Risiko Keamanan Chrome Remote Desktop 🔒: Panduan Lengkap

Dalam dunia teknologi akses jarak jauh, protokol RDP yang dikembangkan oleh Microsoft sudah lama menjadi pilihan utama. Namun dalam beberapa tahun terakhir, sebagai bagian dari ekosistem Google, mesin pencari terbesar di dunia ini meluncurkan Chrome Remote Desktop. Teknologi ini memungkinkan Anda mengakses komputer lain dari jarak jauh langsung melalui browser, tanpa perlu aplikasi tambahan atau protokol Protokol Desktop Jarak Jauh. Meski awalnya kehadiran fitur remote desktop di browser terdengar seperti langkah yang masuk akal, kini muncul berbagai kekhawatiran seputar Chrome Remote Desktop.

Respons pengguna terhadap layanan ini jauh dari antusias, dan tidak sedikit yang mengalami masalah keamanan serta gangguan lain saat menggunakannya. Masalah ini begitu umum hingga saat Anda mencari CRD di Google, salah satu hasil teratas adalah pertanyaan apakah CRD merupakan virus atau bukan. Perlu dicatat bahwa kode dan protokol dasar CRD bersifat unik dan berbeda dari kode Microsoft untuk RDP. Fakta ini, ditambah penerimaan yang beragam dan siklus pengembangan yang relatif lambat, memicu pertanyaan apakah CRD sebetulnya layak digunakan. Dalam artikel ini, kita akan membahas performa CRD, kekurangannya, potensi risiko keamanan, dan pada akhirnya menentukan apakah CRD adalah layanan remote desktop yang tepat untuk Anda.

Mirip tapi Beda: Apa Itu RDP dan CRD?

Di sini kita membandingkan dua solusi akses jarak jauh: RDP, protokol akses jarak jauh yang sudah mapan, dengan Chrome Remote Desktop, sebuah aplikasi dengan protokolnya sendiri. Dalam koneksi remote desktop, pengguna menggunakan serangkaian kode untuk mengakses komputer lain yang berada di lokasi berbeda melalui mesin lokal mereka. Baik RDP maupun CRD memungkinkan hal ini. Namun RDP telah ada selama lebih dari dua dekade dan kodenya menjadi fondasi bagi banyak fitur remote desktop lainnya, sementara CRD jauh lebih baru dan menggunakan protokol unik yang dikembangkan oleh Google. 

Baca juga: Panduan Lengkap Chrome Remote Desktop dari Google

Chrome Remote Desktop pertama kali dirilis pada tahun 2018 sebagai ekstensi untuk Chrome. Namun karena performa ekstensi tersebut tidak konsisten, Google memutuskan untuk mengubahnya menjadi layanan mandiri dan meluncurkannya sebagai situs web tersendiri. Sejak saat itu, penerimaan terhadap CRD terus membaik. Meski begitu, masih banyak yang mengkritik Google karena menjadikan remote desktop sebagai layanan gratis yang terlalu mudah diakses, sehingga berpotensi dimanfaatkan oleh peretas. Secara keseluruhan, CRD jelas berupaya membuat remote desktop semakin mudah dijangkau dan menjadi bagian dari cara kita menggunakan komputer sehari-hari.

Chrome Remote Desktop: Apakah Layak Digunakan?

Mayoritas pengguna Chrome Remote Desktop sepakat bahwa ini adalah layanan remote desktop yang gesit dan mudah digunakan, dengan keunggulan yang jauh lebih banyak dibanding kekurangannya. Proses pengaturannya sangat mudah, gratis, dan hanya membutuhkan dua komputer dengan browser Chrome terpasang. Kecepatan dan latensinya pun banyak mendapat pujian. Antarmukanya juga sangat baik, sebagaimana yang bisa Anda harapkan dari produk Google. Dari sisi performa, CRD bahkan bisa menjadi pilihan yang lebih baik dibanding banyak alternatif yang lebih lama. 

Namun di balik semua kelebihannya, Google masih terbilang pendatang baru dalam persaingan remote desktop. Ini terlihat dari beberapa area yang belum matang, seperti tidak adanya fitur obrolan bawaan. Yang lebih mengkhawatirkan adalah risiko keamanan Chrome Remote Desktop. Sebuah aplikasi bisa memiliki fitur selengkap apapun dan performa setinggi apapun, tetapi celah keamanan sekecil 5% saja sudah cukup untuk merusaknya. Chrome Remote Desktop memang pernah menunjukkan potensi kelemahan keamanan di masa lalu. Ketiadaan beberapa fitur juga cukup terasa. 

