Risques de sécurité du bureau à distance Chrome 🔒 : le guide ultime

Dans le domaine de la technologie, où elles permettent d'accéder à distance à un autre ordinateur, la technologie RDP, développée à l'origine par Microsoft, est sans aucun doute le premier choix. Cependant, ces dernières années, dans le cadre de l’écosystème Google, le plus grand moteur de recherche au monde a introduit Chrome Remote Desktop. Cette technologie vous permet d'accéder à distance à un autre ordinateur directement de navigateur à navigateur et vous permet donc de contourner l'utilisation d'autres applications ou de celles de Microsoft. Protocole de bureau à distance. Alors qu'au départ, la possibilité que le fonctionnement du bureau à distance devienne de plus en plus accessible dans le cadre de notre routine quotidienne de navigation semblait être une évidence, de nombreuses inquiétudes concernant le bureau à distance Chrome suscitent désormais de nombreuses inquiétudes.

Non seulement la réaction a été, au mieux, tiède, mais il existe de nombreux cas de problèmes de sécurité et d'autres problèmes indésirables que les utilisateurs ont rencontrés lors de l'utilisation du bureau à distance Chrome. C'est tellement répandu que lorsque vous recherchez CRD sur Google, l'un des premiers résultats consiste à savoir s'il s'agit d'un virus ou non. Il convient de noter que le code de base et le protocole de CRD sont uniques et diffèrent du code Microsoft d'origine pour RDP. Ce fait, associé à son accueil mitigé et à son cycle de développement relativement court, ont tous conduit à des spéculations quant à savoir si le CRD en vaut la peine en premier lieu. Dans l’article d’aujourd’hui, nous passerons en revue les performances de CRD, ses inconvénients, les risques de sécurité potentiels et, à la fin, nous déterminerons s’il s’agit du service de bureau à distance qui vous convient ou non.

Près, mais loin : que sont le RDP et le CRD ?

Nous voici en train de comparer un protocole d'accès à distance renommé en RDP avec le bureau à distance Chrome, qui est une application avec son propre protocole. Dans une connexion de bureau à distance, l'utilisateur utilise une chaîne de codes pour accéder à un autre ordinateur physiquement situé ailleurs via sa propre machine locale. RDP et CRD permettent à l'utilisateur de le faire. Mais alors que RDP existe depuis plus de deux décennies et que son code a servi de code de base par excellence pour de nombreuses fonctionnalités de bureau à distance, CRD est non seulement beaucoup plus jeune, mais utilise également un autre protocole unique développé par Google. 

A lire aussi : Guide complet du bureau à distance de Google Chrome

Le bureau à distance Chrome a d'abord été publié en 2018 en tant qu'extension pour Chrome lui-même. Mais le manque de fiabilité de ses performances en tant qu’extension a conduit Google à réorganiser le projet en un service autonome et à lancer les services de CRD en tant que site Web autonome. Depuis lors, l’accueil global réservé au CRD s’est amélioré. Pourtant, nombreux sont ceux qui critiqueraient Google pour la manière dont il a mis en œuvre le concept de bureau à distance en tant que service gratuit et facilement disponible qui pourrait être utilisé à l'avantage des pirates. Dans l’ensemble, CRD a clairement tendance à rendre les postes de travail distants de plus en plus accessibles et à faire partie de la façon dont nous utilisons les ordinateurs.

Bureau à distance Chrome ; Cela en vaut la peine?

Le consensus général de la plupart des utilisateurs qui utilisent le bureau à distance Chrome est qu'il s'agit d'un service de bureau à distance agile et simple qui présente de loin plus d'avantages que d'inconvénients. Il dispose d'un processus de configuration incroyablement simple, gratuit et ne nécessite que deux ordinateurs sur lesquels le navigateur Chrome est installé. La vitesse et la latence du bureau à distance sur Chrome ont également fait l'objet de nombreux éloges. L'interface utilisateur est également exceptionnelle, comme on peut s'y attendre d'un produit Google. Donc, en ce qui concerne les performances, le CRD pourrait en fait être préférable à la plupart des autres options plus « vétéran ». 

