Rischi di Sicurezza di Chrome Remote Desktop 🔒: Guida Completa

Nel mondo della tecnologia, dove è possibile accedere a un altro computer in remoto, la tecnologia RDP, sviluppata originariamente da Microsoft, è senza dubbio la scelta principale. Tuttavia, negli ultimi anni, come parte dell'ecosistema Google, il motore di ricerca più grande del mondo ha introdotto Chrome Remote Desktop. Questa tecnologia ti consente di accedere in remoto a un altro computer direttamente tramite browser e ti permette di byppassare l'uso di altre app o di RDP di Microsoft. Protocollo Desktop Remoto. Sebbene inizialmente la possibilità che il desktop remoto diventasse sempre più accessibile come parte della nostra routine quotidiana del browser sembrasse scontata, ora ci sono molte preoccupazioni su Chrome Remote Desktop.

Non solo la reazione è stata tiepida, ma ci sono molti casi di problemi di sicurezza e altri problemi indesiderati che gli utenti hanno riscontrato durante l'uso di Chrome Remote Desktop. È così diffuso che quando cerchi CRD, uno dei primi risultati riguarda se sia un virus o meno. Vale la pena notare che il codice di base e il protocollo per CRD sono unici e diversi dal codice Microsoft originale per RDP. Questo fatto, combinato con la sua ricezione mista e il ciclo di sviluppo relativamente breve, ha portato a speculazioni sul fatto che CRD valga la pena in primo luogo. In questo articolo esamineremo le prestazioni di CRD, i suoi svantaggi, i potenziali rischi di sicurezza e alla fine determineremo se è il servizio di desktop remoto giusto per te.

Vicino ma lontano: cosa sono RDP e CRD?

Qui confrontiamo un protocollo di accesso remoto affermato come RDP con Chrome Remote Desktop, un'applicazione con il proprio protocollo. In una connessione desktop remoto, l'utente usa una serie di codici per accedere a un altro computer situato altrove tramite la propria macchina locale. Sia RDP che CRD permettono di farlo. Ma mentre RDP esiste da oltre due decenni ed è stato il codice base per molte funzioni di desktop remoto, CRD è molto più giovane e usa un protocollo unico sviluppato da Google. 

Leggi anche: Guida completa a Google Chrome Remote Desktop

Chrome Remote Desktop è stato rilasciato nel 2018 come estensione per Chrome. L'inaffidabilità delle prestazioni come estensione ha spinto Google a trasformarlo in un servizio autonomo e a lanciare CRD come sito web indipendente. Da allora la ricezione di CRD è migliorata. Però molti criticano Google per aver reso il desktop remoto un servizio gratuito così facilmente accessibile da poter essere sfruttato da malintenzionati. Nel complesso, CRD ha chiaramente l'obiettivo di rendere il desktop remoto sempre più accessibile e integrato nel modo in cui usiamo i computer.

Chrome Remote Desktop: conviene?

La maggior parte degli utenti di Chrome Remote Desktop concordano sul fatto che sia un servizio di desktop remoto agile e semplice con molti più vantaggi che svantaggi. Ha un processo di configurazione incredibilmente facile, è gratuito e richiede solo due computer con il browser Chrome installato. La velocità e la latenza del desktop remoto su Chrome hanno ricevuto ampi elogi. L'interfaccia utente è eccezionale, come ci si aspetta da un prodotto Google. Quindi in termini di prestazioni, CRD potrebbe essere preferibile a molte altre opzioni più collaudate. 

Però Google è ancora una realtà giovane nel settore del desktop remoto. Questo si riflette in alcuni aspetti dello sviluppo, come l'assenza di opzioni di chat predefinite. Più preoccupante è il rischio di sicurezza del desktop remoto di Chrome. Un programma può avere tutte le funzioni del mondo e prestazioni eccellenti, ma anche una minuscola esposizione di sicurezza del 5% è sufficiente per comprometerlo. Chrome Remote Desktop ha mostrato vulnerabilità di sicurezza in passato. Manca anche il supporto di alcune funzioni. 

Conosci l'app: svantaggi di Chrome Remote Desktop

Scopriamo i potenziali difetti e svantaggi di Chrome Remote Desktop. Non si limitano ai problemi di sicurezza già citati. Ma vi torneremo più avanti. In questa sezione analizziamo rapidamente i principali svantaggi non legati alla sicurezza. 

Nessun trasferimento di file

Un grande svantaggio di Chrome Remote Desktop rispetto ad altri provider di servizi di desktop remoto è l'impossibilità di condividere file tra i due sistemi connessi. Molti utenti usano desktop remoti in situazioni lavorative che richiedono la condivisione di file tra i sistemi. Mentre con altri programmi la condivisione sarebbe semplice, TeamViewer e AnyDeskgli utenti di Chrome Remote Desktop devono ricorrere ad app di terze parti. È una grossa delusione da parte di Chrome Remote Desktop e sorprende da un'azienda della statura di Google.