Kenali Aplikasinya: Kekurangan Chrome Remote Desktop

Mari kita bahas lebih dalam tentang Chrome remote desktop, khususnya kekurangan dan kelemahannya. Masalah ini tidak hanya terbatas pada isu keamanan yang sudah disebutkan sebelumnya, meskipun kita akan kembali membahasnya nanti. Di bagian ini, kita akan mengulas secara singkat kekurangan utama Chrome remote desktop di luar aspek keamanan. 

Tidak Ada Transfer File

Salah satu kekurangan besar Chrome remote desktop dibanding layanan remote desktop lainnya adalah ketidakmampuannya untuk berbagi file antara dua sistem yang terhubung. Banyak pengguna memanfaatkan remote desktop untuk keperluan kerja atau bisnis yang mengharuskan mereka memindahkan file antar sistem. Padahal di aplikasi seperti TeamViewer dan AnyDesk, pengguna Chrome remote desktop kini harus bergantung pada aplikasi pihak ketiga hanya untuk mengirim file ke sisi lain. Ini adalah kekurangan yang cukup mengecewakan dari Chrome remote desktop, terutama mengingat reputasi perusahaan di baliknya, yaitu Google.

Tidak Ada Sesi Ganda 

Dengan Chrome remote desktop, kamu hanya bisa menjalankan satu sesi remote desktop sekaligus, dan tampaknya tidak ada rencana untuk mengubah itu. Tidak ada opsi untuk menjalankan beberapa sesi secara bersamaan. Sebagai perbandingan, AnyDesk menawarkan fitur ini secara gratis, dan TeamViewer menyediakannya dengan biaya langganan bulanan. Google bahkan tidak menawarkan fitur ini dalam bentuk apapun, dan belum ada tanda-tanda dukungan untuk itu akan hadir. Ini sangat membatasi para developer dan bisnis yang perlu menjalankan beberapa sesi remote desktop secara bersamaan. Keterbatasan ini juga menempatkan Chrome remote desktop sebagai layanan remote desktop tingkat pemula. 

Tidak Mendukung Multi-Layar

Yang satu ini cukup mengherankan, karena dukungan multi-layar sudah menjadi standar di hampir semua layanan remote desktop lainnya. Menggunakan beberapa monitor sekaligus sudah menjadi hal biasa bagi banyak orang yang bekerja dengan komputer. Fakta bahwa Google tidak mendukung multi-layar tentu mengecewakan. Pengguna dengan beberapa monitor terpaksa berpindah layar secara manual setiap kali ingin beralih ke layar yang dibutuhkan. Jika kamu menggunakan beberapa monitor dan butuh layanan remote desktop, kamu harus mempertimbangkan alternatif lain, setidaknya sampai Google menambahkan dukungan multi-layar di pembaruan mendatang. 

Tidak Ada Obrolan

Transfer file dan dukungan multi-sesi memang fitur yang kompleks dan berat. Kita bisa memaklumi jika Google belum mendukungnya dengan baik. Tapi yang sulit dipahami adalah fakta bahwa Google bahkan tidak menyediakan fitur obrolan bawaan yang sederhana, padahal komunikasi langsung dibutuhkan di banyak, bahkan hampir semua skenario penggunaan. Banyak teknisi menggunakan remote desktop untuk memperbaiki masalah perangkat lunak klien mereka dari jarak jauh. Banyak proyek juga dijalankan di atas platform remote desktop. Chrome remote desktop tidak memberikan bentuk komunikasi paling dasar sekalipun, yaitu fitur obrolan teks. 

Waspada: Risiko Keamanan Chrome Remote Desktop

Masalah keamanan Chrome remote desktop terbagi menjadi dua kategori utama. Pertama, ada kelemahan bawaan yang umum ditemukan di banyak layanan remote desktop. Namun, kelemahan ini terasa lebih signifikan pada Chrome remote desktop karena alasan yang akan kita bahas sebentar lagi. Kategori kedua adalah ketidakcocokannya dengan firewall secara umum. Kedua masalah ini memiliki solusi yang bisa kamu terapkan jika memang berkomitmen menggunakan Chrome remote desktop. Perlu diketahui juga bahwa ada alternatif yang sudah menangani masalah-masalah ini sejak awal. 