Cependant, malgré toute sa splendeur, Google est encore un débutant dans la concurrence des postes de travail à distance. Cela se reflète dans certains domaines de développement, comme l’absence d’options de discussion par défaut. Ce qui est plus préoccupant, cependant, est le risque de sécurité du bureau à distance de Chrome. Un programme peut avoir toutes les fonctionnalités du monde et des performances exceptionnelles, mais une exposition de sécurité de seulement 5 % est plus que suffisante pour le briser. Le bureau à distance Chrome a présenté des failles de sécurité potentielles dans le passé. Le manque de certaines fonctionnalités est également perceptible. 

Connaissez votre application : inconvénients de l'utilisation du bureau à distance Chrome

Examinons plus en détail le bureau à distance Chrome et ses inconvénients et inconvénients potentiels. Celles-ci ne se limitent certainement pas aux problèmes de sécurité susmentionnés. Nous y reviendrons cependant plus loin dans l’article. Dans cette section, nous passerons rapidement en revue les principaux inconvénients et inconvénients non liés à la sécurité liés à l'utilisation du bureau à distance Chrome. 

Aucun transfert de fichiers

Un inconvénient majeur dont souffre le bureau à distance Chrome par rapport aux autres principaux fournisseurs de services de bureau à distance est son incapacité à partager des fichiers entre les deux systèmes connectés. De nombreux utilisateurs utilisent des postes de travail distants dans des situations professionnelles ou professionnelles qui les obligent à partager des fichiers entre les deux systèmes. Alors que les utilisateurs pouvaient facilement partager des fichiers dans des programmes tels que Visionneuse d'équipe et N'importe quel bureau, les utilisateurs du bureau à distance Chrome doivent désormais recourir à des applications tierces pour transférer leurs fichiers de l'autre côté. Il s’agit d’une déception majeure de la part du bureau à distance Chrome et surprenante de la part d’une entreprise de la stature de Google.

Pas de multi-sessions 

Avec le bureau à distance Chrome, vous serez limité à une seule session de bureau à distance à la fois pour toujours. Il n'y a pas d'option pour exécuter plusieurs sessions. En revanche, AnyDesk propose cette fonctionnalité gratuitement et TeamViewer la propose moyennant un abonnement mensuel. Google ne propose même pas cette fonctionnalité en échange d’un abonnement, et il y a des doutes sur sa prise en charge. Ceci est très limitant pour les développeurs et les entreprises qui doivent exécuter plusieurs sessions de bureau à distance en même temps. Cela limite également le bureau à distance Chrome à un service de bureau à distance de niveau débutant. 

Pas de support multi-écran

Celui-ci est vraiment ahurissant car la prise en charge multi-écrans est courante dans presque tous les autres services de bureau à distance. Utiliser plusieurs écrans est devenu la norme pour de nombreuses personnes qui utilisent leur ordinateur à des fins professionnelles. Que Google ne prenne pas en charge le multi-écran est assez décevant. Les utilisateurs disposant de plusieurs écrans doivent changer manuellement d'écran à chaque fois qu'ils souhaitent passer à l'écran concerné à un moment donné. Si vous êtes un utilisateur multi-écran qui doit utiliser un bureau à distance, vous êtes limité à d'autres options, au moins jusqu'à ce que Google décide d'inclure la prise en charge de plusieurs écrans dans une future mise à jour. 

Pas de discussion

Les transferts de fichiers et la prise en charge multi-sessions sont des services à la fois complexes et exigeants. Nous pourrions donc réduire un peu le retard de Google en raison du manque de support approprié pour ces services. Mais je n’arrive tout simplement pas à comprendre que Google n’a même pas pris la peine d’inclure un chat intégré de base pour un service qui nécessite une communication directe dans de nombreux cas d’utilisation, sinon la plupart. De nombreux réparateurs utilisent des services de bureau à distance pour résoudre à distance les problèmes logiciels de leurs clients. De nombreux projets sont exécutés sur des plates-formes de bureau à distance. Le bureau à distance Chrome ne fournit pas dans ces cas la forme de communication la plus élémentaire, à savoir un simple service de chat textuel. 

Dangers à venir : risque de sécurité du bureau à distance Chrome

Le bureau à distance Chrome présente des problèmes de sécurité divisés en deux catégories principales. Premièrement, nous avons la faiblesse inhérente dont souffrent de nombreux services de bureau à distance. Ces faiblesses inhérentes sont cependant plus intenses dans le cas du bureau à distance Chrome pour des raisons que nous aborderons dans une seconde. Le deuxième risque principal pour la sécurité du bureau à distance Chrome est son incompatibilité avec les pare-feu en général. Ces problèmes ont des solutions de contournement que vous pouvez utiliser pour les résoudre si vous êtes vraiment dédié à l'utilisation du bureau à distance Chrome. Sachez qu’il existe des alternatives viables pour lesquelles ces problèmes sont déjà configurés. 

