Sicherheitsrisiken für Chrome Remote Desktop 🔒: Der ultimative Leitfaden

Im technischen Bereich, in dem Sie aus der Ferne auf einen anderen Computer zugreifen können, ist die ursprünglich von Microsoft entwickelte RDP-Technologie zweifellos die erste Wahl. Allerdings hat die weltweit größte Suchmaschine in den letzten Jahren als Teil des Google-Ökosystems Chrome Remote Desktop eingeführt. Mit dieser Technologie können Sie von Browser zu Browser direkt aus der Ferne auf einen anderen Computer zugreifen und so die Nutzung anderer Apps oder von Microsoft umgehen Remotedesktopprotokoll. Während zunächst die Möglichkeit, dass Remote-Desktop-Bedienung als Teil unserer täglichen Browser-Routine immer zugänglicher wird, wie eine Selbstverständlichkeit erschien, gibt es mittlerweile viele Bedenken hinsichtlich des Chrome-Remote-Desktops.

Die Reaktion darauf war nicht nur bestenfalls lauwarm, sondern es gibt auch viele Fälle von Sicherheitsproblemen und anderen unerwünschten Problemen, unter denen Benutzer bei der Verwendung des Chrome-Remotedesktops gelitten haben. Dies kommt so häufig vor, dass beim Googeln von CRD eines der ersten Ergebnisse lautet, ob es sich um einen Virus handelt oder nicht. Es ist bemerkenswert, dass der Basiscode und das Protokoll für CRD einzigartig sind und sich vom ursprünglichen Microsoft-Code für RDP unterscheiden. Diese Tatsache hat zusammen mit der gemischten Resonanz und dem relativ kurzen Entwicklungszyklus zu Spekulationen darüber geführt, ob sich CRD überhaupt lohnt. Im heutigen Artikel gehen wir auf die Leistung von CRD, seine Nachteile und potenziellen Sicherheitsrisiken ein und stellen am Ende fest, ob es der richtige Remote-Desktop-Dienst für Sie ist oder nicht.

Nah und doch weit weg: Was sind RDP und CRD?

Hier vergleichen wir ein bekanntes Fernzugriffsprotokoll in RDP mit Chrome Remote Desktop, einer Anwendung mit eigenem Protokoll. Bei einer Remote-Desktop-Verbindung verwendet der Benutzer eine Reihe von Codes, um über seinen eigenen lokalen Computer auf einen anderen Computer zuzugreifen, der sich physisch an einem anderen Ort befindet. Sowohl RDP als auch CRD ermöglichen dem Benutzer dies. Aber während es RDP schon seit mehr als zwei Jahrzehnten gibt und sein Code als grundlegender Basiscode für viele verschiedene Remote-Desktop-Funktionen diente, ist CRD nicht nur viel jünger, sondern verwendet auch ein weiteres einzigartiges Protokoll, das von Google entwickelt wurde. 

Lesen Sie auch: Vollständige Anleitung zu Google Chrome Remote Desktop

Chrome Remote Desktop wurde 2018 zunächst als Erweiterung für Chrome selbst veröffentlicht. Die Unzuverlässigkeit seiner Leistung als Erweiterung führte jedoch dazu, dass Google das Projekt in einen eigenständigen Dienst umwandelte und die CRD-Dienste als eigenständige Website startete. Seitdem hat sich die allgemeine Resonanz auf CRD verbessert. Dennoch gibt es viele, die Google für die Art und Weise kritisieren würden, wie sie das Konzept des Remote-Desktops als einen leicht verfügbaren kostenlosen Dienst implementiert haben, der zum Vorteil von Hackern genutzt werden könnte. Insgesamt hat CRD eine klare Tendenz, Remote-Desktops immer zugänglicher und zu einem Teil der Art und Weise zu machen, wie wir Computer nutzen.

Chrome Remote Desktop; Es lohnt sich?

