Riesgos de seguridad del escritorio remoto de Chrome 🔒: la guía definitiva

En el ámbito de la tecnología, donde permiten acceder a otro ordenador de forma remota, la tecnología RDP, desarrollada originalmente por Microsoft, es, sin duda, la primera opción. Sin embargo, en los últimos años, como parte del ecosistema de Google, el motor de búsqueda más grande del mundo ha introducido Chrome Remote Desktop. Esta tecnología le permite acceder de forma remota a otra computadora directamente de un navegador a otro y, por lo tanto, le permite evitar el uso de otras aplicaciones o de Microsoft. Protocolo de escritorio remoto. Si bien inicialmente la posibilidad de que la operación de escritorio remoto se volviera cada vez más accesible como parte de nuestra rutina diaria de navegación parecía una obviedad, ahora hay muchas preocupaciones sobre el escritorio remoto de Chrome.

No solo la reacción ha sido tibia en el mejor de los casos, sino que hay muchos casos de problemas de seguridad y otros problemas no deseados que los usuarios han sufrido al usar el escritorio remoto de Chrome. Esto es tan frecuente que cuando buscas en Google CRD, uno de los primeros resultados es si es un virus o no. Cabe destacar que el código base y el protocolo para CRD son únicos y difieren del código original de Microsoft para RDP. Este hecho, junto con su recepción mixta y su ciclo de desarrollo relativamente bajo, han llevado a especular sobre si el CRD vale la pena en primer lugar. En el artículo de hoy, repasaremos el rendimiento de CRD, sus desventajas, los posibles riesgos de seguridad y, al final, determinaremos si es el servicio de escritorio remoto adecuado para usted o no.

Cerca, pero lejos: ¿Qué son RDP y CRD?

Aquí estamos, comparando un reconocido protocolo de acceso remoto en RDP con el escritorio remoto de Chrome, que es una aplicación con su propio protocolo. En una conexión de escritorio remoto, el usuario utiliza una cadena de códigos para acceder a otra computadora que está ubicada físicamente en otro lugar a través de su propia máquina local. Tanto RDP como CRD permiten al usuario hacer esto. Pero mientras que RDP existe desde hace más de dos décadas y su código ha servido como código base por excelencia para muchas funciones diferentes de escritorio remoto, CRD no sólo es mucho más joven sino que también utiliza otro protocolo único desarrollado por Google. 

Lea también: Guía completa del escritorio remoto de Google Chrome

El escritorio remoto de Chrome se lanzó por primera vez en 2018 como una extensión para el propio Chrome. Pero la falta de confiabilidad de su desempeño como extensión llevó a Google a modernizar el proyecto para convertirlo en un servicio independiente y lanzar los servicios de CRD como un sitio web independiente. Desde entonces, la recepción general del CRD ha ido mejorando. Aun así, hay muchos que criticarían a Google por la forma en que ha implementado el concepto de escritorio remoto como un servicio gratuito y fácilmente disponible que podría utilizarse en beneficio de los piratas informáticos. En general, CRD tiene una clara inclinación a hacer que los escritorios remotos sean cada vez más accesibles y formen parte de cómo usamos las computadoras.

Escritorio remoto de Chrome; ¿Vale la pena?

El consenso general de la mayoría de usuarios que utilizan el escritorio remoto de Chrome es que es un servicio de escritorio remoto ágil y sencillo que, con diferencia, tiene más ventajas que desventajas. Tiene un proceso de configuración increíblemente fácil que es gratuito y solo necesita dos computadoras con el navegador Chrome instalado. La velocidad y la latencia del escritorio remoto en Chrome también han sido objeto de elogios generalizados. La interfaz de usuario también es excepcional, como cabría esperar de un producto de Google. En lo que respecta al rendimiento, CRD podría ser preferible a muchas otras opciones más "veteranas" que existen. 

