Rischi per la sicurezza di Chrome Remote Desktop 🔒: la guida definitiva

Nel campo della tecnologia, dove ti consentono di accedere a un altro computer da remoto, la tecnologia RDP, originariamente sviluppata da Microsoft, è senza dubbio la prima scelta. Tuttavia, negli ultimi anni, come parte dell’ecosistema Google, il più grande motore di ricerca del mondo ha introdotto Chrome Remote Desktop. Questa tecnologia ti consente di accedere in remoto a un altro computer direttamente da browser a browser e quindi ti consente di bypassare l'utilizzo di altre app o di Microsoft Protocollo desktop remoto. Mentre inizialmente la possibilità che il funzionamento del desktop remoto diventasse sempre più accessibile come parte della nostra routine quotidiana di navigazione sembrava un gioco da ragazzi, ora ci sono molte preoccupazioni sul desktop remoto di Chrome.

Non solo la reazione è stata nella migliore delle ipotesi tiepida, ma ci sono molti casi di problemi di sicurezza e altri problemi indesiderati che gli utenti hanno riscontrato durante l'utilizzo del desktop remoto di Chrome. Questo è così diffuso che quando si cerca CRD su Google, uno dei primi risultati riguarda se si tratta di un virus o meno. È interessante notare che il codice di base e il protocollo per CRD sono unici e differiscono dal codice Microsoft originale per RDP. Questo fatto, unito alla sua accoglienza mista e al ciclo di sviluppo relativamente basso, ha portato a speculare sulla valenza della CRD. Nell’articolo di oggi esamineremo le prestazioni di CRD, i suoi svantaggi, i potenziali rischi per la sicurezza e, alla fine, determineremo se è il servizio di desktop remoto giusto per te oppure no.

Vicini ma lontani: cosa sono RDP e CRD?

Eccoci qui, a confrontare un rinomato protocollo di accesso remoto in RDP con il desktop remoto di Chrome, che è un'applicazione con un proprio protocollo. In una connessione desktop remoto, l'utente utilizza una stringa di codici per accedere a un altro computer che si trova fisicamente altrove tramite la propria macchina locale. Sia RDP che CRD consentono all'utente di farlo. Ma mentre RDP esiste da oltre due decenni e il suo codice è servito come codice base per eccellenza per molte diverse funzionalità di desktop remoto, CRD non solo è molto più giovane ma utilizza anche un altro protocollo unico sviluppato da Google. 

Leggi anche: Guida completa a Google Chrome Remote Desktop

Il desktop remoto di Chrome è stato rilasciato inizialmente nel 2018 come estensione per Chrome stesso. Ma l’inaffidabilità delle sue prestazioni come estensione ha portato Google a trasformare il progetto in un servizio autonomo e a lanciare i servizi di CRD come sito web autonomo. Da allora, l’accoglienza complessiva nei confronti della CRD è migliorata. Tuttavia, ci sono molti che criticherebbero Google per il modo in cui ha implementato il concetto di desktop remoto come un servizio gratuito facilmente disponibile che potrebbe essere utilizzato a vantaggio degli hacker. Nel complesso, CRD ha una chiara inclinazione a rendere i desktop remoti sempre più accessibili e parte del modo in cui utilizziamo i computer.

Desktop remoto di Chrome; Ne vale la pena?

Il consenso generale della maggior parte degli utenti che utilizzano Chrome Remote Desktop è che si tratta di un servizio di desktop remoto agile e semplice che presenta di gran lunga più vantaggi che svantaggi. Ha un processo di installazione incredibilmente semplice che è gratuito e richiede solo due computer su cui è installato il browser Chrome. Anche la velocità e la latenza del desktop remoto su Chrome sono state oggetto di elogi diffusi. Anche l'interfaccia utente è eccezionale, come ci si aspetterebbe da un prodotto Google. Quindi, per quanto riguarda le prestazioni, CRD potrebbe effettivamente essere preferibile a molte altre opzioni più “veterano” disponibili. 