Die meisten Benutzer, die den Chrome-Remotedesktop verwenden, sind sich insgesamt einig, dass es sich um einen agilen und einfachen Remotedesktopdienst handelt, der bei weitem mehr Vor- als Nachteile hat. Der Einrichtungsprozess ist unglaublich einfach, kostenlos und erfordert nur zwei Computer, auf denen der Chrome-Browser installiert ist. Auch die Geschwindigkeit und Latenz des Remote-Desktops auf Chrome wurden allgemein gelobt. Auch die Benutzeroberfläche ist außergewöhnlich, wie man es von einem Google-Produkt erwarten würde. Was die Leistung angeht, ist CRD möglicherweise vielen anderen, eher „erfahrenen“ Optionen auf dem Markt vorzuziehen. 

Trotz all seiner Pracht ist Google immer noch ein Neuling im Remote-Desktop-Wettbewerb. Dies spiegelt sich in bestimmten Entwicklungsbereichen wider, beispielsweise darin, dass es keine Standard-Chat-Optionen gibt. Noch besorgniserregender ist jedoch das Sicherheitsrisiko für Remote-Desktops in Chrome. Ein Programm kann über alle Funktionen der Welt und eine herausragende Leistung verfügen, aber nur 5 % der Sicherheitsrisiken reichen aus, um es zu zerstören. Chrome Remote Desktop hat in der Vergangenheit potenzielle Sicherheitslücken aufgezeigt. Auffällig ist auch das Fehlen einiger Features. 

Kennen Sie Ihre App: Nachteile der Verwendung von Chrome Remote Desktop

Lassen Sie uns tiefer in den Chrome-Remotedesktop und seine möglichen Vor- und Nachteile eintauchen. Diese beschränken sich sicherlich nicht nur auf die oben genannten Sicherheitsprobleme. Wir werden jedoch weiter unten im Artikel darauf zurückkommen. In diesem Abschnitt gehen wir kurz auf die wichtigsten nicht sicherheitsrelevanten Vor- und Nachteile der Verwendung des Chrome-Remotedesktops ein. 

Keine Dateiübertragung

Ein großer Nachteil des Chrome-Remotedesktops im Vergleich zu anderen großen Remotedesktopdienstanbietern ist die Unfähigkeit, Dateien zwischen den beiden verbundenen Systemen auszutauschen. Viele Benutzer verwenden Remote-Desktops in beruflichen oder geschäftlichen Situationen, in denen sie Dateien zwischen den beiden Systemen austauschen müssen. Während Benutzer problemlos Dateien in Programmen teilen könnten, z TeamViewer Und AnyDeskBenutzer von Chrome-Remotedesktops müssen jetzt auf Apps von Drittanbietern zurückgreifen, um ihre Dateien auf die andere Seite zu übertragen. Dies ist eine große Enttäuschung seitens des Chrome-Remotedesktops und überraschend, wenn man von einem Unternehmen wie Google ausgeht.

Keine Mehrfachsitzungen 

Mit dem Chrome-Remotedesktop sind Sie für immer auf eine einzige Remotedesktopsitzung gleichzeitig beschränkt. Es gibt keine Möglichkeit, mehrere Sitzungen auszuführen. Im Gegensatz dazu bietet AnyDesk diese Funktion kostenlos an und TeamViewer bietet sie im Rahmen eines monatlichen Abonnements an. Google bietet diese Funktion nicht einmal gegen ein Abonnement an und es bestehen Zweifel, ob sie überhaupt unterstützt wird. Dies stellt eine erhebliche Einschränkung für Entwickler und Unternehmen dar, die mehrere Remote-Desktop-Sitzungen gleichzeitig ausführen müssen. Außerdem beschränkt es Chrome Remote Desktop weitgehend auf einen Remote-Desktop-Dienst für Einsteiger. 