Celah Serangan dan Kelemahan Bawaan

Kelemahan bawaan yang paling mencolok dari Chrome remote desktop adalah kenyataan bahwa keamanan seluruh komputer, bahkan organisasimu, bergantung sepenuhnya pada satu kata sandi akun Google. Koneksi Chrome remote desktop yang paling dasar hanya dilindungi oleh kata sandi tersebut. Para peretas sering menggunakan serangan seperti man in the middle, DDoS, dan credential harvesting untuk menerobos sesi remote desktop.

Sementara solusi di aplikasi seperti TeamViewer adalah menggunakan kode unik sekali pakai yang hanya berlaku untuk satu sesi, Chrome remote desktop tidak memiliki mekanisme keamanan semacam itu. Sebagai gantinya, kamu perlu memastikan kata sandimu panjang dan kuat, sekaligus selalu mengaktifkan autentikasi dua faktor karena di skenario seperti ini, itu adalah perlindungan terbaik yang kamu miliki. 

Masalah Chrome Remote Desktop di Balik Firewall

Firewall pihak ketiga adalah salah satu alat perlindungan online utama bagi banyak pengguna di seluruh dunia. Meskipun banyak penyedia OS telah meningkatkan keamanan bawaannya, firewall tetap populer di kalangan banyak pengguna hingga hari ini. Jadi, jika kamu memutuskan bahwa menggunakan remote desktop setiap hari adalah risiko keamanan dan mencoba mengatasinya dengan firewall, seharusnya tidak ada masalah, bukan? Ternyata tidak semudah itu. Chrome Remote Desktop diketahui memiliki masalah kompatibilitas dengan banyak firewall yang berbeda. Sebagai perbandingan, layanan RDP milik Microsoft secara otomatis memperhitungkan keterbatasan firewall dan menyesuaikan konfigurasi untuk menghindari masalah koneksi. 

Kamu bisa menyiasatinya dengan membuat pengecualian untuk port Chrome remote desktop di pengaturan firewall. Secara default, traffic HTTPS dikirimkan melalui port TCP 443, dan kamu perlu membuat pengecualian untuk itu. Dengan begitu, Chrome remote desktop bisa digunakan bersama firewall yang aktif. Namun, ini semua hanya menambah kerumitan hanya untuk menjalankan program dasarnya saja. 

Dalam Pantauan: Bisakah Sesi Chrome Remote Desktop Dipantau?

Banyak orang saat ini khawatir dengan aktivitas online mereka yang dipantau. Cookie dan iklan bertarget semakin diterima seiring waktu. Namun, masalah pengawasan online semakin nyata setiap tahunnya. Remote desktop pada dasarnya rentan terhadap tindakan invasif online, seperti yang sudah kita singgung sebelumnya. Banyak pengguna bertanya-tanya apakah aktivitas mereka dipantau saat menggunakan layanan remote desktop. Ada dua jenis pemantauan online yang akan kita bahas di sini.

Pemantauan Admin

Di banyak tempat kerja, aktivitas online karyawan pada perangkat perusahaan dipantau oleh pemberi kerja. Hal ini biasanya sudah disepakati dalam kontrak kerja dan merupakan hak pemberi kerja di banyak negara. Karena komputer di perusahaan-perusahaan ini biasanya terhubung dalam satu server dengan pengguna admin yang dapat memantau aktivitasnya, jawabannya adalah ya. Jika atasanmu memiliki akses admin ke komputer kerjamu, mereka dapat dengan mudah melihat dan memantau sesi remote desktop-mu. Tapi bagaimana dengan pemantauan oleh pihak ketiga di situs web?

Pemantauan Pihak Ketiga

Jenis pemantauan online lainnya adalah ketika situs web menggunakan skrip dan kode untuk mendeteksi apakah kamu menggunakan aplikasi atau layanan tertentu. Misalnya, banyak situs web yang melarang layanan VPN dapat mendeteksi pengguna yang mencoba terhubung menggunakan VPN dan memblokir akses mereka. Dalam kasus remote desktop, karena ini bukan ancaman keamanan utama bagi sebagian besar situs web pihak ketiga, mereka tidak terlalu peduli. Dan seandainya mereka mencoba mendeteksinya pun (yang membutuhkan coding tingkat lanjut), yang bisa mereka lihat hanyalah data terenkripsi. Satu hal yang perlu diakui dari Google adalah enkripsi mereka tetap konsisten di Chrome remote desktop. 