Tuttavia, nonostante tutto il suo splendore, Google è ancora un principiante nella competizione dei desktop remoti. Ciò si riflette in alcune aree di sviluppo, ad esempio l'assenza di opzioni di chat predefinite. Ciò che è più preoccupante, tuttavia, è il rischio per la sicurezza del desktop remoto di Chrome. Un programma può avere tutte le funzionalità del mondo e prestazioni stellari, ma un’esposizione alla sicurezza pari solo al 5% è più che sufficiente per romperlo. In passato, il desktop remoto di Chrome ha evidenziato potenziali punti deboli in termini di sicurezza. Si nota anche la mancanza di alcune funzionalità. 

Conosci la tua app: svantaggi dell'utilizzo di Chrome Remote Desktop

Approfondiamo il desktop remoto di Chrome e i suoi potenziali svantaggi e svantaggi. Questi non si limitano certamente ai problemi di sicurezza sopra menzionati. Su di essi, però, torneremo più avanti nell’articolo. In questa sezione, esamineremo rapidamente i principali svantaggi e svantaggi non legati alla sicurezza derivanti dall'utilizzo del desktop remoto di Chrome. 

Nessun trasferimento di file

Uno dei principali svantaggi di cui soffre il desktop remoto di Chrome rispetto ad altri importanti fornitori di servizi di desktop remoto è la sua incapacità di condividere file tra i due sistemi connessi. Molti utenti utilizzano desktop remoti in situazioni lavorative o aziendali che richiedono la condivisione di file tra i due sistemi. Mentre gli utenti potrebbero facilmente condividere file in programmi come TeamViewer E AnyDesk, gli utenti del desktop remoto di Chrome ora devono ricorrere ad app di terze parti per trasferire i propri file dall'altra parte. Questa è una grande delusione da parte del desktop remoto di Chrome e sorprendente da parte di un'azienda della statura di Google.

Nessuna sessione multipla 

Con il desktop remoto di Chrome, sarai limitato per sempre a una singola sessione di desktop remoto alla volta. Non è possibile eseguire più sessioni. Al contrario, AnyDesk offre questa funzionalità gratuitamente e TeamViewer la offre con un abbonamento mensile. Google non fornisce questa funzionalità nemmeno in cambio di un abbonamento e ci sono dubbi che la supporti. Ciò è fortemente limitante per gli sviluppatori e le aziende che necessitano di eseguire più sessioni desktop remote contemporaneamente. Inoltre, limita praticamente il desktop remoto di Chrome a un servizio desktop remoto di livello principiante. 

Nessun supporto multischermo

Questo è davvero sbalorditivo poiché il supporto multischermo è comune in quasi tutti gli altri servizi di desktop remoto. L'utilizzo di più schermi è diventata la norma per molte persone che utilizzano il computer per lavoro. Per Google non avere il supporto multischermo è piuttosto deludente. Gli utenti con più schermi sono costretti a cambiare manualmente lo schermo ogni volta che desiderano passare allo schermo pertinente in un dato momento. Se sei un utente multischermo che necessita di utilizzare un desktop remoto, sei limitato ad altre opzioni, almeno fino a quando Google non deciderà di includere il supporto per più schermi in un futuro aggiornamento. 

Nessuna chat

I trasferimenti di file e il supporto multisessione sono servizi complessi e impegnativi. Quindi potremmo concedere a Google un po' di tregua per non avere un supporto adeguato per questi servizi. Ma semplicemente non riesco a capacitarmi del fatto che Google non si sia nemmeno preso la briga di includere una chat integrata di base per un servizio che necessita di comunicazione diretta in molti, se non nella maggior parte dei casi d’uso. Molti riparatori utilizzano servizi desktop remoti per risolvere i problemi software dei propri clienti da remoto. Molti progetti vengono eseguiti su piattaforme desktop remote. Il desktop remoto di Chrome non fornisce a questi casi la forma di comunicazione più elementare che è un semplice servizio di chat di testo. 

Pericoli futuri: rischio per la sicurezza di Chrome Remote Desktop

Il desktop remoto di Chrome ha i suoi problemi di sicurezza divisi in due categorie principali. Innanzitutto, abbiamo la debolezza intrinseca di cui soffrono molti servizi desktop remoti. Questi punti deboli intrinseci, tuttavia, sono più intensi nel caso del desktop remoto di Chrome per ragioni di cui parleremo tra un secondo. Il secondo principale rischio per la sicurezza del desktop remoto di Chrome è la sua incompatibilità con i firewall in generale. Questi problemi dispongono di soluzioni alternative che puoi adottare per risolverli se sei veramente dedito all'utilizzo del desktop remoto di Chrome. Tieni presente che esistono alternative valide che presentano questi problemi già configurati. 