Keine Multi-Screen-Unterstützung

Dies ist wirklich umwerfend, da die Unterstützung mehrerer Bildschirme in fast allen anderen Remote-Desktop-Diensten üblich ist. Die Verwendung mehrerer Bildschirme ist für viele Menschen, die ihren Computer beruflich nutzen, zur Norm geworden. Dass Google keine Multi-Screen-Unterstützung bietet, ist ziemlich enttäuschend. Benutzer mit mehreren Bildschirmen müssen ihren Bildschirm jedes Mal manuell ändern, wenn sie zu einem bestimmten Zeitpunkt zum relevanten Bildschirm wechseln möchten. Wenn Sie ein Multi-Screen-Benutzer sind, der einen Remote-Desktop verwenden muss, sind Sie auf andere Optionen beschränkt, zumindest bis Google beschließt, in einem zukünftigen Update Unterstützung für mehrere Bildschirme aufzunehmen. 

Kein Chat

Dateiübertragungen und Multisitzungsunterstützung sind sowohl komplexe als auch anspruchsvolle Dienste. So könnten wir Google etwas nachtragen, weil es für diese Dienste keine angemessene Unterstützung gibt. Aber ich kann mir einfach nicht vorstellen, dass Google sich nicht einmal die Mühe gemacht hat, einen einfachen integrierten Chat für einen Dienst bereitzustellen, der in vielen, wenn nicht den meisten Anwendungsfällen eine direkte Kommunikation erfordert. Viele Handwerker nutzen Remotedesktopdienste, um Softwareprobleme für ihre Kunden aus der Ferne zu beheben. Viele Projekte werden auf Remote-Desktop-Plattformen ausgeführt. Chrome Remote Desktop bietet in diesen Fällen nicht die grundlegendste Form der Kommunikation, nämlich einen einfachen Text-Chat-Dienst. 

Gefahren vor uns: Sicherheitsrisiko für Chrome Remote Desktop

Die Sicherheitsprobleme des Chrome-Remotedesktops sind in zwei Hauptkategorien unterteilt. Erstens haben wir die inhärente Schwäche, unter der viele Remotedesktopdienste leiden. Diese inhärenten Schwächen sind jedoch im Fall des Chrome-Remotedesktops aus Gründen, auf die wir gleich noch eingehen werden, ausgeprägter. Das zweite große Sicherheitsrisiko für Chrome-Remotedesktops ist die allgemeine Inkompatibilität mit Firewalls. Für diese Probleme gibt es Problemumgehungen, mit denen Sie sie beheben können, wenn Sie sich wirklich für die Verwendung des Chrome-Remotedesktops einsetzen. Beachten Sie, dass es praktikable Alternativen gibt, bei denen diese Probleme bereits konfiguriert sind. 

Angriffsmittel und inhärente Schwäche

Die größte inhärente Schwäche des Chrome-Remotedesktops besteht darin, dass Sie im Wesentlichen die gesamte Sicherheit Ihres Computers oder sogar Ihrer Organisation dem Passwort eines einzigen Google-Kontos ausliefern. Eine einfache Chrome-Remotedesktopverbindung wird ausschließlich durch diese Passwörter geschützt. Hacker nutzen häufig fortgeschrittene Hacking-Angriffe wie Man-in-the-Middle, DDoS und Credential Harvesting, um in Remote-Desktop-Sitzungen einzudringen.

Während die Lösung in Apps wie TeamViewer darin besteht, einmalige Code-Strings zu verwenden, die nur für eine einzelne Sitzung gültig sind, gibt es beim Chrome-Remotedesktop keine solche Sicherheit. Stattdessen müssen Sie dafür sorgen, dass Ihr Passwort lang und sicher ist, und dabei bedenken, dass in diesen Fällen die Zwei-Faktor-Authentifizierung Ihr bester Freund ist. 

Probleme mit Chrome Remote Desktop hinter einer Firewall

Firewalls von Drittanbietern sind für viele Benutzer auf der ganzen Welt das wichtigste Mittel zum Online-Schutz. Während viele Betriebssystemanbieter daran gearbeitet haben, ihre inhärente Sicherheit zu verbessern, sind Firewalls bis heute bei vielen Benutzern beliebt. Wenn Sie also entscheiden würden, dass die tägliche Nutzung eines Remote-Desktops ein Sicherheitsrisiko darstellt, und versuchen würden, dieses Problem mit einer Firewall zu beheben, wäre alles in Ordnung, oder? Falsch. Es ist bekannt, dass Chrome Remote Desktop Probleme mit vielen verschiedenen Firewalls hat. Im Gegensatz dazu berücksichtigt der RDP-Dienst von Microsoft automatisch Firewall-Einschränkungen und passt Ihre Konfiguration an, um Verbindungsprobleme zu vermeiden. 