Sin embargo, a pesar de todo su esplendor, Google sigue siendo un novato en la competencia del escritorio remoto. Esto se refleja en ciertas áreas de desarrollo, como que no hay opciones de chat predeterminadas. Sin embargo, lo que es más preocupante es el riesgo de seguridad del escritorio remoto de Chrome. Un programa puede tener todas las características del mundo y un rendimiento estelar, pero una exposición de seguridad del 5% es más que suficiente para romperlo. El escritorio remoto de Chrome ha mostrado posibles debilidades de seguridad en el pasado. También se nota la falta de algunas funciones. 

Conozca su aplicación: Desventajas de usar Chrome Remote Desktop

Profundicemos en el escritorio remoto de Chrome y sus posibles desventajas y desventajas. Ciertamente, estos no se limitan a los problemas de seguridad antes mencionados. Sin embargo, volveremos a ellos más adelante en el artículo. En esta sección, repasaremos rápidamente las principales desventajas y desventajas no relacionadas con la seguridad del uso del escritorio remoto de Chrome. 

Sin transferencia de archivos

Una desventaja importante que sufre el escritorio remoto de Chrome en comparación con otros proveedores importantes de servicios de escritorio remoto es su incapacidad para compartir archivos entre los dos sistemas conectados. Muchos usuarios utilizan escritorios remotos en situaciones laborales o comerciales que les exigen compartir archivos entre los dos sistemas. Si bien los usuarios pueden compartir archivos fácilmente en programas como Visor de equipo y Cualquier escritorio, los usuarios de escritorio remoto de Chrome ahora tienen que recurrir a aplicaciones de terceros para transferir sus archivos al otro lado. Esta es una gran decepción por parte del escritorio remoto de Chrome y sorprendente viniendo de una empresa de la talla de Google.

Sin sesiones múltiples 

Con el escritorio remoto de Chrome, estará limitado a una única sesión de escritorio remoto a la vez para siempre. No existe la opción de ejecutar varias sesiones. Por el contrario, AnyDesk ofrece esta función de forma gratuita y TeamViewer la ofrece mediante una suscripción mensual. Google ni siquiera ofrece esta función a cambio de una suscripción, y existen dudas de que incluso la admita. Esto es muy limitante para los desarrolladores y las empresas que necesitan tener varias sesiones de escritorio remoto ejecutándose al mismo tiempo. También limita prácticamente el escritorio remoto de Chrome a un servicio de escritorio remoto para principiantes. 

Sin soporte multipantalla

Esto es realmente alucinante, ya que la compatibilidad con múltiples pantallas es común en casi todos los demás servicios de escritorio remoto. El uso de múltiples pantallas se ha convertido en la norma para muchas personas que usan sus computadoras para trabajar. Que Google no tenga soporte multipantalla es bastante decepcionante. Los usuarios con varias pantallas se ven obligados a cambiar manualmente su pantalla cada vez que quieren cambiar a la pantalla relevante en un momento dado. Si es un usuario de múltiples pantallas que necesita usar un escritorio remoto, está limitado a otras opciones, al menos hasta que Google decida incluir soporte para múltiples pantallas en una actualización futura. 

Sin chat

Las transferencias de archivos y el soporte multisesión son servicios complejos y exigentes. Por lo tanto, podríamos darle un poco de holgura a Google por no tener el soporte adecuado para estos servicios. Pero simplemente no puedo entender el hecho de que Google ni siquiera se ha molestado en incluir un chat básico integrado para un servicio que necesita comunicación directa en muchos, si no en la mayoría, de los casos de uso. Muchos reparadores utilizan servicios de escritorio remoto para solucionar problemas de software de sus clientes de forma remota. Muchos proyectos se ejecutan en plataformas de escritorio remoto. El escritorio remoto de Chrome no proporciona en estos casos la forma de comunicación más básica, que es un simple servicio de chat de texto. 

Peligros futuros: riesgo para la seguridad del escritorio remoto de Chrome

El escritorio remoto de Chrome tiene sus problemas de seguridad divididos en dos categorías principales. En primer lugar, tenemos la debilidad inherente que padecen muchos servicios de escritorio remoto. Estas debilidades inherentes, sin embargo, son más intensas en el caso del escritorio remoto de Chrome debido a razones que abordaremos en un segundo. El segundo riesgo principal para la seguridad del escritorio remoto de Chrome es su incompatibilidad con los firewalls en general. Estos problemas tienen soluciones que puedes seguir para solucionarlos si realmente estás dedicado al uso del escritorio remoto de Chrome. Tenga en cuenta que existen alternativas viables que ya tienen estos problemas configurados. 