Mezzi di attacco e debolezza intrinseca

La debolezza intrinseca più pronunciata del desktop remoto di Chrome è che stai essenzialmente mettendo l'intera sicurezza del tuo computer o persino della tua organizzazione in balia della password di un singolo account Google. Una semplice connessione desktop remoto Chrome è protetta esclusivamente da tali password. Gli hacker utilizzano spesso attacchi di hacking avanzati come man in the middle, DDoS e raccolta di credenziali per violare le sessioni desktop remote.

Sebbene la soluzione in app come TeamViewer sia stata quella di utilizzare una sola volta stringhe di codice univoche valide solo per una singola sessione, non esiste tale sicurezza nel desktop remoto di Chrome. Quello che devi fare, invece, è assicurarti che la tua password sia lunga e sicura, tenendo presente che in questi scenari l’autenticazione a due fattori è la tua migliore amica. 

Problemi di Chrome Remote Desktop dietro un firewall

I firewall di terze parti sono il principale mezzo di protezione online per molti utenti in tutto il mondo. Sebbene molti fornitori di sistemi operativi abbiano lavorato per migliorare la propria sicurezza intrinseca, i firewall rimangono ancora oggi apprezzati da un vasto pubblico di utenti. Quindi, se decidessi che l'utilizzo quotidiano di un desktop remoto rappresenta una minaccia per la sicurezza e provassi a porvi rimedio con un firewall, andrebbe tutto bene, giusto? Sbagliato. È noto che Chrome Remote Desktop presenta problemi con molti firewall diversi. Al contrario, il servizio RDP di Microsoft prende automaticamente in considerazione le limitazioni del firewall e adatta la configurazione per evitare problemi di connessione. 

Puoi risolvere questo problema creando eccezioni per le porte del desktop remoto di Chrome nelle impostazioni del firewall. Per impostazione predefinita, il traffico HTTPS viene trasmesso tramite la porta TCP 443. E dovrai creare un'eccezione per questo. Ciò ti consentirà di utilizzare il desktop remoto di Chrome con il firewall attivo. Ma è tutto più complicato, essenzialmente solo per usare il programma base. 

Occhi attenti: puoi monitorare una sessione di Chrome Remote Desktop?

Molte persone oggigiorno sono preoccupate che le loro attività vengano monitorate online. I cookie e gli annunci diretti sono diventati più accettati con il passare del tempo. Ma lo spionaggio online sta diventando ogni anno un problema sempre più evidente. Il desktop remoto è intrinsecamente suscettibile alle azioni invasive online, come abbiamo già accennato. Molti utenti sono infastiditi dalla domanda se vengono monitorati o meno mentre utilizzano i servizi di desktop remoto. Esistono due tipi di monitoraggio online che esamineremo qui.

Monitoraggio amministrativo

In molti luoghi di lavoro, l’attività online dei dipendenti sul dispositivo aziendale è monitorata dal datore di lavoro. Ciò è concordato di comune accordo nel contratto di lavoro e rimane un diritto dei datori di lavoro in molti paesi del mondo. Poiché i computer di queste aziende sono solitamente interconnessi in un server con un utente amministratore che può monitorare le loro attività, la risposta alla nostra domanda sarebbe sì. Se il tuo datore di lavoro ha accesso amministrativo al tuo computer sul posto di lavoro, può facilmente vedere e monitorare la tua sessione desktop remoto. Ma che dire del monitoraggio di terze parti sui siti web?