Moyens d’attaque et faiblesse inhérente

La faiblesse inhérente la plus prononcée du bureau à distance Chrome est que vous mettez essentiellement toute la sécurité de votre ordinateur ou même de votre organisation à la merci du mot de passe d'un seul compte Google. Une connexion simple au bureau à distance Chrome est protégée uniquement par ces mots de passe. Les pirates informatiques utilisent fréquemment des attaques de piratage avancées telles que l'homme du milieu, le DDoS et la collecte d'informations d'identification afin de violer les sessions de bureau à distance.

Alors que la solution dans des applications comme TeamViewer a consisté à proposer une utilisation unique de chaînes de code uniques qui ne sont valables que pour une seule session, une telle sécurité n'existe pas dans le bureau à distance Chrome. Au lieu de cela, vous devez vous assurer que votre mot de passe est long et sécurisé tout en gardant à l’esprit que dans ces scénarios, l’authentification à deux facteurs est votre meilleur ami. 

Problèmes de bureau à distance Chrome derrière un pare-feu

Les pare-feu tiers constituent le principal moyen de protection en ligne pour de nombreux utilisateurs dans le monde. Alors que de nombreux fournisseurs de systèmes d’exploitation se sont efforcés d’améliorer leur sécurité inhérente, les pare-feu restent encore aujourd’hui populaires auprès d’un grand nombre d’utilisateurs. Donc, si vous décidiez que l’utilisation quotidienne d’un bureau distant constitue une menace pour la sécurité et essayiez d’y remédier avec un pare-feu, tout irait bien, n’est-ce pas ? Faux. Chrome Remote Desktop est connu pour rencontrer des problèmes avec de nombreux pare-feu différents. En revanche, le service RDP de Microsoft prend automatiquement en compte les limitations du pare-feu et ajuste votre configuration pour éviter les problèmes de connexion. 

Vous pouvez contourner ce problème en créant des exceptions pour les ports de bureau à distance Chrome dans les paramètres de votre pare-feu. Par défaut, le trafic HTTPS est transmis via le port TCP 443. Et vous devrez créer une exception pour cela. Cela vous permettra d'utiliser le bureau à distance Chrome avec votre pare-feu activé. Mais c’est encore plus compliqué, essentiellement simplement d’utiliser le programme de base. 

Yeux vigilants : pouvez-vous surveiller une session de bureau à distance Chrome ?

De nos jours, de nombreuses personnes s’inquiètent de la surveillance de leurs activités en ligne. Les cookies et les publicités ciblées sont devenus de plus en plus acceptés au fil du temps. Mais l’espionnage en ligne devient chaque année un problème plus apparent. Le bureau à distance est intrinsèquement sensible aux actions invasives en ligne, comme nous l'avons déjà mentionné. De nombreux utilisateurs sont gênés par la question de savoir s’ils sont surveillés ou non lorsqu’ils utilisent les services de bureau à distance. Il existe deux types de surveillance en ligne que nous aborderons ici.

Surveillance administrative

Dans de nombreux lieux de travail, l'activité en ligne du personnel sur l'appareil de l'entreprise est surveillée par l'employeur. Ceci est mutuellement convenu dans le contrat de travail et reste un droit des employeurs dans de nombreux pays du monde. Étant donné que les ordinateurs de ces entreprises sont généralement interconnectés sur un serveur avec un utilisateur administrateur qui peut surveiller leurs activités, la réponse à notre question serait oui. Si votre employeur dispose d'un accès administrateur à l'ordinateur de votre lieu de travail, il peut facilement voir et surveiller votre session de bureau à distance. Mais qu’en est-il de la surveillance par des tiers sur les sites Web ?

Surveillance par des tiers

L'autre type de surveillance en ligne concerne les sites Web qui utilisent des scripts et des codes pour détecter si vous utilisez certaines applications ou services. Par exemple, de nombreux sites Web qui interdisent les services VPN peuvent détecter les utilisateurs qui tentent de se connecter à l'aide d'un VPN et leur refuser l'accès. Dans ce cas, comme un poste de travail distant ne constitue pas un problème de sécurité majeur pour la plupart des sites Web tiers, ils ne s’en soucient même pas. Et s’ils le faisaient (ce qui nécessiterait un codage avancé), tout ce qu’ils pourraient voir seraient des données cryptées. Au crédit de Google, leur cryptage est resté cohérent dans le bureau à distance Chrome. 

