktop. Chrome Remote Desktop er et enkelt og tilgængeligt fjernskrivebordsprotokol, der udfører jobbet på en grundlæggende måde. Hvis du kun har brug for en simpel fjernskrivebordforbindelse uden kommunikations- og filoverføringsbehov, er Chrome Remote Desktop helt sikkert det rigtige for dig. Men så snart du ønsker mere fra Chrome Remote Desktop, bliver du alvorligt begrænset. Der er ingen chat, ingen multi-skærm-support, ingen multi-session og ingen filoverførsel. 

Chrome Remote Desktop er simpelthen ikke designet til fjernskrivebordsbehovene for større virksomheder, som kræver nogle eller alle af de ovennævnte værktøjer som en del af deres fjernskrivebordsflkrav. Der er også problemet med firewalls, som vi nævnte, og det klare behov for at have to-faktor-godkendelse aktiveret på din Google-konto. Hvis du falder ind under denne kategori, er det bedst i stedet at vælge alternativer som AnyDesk eller TeamViewers betalte planer. Du kan også bruge Microsofts indbyggede RDP ved hjælp af vores guide. her.

Konklusion

Chrome Remote Desktop tilbyder en meget tilgængelig og brugervenlig fjernskrivebordsoplevelse. Det ofrer mange funktioner på denne måde og fokuserer i stedet på selve fjernforbindelsen for daglige brugere. Vi nævnte allerede nogle af de alternativer, du kan bruge for en mere omfattende fjernskrivebordsoplevelse, såsom TeamViewer og AnyDesk.

En anden metode til at bruge fjernskrivebordsservices er at bruge onlineudbydere for den mest optimerede, all-in-one-oplevelse mulig. Disse services har normalt flest tilpasningsmuligheder blandt alle fjernskrivebordsud byere og giver dig mulighed for at bruge forskellige platforme efter behov. Cloudzy tilbyder sine egne personlige RDP-services, som du kan få til et meget konkurrencedygtigt abonnementsgebyr. Det har mere end 12 serverplaceringer verden over, cloud-understøttelse, dedikerede ressourcer, minimal latens, 24/7 kundesupport og en imponerende 99,95% oppetid. Det har også en 7-dages pengene-tilbage-garanti uden spørgsmål.

Ofte stillede spørgsmål

Er Chrome Remote Desktop sikkert?

Generelt ja. Men det scorer ret dårligt sammenlignet med andre RDP-services såsom Microsofts RDP og andre tredjeparts-udbydere som TeamViewer og AnyDesk. Sikkerhhedsrisikoen ved Chrome Remote Desktop kan neutraliseres med to-faktor-godkendelse og et stærkt password.

Skal jeg køre Chrome Remote Desktop på offentligt WiFi?

Nej. Selv med to-faktor-godkendelse og et stærkt password er eksponering af en computer via en fjernskrivebordforbindelse på et offentligt WiFi-netværk dårlig praksis. Undgå at bruge det på arbejdspladsen og andre offentlige WiFi-hotspots som restauranter og caféer for at holde dine data sikre. 

Hvad understøtter Chrome Remote Desktop?

For øjeblikket understøtter Chrome Remote Desktop et mangfoldigt sæt operativsystemer. Disse er alle cross-platform-understøttede, og du kan bruge hvilken som helst af dem til at styre en enhed, der hoster et andet OS. For øjeblikket er understøttede platforme Microsoft Windows, MAC OS, Android, iOS og Chrome OS. Linux-brugere har adgang til Beta-versionen for øjeblikket.