Sie können dies umgehen, indem Sie in den Einstellungen Ihrer Firewall Ausnahmen für Chrome-Remotedesktop-Ports erstellen. Standardmäßig wird HTTPS-Verkehr über den TCP-Port 443 übertragen. Sie müssen dafür eine Ausnahme erstellen. Dadurch können Sie den Chrome-Remotedesktop mit aktivierter Firewall verwenden. Aber es ist alles umständlicher, im Wesentlichen nur die Verwendung des Basisprogramms. 

Wachsame Augen: Können Sie eine Chrome-Remotedesktopsitzung überwachen?

Heutzutage haben viele Menschen Angst, dass ihre Aktivitäten online überwacht werden könnten. Cookies und gezielte Werbung haben im Laufe der Zeit an Akzeptanz gewonnen. Aber Online-Spionage wird von Jahr zu Jahr zu einem offensichtlicheren Problem. Remote-Desktops sind, wie bereits erwähnt, von Natur aus anfällig für invasive Online-Aktionen. Viele Benutzer beschäftigen sich mit der Frage, ob sie bei der Nutzung von Remote-Desktop-Diensten überwacht werden oder nicht. Es gibt zwei Arten der Online-Überwachung, die wir hier besprechen werden.

Admin-Überwachung

An vielen Arbeitsplätzen wird die Online-Aktivität der Belegschaft auf dem Firmengerät vom Arbeitgeber überwacht. Dies wird im Arbeitsvertrag einvernehmlich vereinbart und bleibt in vielen Ländern der Welt ein Recht der Arbeitgeber. Da die Computer in diesen Unternehmen in der Regel über einen Server mit einem Admin-Benutzer verbunden sind, der ihre Aktivitäten überwachen kann, lautet die Antwort auf unsere Frage „Ja“. Wenn Ihr Arbeitgeber Administratorzugriff auf Ihren Arbeitsplatzcomputer hat, kann er Ihre Remote-Desktop-Sitzung problemlos sehen und überwachen. Aber wie sieht es mit der Überwachung von Websites durch Dritte aus?

Überwachung durch Dritte

Die andere Art der Online-Überwachung besteht darin, dass Websites mithilfe von Skripten und Codes erkennen, ob Sie bestimmte Apps oder Dienste verwenden. Beispielsweise können viele Websites, die VPN-Dienste nicht zulassen, Benutzer erkennen, die versuchen, eine Verbindung über ein VPN herzustellen, und ihnen den Zugriff verweigern. Da ein Remote-Desktop in diesem Fall für die meisten Websites Dritter kein großes Sicherheitsrisiko darstellt, kümmern sie sich nicht einmal darum. Und wenn sie es täten (was eine fortgeschrittene Codierung erfordern würde), wären alles, was sie sehen könnten, verschlüsselte Daten. Es ist Google zu verdanken, dass die Verschlüsselung im Chrome-Remotedesktop konsistent geblieben ist. 

Fall und Punkt: Sollten Sie Chrome Remote Desktop verwenden?

Lassen Sie uns abschließend die Zielgruppe markieren, die wahrscheinlich den größten Nutzen aus der Verwendung des Chrome-Remotedesktops ziehen wird. Im Wesentlichen ist der Chrome-Remotedesktop ein einfaches und zugängliches Remotedesktopprotokoll, das die Aufgabe auf einfache Weise erledigt. Wenn Sie lediglich eine einfache Remote-Desktop-Verbindung benötigen, ohne dass Kommunikation und Dateiübertragungen erforderlich sind, dann ist der Chrome-Remote-Desktop genau das Richtige für Sie. Sobald Sie sich jedoch dafür entscheiden, mehr aus dem Chrome-Remotedesktop herauszuholen, werden Sie stark eingeschränkt sein. Es gibt keinen Chat, keine Multi-Screen-Unterstützung, keine Multi-Session und keine Dateiübertragung. 