Kesimpulan: Haruskah Anda Menggunakan Chrome Remote Desktop?

Terakhir, mari kita tentukan siapa yang kemungkinan paling diuntungkan dengan menggunakan Chrome remote desktop. Pada dasarnya, Chrome remote desktop adalah protokol remote desktop yang sederhana dan mudah diakses, yang bekerja dengan baik untuk kebutuhan dasar. Jika kamu hanya membutuhkan koneksi remote desktop sederhana tanpa perlu komunikasi dan transfer file, Chrome remote desktop bisa jadi pilihan yang tepat. Namun, begitu kamu membutuhkan lebih dari itu, kamu akan segera menemui keterbatasannya. Tidak ada obrolan, tidak ada dukungan multi-layar, tidak ada multi-sesi, dan tidak ada transfer file. 

Chrome remote desktop memang tidak dirancang untuk kebutuhan remote desktop bisnis besar yang memerlukan sebagian atau semua fitur yang telah disebutkan. Ada juga masalah firewall yang sudah dibahas, serta keharusan mengaktifkan autentikasi dua faktor pada akun Google-mu. Jika kamu masuk dalam kategori tersebut, lebih baik beralih ke alternatif seperti AnyDesk atau paket berbayar TeamViewer. Kamu juga bisa menggunakan Microsoft RDP bawaan dengan mengikuti panduan kami di sini.

Kesimpulan

Chrome remote desktop menawarkan pengalaman remote desktop yang mudah diakses dan digunakan. Untuk itu, ia mengorbankan banyak fitur dan lebih berfokus pada koneksi remote itu sendiri untuk pengguna sehari-hari. Kita sudah menyebutkan beberapa alternatif yang bisa kamu gunakan untuk pengalaman remote desktop yang lebih lengkap, seperti TeamViewer dan AnyDesk.

Cara lain untuk menggunakan layanan remote desktop adalah dengan menggunakan penyedia online untuk pengalaman paling optimal dan lengkap dalam satu paket. Layanan semacam ini biasanya menawarkan opsi kustomisasi terbanyak di antara semua penyedia remote desktop dan memungkinkan kamu menggunakan berbagai platform sesuai kebutuhan. Cloudzy menyediakan layanan RDP personalnya sendiri dengan harga berlangganan yang sangat kompetitif. Layanan ini mencakup lebih dari 12 lokasi server di seluruh dunia, dukungan cloud, sumber daya khusus, latensi minimal, dukungan pelanggan 24/7, dan uptime mencapai 99,95%. Tersedia juga garansi uang kembali 7 hari tanpa syarat.

Pertanyaan yang Sering Diajukan

Apakah Chrome Remote Desktop Aman?

Secara umum, ya. Namun, dibandingkan layanan RDP lain seperti Microsoft RDP dan penyedia pihak ketiga seperti TeamViewer dan AnyDesk, Chrome remote desktop mendapat nilai yang cukup rendah. Risiko keamanan Chrome remote desktop bisa diminimalkan dengan autentikasi dua faktor dan kata sandi yang kuat.

Haruskah Saya Menjalankan Chrome Remote Desktop di WiFi Publik?

Tidak. Meskipun sudah mengaktifkan autentikasi dua faktor dan menggunakan kata sandi yang kuat, mengekspos komputer melalui koneksi remote desktop di jaringan WiFi publik pada dasarnya mengundang masalah. Hindari penggunaannya di tempat kerja dan hotspot WiFi publik lainnya seperti restoran dan kafe untuk menjaga keamanan datamu. 

Platform Apa Saja yang Didukung Chrome Remote Desktop?

Saat ini, Chrome remote desktop mendukung beragam sistem operasi. Semua platform ini didukung secara lintas platform, dan kamu bisa menggunakan salah satunya untuk mengontrol perangkat yang menjalankan OS lain. Platform yang didukung saat ini adalah Microsoft Windows, MAC OS, Android, iOS, dan Chrome OS. Pengguna Linux saat ini memiliki akses ke versi Beta.