Cas et point : devriez-vous utiliser le bureau à distance Chrome ?

Enfin, marquons la population qui sera probablement la plus utile à l’utilisation du bureau à distance Chrome. Essentiellement, le bureau à distance Chrome est un protocole de bureau à distance simple et accessible qui fait le travail de manière basique. Si tout ce dont vous avez besoin est une simple connexion à un bureau à distance sans avoir besoin de communication ni de transferts de fichiers, alors le bureau à distance Chrome est définitivement ce qu'il vous faut. Cependant, dès que vous décidez de tirer le meilleur parti du bureau à distance Chrome, vous serez sévèrement limité. Il n'y a pas de chat, pas de support multi-écran, pas de multi-session et pas de transfert de fichiers. 

Le bureau à distance Chrome n'est tout simplement pas conçu pour les besoins en matière de bureau à distance des grandes entreprises qui exigent tout ou partie des outils susmentionnés dans le cadre de leurs besoins en matière de bureau à distance. Il y a aussi la question des pare-feu que nous avons évoquée et la nécessité absolue d'activer l'authentification à deux facteurs sur votre compte Google. Si vous appartenez à cette dernière catégorie, il est préférable de choisir des alternatives comme les forfaits payants AnyDesk ou TeamViewer. Vous pouvez également utiliser le Microsoft RDP intégré à l'aide de notre guide ici.

Conclusion

Le bureau à distance Chrome offre une expérience de bureau à distance très accessible et facile à utiliser. Il sacrifie ainsi de nombreuses fonctionnalités et se concentre plutôt sur la connexion à distance elle-même pour les utilisateurs quotidiens. Nous avons déjà mentionné certaines des alternatives que vous pouvez utiliser pour une expérience de bureau à distance plus élaborée, telles que TeamViewer et AnyDesk.

Une autre méthode d’utilisation des services de bureau à distance consiste à utiliser des fournisseurs en ligne pour obtenir l’expérience tout-en-un la plus optimisée possible. Ces services offrent généralement le plus grand nombre de possibilités de personnalisation parmi tous les fournisseurs de postes de travail à distance et vous permettent d'utiliser différentes plates-formes selon vos besoins. Cloudzy propose son propre ensemble de services RDP personnalisés que vous pouvez obtenir moyennant des frais d'abonnement très compétitifs. Il propose plus de 12 emplacements de serveurs dans le monde, une prise en charge du cloud, des ressources dédiées, une latence minimale, un support client 24h/24 et 7j/7 et une disponibilité énorme de 99,95 %. Il propose également une garantie de remboursement de 7 jours sans questions.

FAQ

Le Bureau à distance Chrome est-il sûr ?

Généralement oui. Cependant, ses résultats sont plutôt médiocres en comparaison avec d’autres services RDP tels que le RDP de Microsoft et d’autres fournisseurs tiers tels que TeamViewer et AnyDesk. Le risque de sécurité du bureau à distance Chrome peut être écrasé par une authentification à deux facteurs et un mot de passe fort.

Dois-je exécuter un bureau à distance Chrome sur un réseau Wi-Fi public ?

Non. Même avec une authentification à deux facteurs et un mot de passe fort, exposer un ordinateur via une connexion de bureau à distance sur un réseau WiFi public pose des problèmes. Évitez de l'utiliser sur le lieu de travail et dans d'autres points d'accès Wi-Fi publics tels que les restaurants et les cafés pour protéger vos données. 

Quelles plates-formes le Bureau à distance Chrome prend-il en charge ?

À l'heure actuelle, le bureau à distance Chrome prend en charge un ensemble diversifié de systèmes d'exploitation. Ceux-ci sont tous pris en charge sur plusieurs plates-formes et vous pouvez utiliser n'importe lequel d'entre eux pour contrôler un appareil hébergeant un autre système d'exploitation. Pour le moment, les plates-formes prises en charge sont Microsoft Windows, MAC OS, Android, iOS et Chrome OS. Les utilisateurs de Linux ont actuellement accès à la version bêta.