Chrome Remote Desktop ist einfach nicht für die Remote-Desktop-Anforderungen größerer Unternehmen konzipiert, die einige oder alle der oben genannten Tools als Teil ihrer Remote-Desktop-Anforderungen benötigen. Es gibt auch das von uns erwähnte Problem mit den Firewalls und die unbedingte Notwendigkeit, die Zwei-Faktor-Authentifizierung für Ihr Google-Konto zu aktivieren. Wenn Sie in diese letztere Kategorie fallen, ist es am besten, stattdessen Alternativen wie AnyDesk oder die kostenpflichtigen Pläne von TeamViewer zu wählen. Mithilfe unseres Leitfadens können Sie auch das integrierte Microsoft RDP verwenden Hier.

Abschluss

Chrome Remote Desktop bietet ein sehr zugängliches und benutzerfreundliches Remotedesktop-Erlebnis. Auf diese Weise opfert es viele Funktionen und konzentriert sich stattdessen auf die Remote-Verbindung selbst für alltägliche Benutzer. Wir haben bereits einige Alternativen erwähnt, die Sie für ein umfassenderes Remote-Desktop-Erlebnis verwenden können, beispielsweise TeamViewer und AnyDesk.

Eine weitere Methode zur Nutzung von Remote-Desktop-Diensten ist die Nutzung von Online-Anbietern für ein möglichst optimiertes All-in-One-Erlebnis. Diese Dienste verfügen in der Regel über die meisten Anpassungsmöglichkeiten aller Remote-Desktop-Anbieter und ermöglichen Ihnen die Nutzung verschiedener Plattformen je nach Bedarf. Cloudzy bietet seine eigenen personalisierten RDP-Dienste an, die Sie zu einer sehr wettbewerbsfähigen Abonnementgebühr erhalten können. Es verfügt über mehr als 12 Serverstandorte auf der ganzen Welt, Cloud-Support, dedizierte Ressourcen, minimale Latenz, Kundensupport rund um die Uhr und eine satte Verfügbarkeit von 99,95 %. Es bietet außerdem eine 7-tägige Geld-zurück-Garantie ohne Fragen.

FAQ

Ist Chrome Remote Desktop sicher?

Generell ja. Allerdings schneidet es im Vergleich zu anderen RDP-Diensten wie Microsofts RDP und anderen Drittanbietern wie TeamViewer und AnyDesk eher schlecht ab. Das Sicherheitsrisiko für den Chrome-Remotedesktop kann durch eine Zwei-Faktor-Authentifizierung und ein sicheres Passwort überschrieben werden.

Sollte ich einen Chrome Remote Desktop in einem öffentlichen WLAN ausführen?

Nein. Selbst mit Zwei-Faktor-Authentifizierung und einem sicheren Passwort ist es grundsätzlich problematisch, einen Computer über eine Remote-Desktop-Verbindung in einem öffentlichen WLAN preiszugeben. Vermeiden Sie die Verwendung am Arbeitsplatz und an anderen öffentlichen WLAN-Hotspots wie Restaurants und Cafés, um die Sicherheit Ihrer Daten zu gewährleisten. 

Welche Plattformen unterstützt Chrome Remote Desktop?

Derzeit unterstützt Chrome Remote Desktop eine Vielzahl von Betriebssystemen. Diese werden alle plattformübergreifend unterstützt und Sie können jede davon verwenden, um ein Gerät zu steuern, auf dem ein anderes Betriebssystem gehostet wird. Unterstützte Plattformen sind derzeit Microsoft Windows, MAC OS, Android, iOS und Chrome OS. Linux-Benutzer haben derzeit Zugriff auf die Beta-Version.