Monitoraggio di terze parti

L'altro tipo di monitoraggio online avviene quando i siti Web utilizzano script e codici per rilevare se stai utilizzando determinate app o servizi. Ad esempio, molti siti Web che non consentono i servizi VPN possono rilevare gli utenti che stanno tentando di connettersi utilizzando una VPN e negare loro l'accesso. In questo caso, poiché un desktop remoto non rappresenta un grosso problema di sicurezza per la maggior parte dei siti Web di terze parti, non se ne preoccupano nemmeno. E se lo facessero (il che richiederebbe una codifica avanzata), tutto ciò che sarebbero in grado di vedere sarebbero dati crittografati. Va riconosciuto merito a Google che la crittografia è rimasta coerente nel desktop remoto di Chrome. 

Caso e punto: dovresti utilizzare Chrome Remote Desktop?

Infine, segnaliamo la popolazione che probabilmente troverà il maggiore utilizzo nell'utilizzo del desktop remoto di Chrome. In sostanza, il desktop remoto di Chrome è un protocollo desktop remoto semplice e accessibile che svolge il lavoro in modo semplice. Se tutto ciò di cui hai bisogno è una semplice connessione desktop remoto senza la necessità di comunicazioni e trasferimenti di file, allora il desktop remoto di Chrome fa sicuramente al caso tuo. Tuttavia, non appena decidi di ottenere di più dal desktop remoto di Chrome, sarai fortemente limitato. Non c'è chat, supporto multischermo, multisessione e trasferimento file. 

Il desktop remoto di Chrome semplicemente non è progettato per le esigenze di desktop remoto delle aziende più grandi che richiedono alcuni o tutti gli strumenti sopra menzionati come parte dei loro requisiti di desktop remoto. C'è anche il problema dei firewall di cui abbiamo parlato e la precisa necessità di attivare l'autenticazione a due fattori sul tuo account Google. Se rientri in quest’ultima categoria, è meglio scegliere alternative come AnyDesk o i piani a pagamento di TeamViewer. Puoi anche utilizzare Microsoft RDP integrato utilizzando la nostra guida Qui.

Conclusione

Il desktop remoto di Chrome offre un'esperienza di desktop remoto molto accessibile e facile da usare. Sacrifica molte funzionalità in questo modo e si concentra invece sulla connessione remota stessa per gli utenti di tutti i giorni. Abbiamo già menzionato alcune delle alternative che puoi utilizzare per un'esperienza di desktop remoto più elaborata, come TeamViewer e AnyDesk.

Un altro metodo per utilizzare i servizi desktop remoto consiste nell'utilizzare i provider online per un'esperienza all-in-one quanto più ottimizzata possibile. Questi servizi solitamente offrono le maggiori possibilità di personalizzazione tra tutti i provider di desktop remoti e consentono di utilizzare piattaforme diverse in base alle esigenze. Cloudzy offre il proprio set di servizi RDP personalizzati che puoi ottenere con una tariffa di abbonamento molto competitiva. Offre più di 12 posizioni server in tutto il mondo, supporto cloud, risorse dedicate, latenza minima, assistenza clienti 24 ore su 24, 7 giorni su 7 e un enorme tempo di attività del 99,95%. Dispone inoltre di una garanzia di rimborso di 7 giorni senza fare domande.

Domande frequenti

Chrome Remote Desktop è sicuro?

Generalmente sì. Tuttavia, ha un punteggio piuttosto basso rispetto ad altri servizi RDP come RDP di Microsoft e altri fornitori di terze parti, come TeamViewer e AnyDesk. Il rischio per la sicurezza del desktop remoto di Chrome può essere sovrascritto con l'autenticazione a due fattori e una password complessa.

Dovrei eseguire un Chrome Remote Desktop su un WiFi pubblico?

No. Anche con l'autenticazione a due fattori e una password complessa, esporre un computer tramite una connessione desktop remoto su un WiFi pubblico è sostanzialmente un problema. Evita di utilizzarlo sul posto di lavoro e in altri hotspot WiFi pubblici come ristoranti e bar per mantenere i tuoi dati al sicuro. 

Quali piattaforme supporta Chrome Remote Desktop?

Al momento, il desktop remoto di Chrome supporta un insieme diversificato di sistemi operativi. Sono tutti supportati da più piattaforme e puoi utilizzarli per controllare un dispositivo che ospita un altro sistema operativo. Al momento, le piattaforme supportate sono Microsoft Windows, MAC OS, Android, iOS e Chrome OS. Gli utenti Linux al momento hanno accesso alla versione Beta.