Medios de ataque y debilidad inherente

La debilidad inherente más pronunciada del escritorio remoto de Chrome es que básicamente estás poniendo toda la seguridad de tu computadora o incluso de tu organización a merced de la contraseña de una única cuenta de Google. Una conexión básica a un escritorio remoto de Chrome está protegida únicamente por esas contraseñas. Los piratas informáticos utilizan con frecuencia ataques de piratería avanzados, como hombre en el medio, DDoS y recolección de credenciales, para violar las sesiones de escritorio remoto.

Si bien la solución en aplicaciones como TeamViewer ha sido crear un uso único de cadenas de código únicas que solo son válidas para una única sesión, no existe tal seguridad en el escritorio remoto de Chrome. En cambio, lo que debe hacer es asegurarse de que su contraseña sea larga y segura, teniendo en cuenta que en estos escenarios, la autenticación de dos factores es su mejor amiga. 

Problemas con el escritorio remoto de Chrome detrás de un firewall

Los firewalls de terceros son el principal medio de protección en línea para muchos usuarios en todo el mundo. Si bien muchos proveedores de sistemas operativos han trabajado para mejorar su seguridad inherente, los firewalls siguen siendo populares entre una gran cantidad de usuarios hasta el día de hoy. Entonces, si decidieras que usar un escritorio remoto en el día a día es una amenaza para la seguridad y trataras de remediarlo con un firewall, todo estaría bien, ¿verdad? Equivocado. Se sabe que Chrome Remote Desktop tiene problemas con muchos firewalls diferentes. Por el contrario, el servicio RDP de Microsoft toma en consideración automáticamente las limitaciones del firewall y ajusta su configuración para evitar problemas de conexión. 

Puede solucionar este problema creando excepciones para los puertos de escritorio remoto de Chrome en la configuración de su firewall. De forma predeterminada, el tráfico HTTPS se transmite a través del puerto TCP 443. Y deberá crear una excepción para ello. Esto le permitirá utilizar el escritorio remoto de Chrome con su firewall activado. Pero todo es más complicado, esencialmente solo usar el programa base. 

Ojos vigilantes: ¿puedes monitorear una sesión de escritorio remoto de Chrome?

Hoy en día, a mucha gente le preocupa que sus actividades sean monitoreadas en línea. Las cookies y los anuncios dirigidos se han vuelto más aceptados a medida que pasa el tiempo. Pero el espionaje en línea se está convirtiendo en un problema cada año más evidente. El escritorio remoto es inherentemente susceptible a acciones invasivas en línea, como ya mencionamos. A muchos usuarios les preocupa la cuestión de si están siendo monitoreados mientras utilizan servicios de escritorio remoto o no. Hay dos tipos de seguimiento en línea que analizaremos aquí.

Monitoreo administrativo

En muchos lugares de trabajo, el empleador supervisa la actividad en línea de los trabajadores en el dispositivo de la empresa. Esto se acuerda mutuamente en el contrato de trabajo y sigue siendo un derecho de los empleadores en muchos países del mundo. Dado que los ordenadores de estas empresas suelen estar interconectados en un servidor con un usuario administrador que puede monitorear sus actividades, la respuesta a nuestra pregunta sería sí. Si su empleador tiene acceso de administrador a la computadora de su lugar de trabajo, puede ver y monitorear fácilmente su sesión de escritorio remoto. Pero ¿qué pasa con el seguimiento de sitios web por parte de terceros?

Monitoreo de terceros

El otro tipo de monitoreo en línea es cuando los sitios web usan scripts y códigos para detectar si estás usando ciertas aplicaciones o servicios. Por ejemplo, muchos sitios web que no permiten servicios VPN pueden detectar usuarios que intentan conectarse mediante una VPN y negarles el acceso. En este caso, dado que un escritorio remoto no es un problema de seguridad importante para la mayoría de los sitios web de terceros, ni siquiera se molestan. Y si lo hicieran (lo que requeriría codificación avanzada), todo lo que podrían ver serían datos cifrados. Hay que reconocer que su cifrado se ha mantenido constante en el escritorio remoto de Chrome. 

Caso concreto: ¿Debería utilizar Chrome Remote Desktop?

Finalmente, marquemos la población que probablemente encontrará más uso del escritorio remoto de Chrome. Básicamente, el escritorio remoto de Chrome es un protocolo de escritorio remoto básico y accesible que hace el trabajo de manera básica. Si todo lo que necesita es una simple conexión de escritorio remoto sin necesidad de comunicación ni transferencias de archivos, entonces el escritorio remoto de Chrome es definitivamente lo suyo. Sin embargo, tan pronto como decida sacar más provecho del escritorio remoto de Chrome, se verá muy limitado. No hay chat, soporte multipantalla, multisesión ni transferencia de archivos. 

El escritorio remoto de Chrome simplemente no está diseñado para las necesidades de escritorio remoto de las empresas más grandes que exigen algunas o todas las herramientas antes mencionadas como parte de sus requisitos de escritorio remoto. También está el tema de los firewalls que mencionamos y la necesidad definitiva de tener activada la autenticación de dos factores en tu cuenta de Google. Si pertenece a esta última categoría, es mejor elegir alternativas como AnyDesk o los planes pagos de TeamViewer. También puede utilizar el RDP de Microsoft integrado utilizando nuestra guía aquí.

Conclusión

El escritorio remoto de Chrome ofrece una experiencia de escritorio remoto muy accesible y fácil de usar. Sacrifica muchas funciones de esta manera y, en cambio, se centra en la conexión remota para los usuarios cotidianos. Ya mencionamos algunas de las alternativas que puedes utilizar para una experiencia de escritorio remoto más elaborada, como TeamViewer y AnyDesk.

Otro método para utilizar servicios de escritorio remoto es utilizar proveedores en línea para obtener la experiencia todo en uno más optimizada posible. Estos servicios suelen tener la mayor cantidad de posibilidades de personalización de todos los proveedores de escritorio remoto y le permiten utilizar diferentes plataformas según sea necesario. Cloudzy ofrece su propio conjunto de servicios RDP personalizados que puede obtener por una tarifa de suscripción muy competitiva. Cuenta con más de 12 ubicaciones de servidores en todo el mundo, soporte en la nube, recursos dedicados, latencia mínima, soporte al cliente 24 horas al día, 7 días a la semana y un enorme tiempo de actividad del 99,95%. También cuenta con una garantía de devolución de dinero de 7 días sin preguntas.

Preguntas frecuentes

¿Es seguro el escritorio remoto de Chrome?

Generalmente sí. Sin embargo, obtiene una puntuación bastante baja en comparación con otros servicios RDP, como el RDP de Microsoft y otros proveedores externos, como TeamViewer y AnyDesk. El riesgo de seguridad del escritorio remoto de Chrome se puede sobrescribir con autenticación de dos factores y una contraseña segura.

¿Debo ejecutar un escritorio remoto de Chrome en una red WiFi pública?

No. Incluso con la autenticación de dos factores y una contraseña segura, exponer una computadora a través de una conexión de escritorio remoto en una WiFi pública es básicamente buscar problemas. Evite usarlo en el lugar de trabajo y en otros puntos de acceso WiFi públicos, como restaurantes y cafeterías, para mantener sus datos seguros. 

¿Qué plataformas admite el escritorio remoto de Chrome?

Por el momento, el escritorio remoto de Chrome admite un conjunto diverso de sistemas operativos. Todos estos son compatibles con varias plataformas y puede utilizar cualquiera de ellos para controlar un dispositivo que aloja otro sistema operativo. Por el momento, las plataformas compatibles son Microsoft Windows, MAC OS, Android, iOS y Chrome OS. Los usuarios de Linux tienen acceso a la versión Beta por el momento.