Nessuna Multi-Sessione 

Con Chrome Remote Desktop sei limitato a una singola sessione remota alla volta. Non c'è opzione per eseguire più sessioni. Al contrario, AnyDesk offre questa funzione gratuitamente e TeamViewer la offre con un abbonamento mensile. Google non la offre nemmeno con un abbonamento, e ci sono dubbi che la supporti davvero. Questo è molto limitante per sviluppatori e aziende che hanno bisogno di più sessioni remote contemporanee. Praticamente confina Chrome Remote Desktop a un servizio entry-level.  

Nessun supporto multi-schermo

Questo è davvero sorprendente, perché il supporto multi-schermo è standard in quasi tutti gli altri servizi di desktop remoto. L'uso di più schermi è ormai la norma per molti utenti. Che Google non supporti i multi-schermo è deludente. Gli utenti con più monitor devono cambiare manualmente lo schermo ogni volta. Se usi più monitor e hai bisogno di un desktop remoto, sei limitato ad altre opzioni, finché Google non decide di aggiungere il supporto multi-schermo. 

Nessuna chat

I trasferimenti di file e il supporto multi-sessione sono servizi complessi e impegnativi. Potremmo essere indulgenti con Google per non averli implementati bene. Ma non riesco a capire come Google non abbia nemmeno incluso una chat integrata di base, essenziale in quasi tutti i casi d'uso. Molti tecnici usano il desktop remoto per risolvere problemi software da remoto. Molti progetti vengono gestiti tramite desktop remoto. Chrome Remote Desktop non offre nemmeno la forma più basica di comunicazione: una semplice chat di testo. 

Rischi in vista: vulnerabilità di sicurezza di Chrome Remote Desktop

Chrome Remote Desktop ha vulnerabilità di sicurezza divise in due categorie. La prima riguarda le debolezze intrinseche comuni a molti servizi di desktop remoto, anche se più marcate in Chrome Remote Desktop. La seconda è l'incompatibilità con i firewall. Questi problemi hanno workaround, ma sii consapevole che ci sono alternative più affidabili. 

Vettori d'attacco e debolezze intrinseche

La debolezza intrinseca più marcata di Chrome Remote Desktop è che stai affidando tutta la sicurezza del tuo computer o della tua organizzazione alla password di un singolo account Google. Una connessione Chrome Remote Desktop base è protetta solo da quella password. Gli hacker usano attacchi avanzati come man-in-the-middle, DDoS e credential harvesting per violare le sessioni di desktop remoto.

A differenza di soluzioni come TeamViewer, che usano codici univoci validi solo per una sessione, Chrome Remote Desktop non offre questa protezione. La soluzione è assicurarsi di usare una password lunga e robusta, tenendo presente che l'autenticazione a due fattori è fondamentale in questi casi. 

Chrome Remote Desktop dietro un firewall

Per molti utenti, i firewall di terze parti rimangono il mezzo principale di protezione online, nonostante i miglioramenti nei sistemi operativi stessi. Se pensi che usare un desktop remoto ogni giorno sia un rischio per la sicurezza e decidi di risolverlo con un firewall, tutto dovrebbe andare bene, giusto? Sbagliato. Chrome Remote Desktop ha problemi noti con molti firewall diversi. Al contrario, il servizio RDP di Microsoft tiene automaticamente conto dei limiti del firewall e regola la configurazione per evitare problemi di connessione. 

Puoi aggirare questo problema creando eccezioni per le porte di Chrome Remote Desktop nelle impostazioni del firewall. Per impostazione predefinita, il traffico HTTPS viene trasmesso attraverso la porta TCP 443 e dovrai crearne un'eccezione. Questo ti permetterà di usare Chrome Remote Desktop con il firewall attivo. Ma è tutto un po' faticoso, sostanzialmente solo per usare il programma base. 

Uno sguardo attento: come monitorare una sessione di Chrome Remote Desktop?

Molte persone oggi sono preoccupate che le loro attività online vengano monitorate. Cookie e pubblicità mirate sono diventati più accettati nel tempo. Ma lo spionaggio online diventa un problema sempre più evidente ogni anno. Il desktop remoto è intrinsecamente vulnerabile a azioni online invasive, come già detto. Molti utenti si chiedono se vengono monitorati mentre usano servizi di desktop remoto. Qui affronteremo due tipi di monitoraggio online.

Monitoraggio Amministratore

In molti ambienti di lavoro, il datore di lavoro monitora l'attività online dei dipendenti sui dispositivi aziendali. Questo è concordato mutuamente nel contratto di lavoro e rimane un diritto dei datori di lavoro in molti paesi. Poiché i computer in queste aziende sono solitamente interconnessi in un server con un utente amministratore che può monitorare le loro attività, la risposta è sì. Se il tuo datore di lavoro ha accesso amministratore al tuo computer di lavoro, può facilmente vedere e monitorare la tua sessione di desktop remoto. Ma che dire del monitoraggio di terze parti su siti web?

Monitoraggio di terze parti

L'altro tipo di monitoraggio online è quando i siti web usano script e codici per rilevare se stai usando determinati app o servizi. Ad esempio, molti siti web che non consentono i servizi VPN possono rilevare gli utenti che tentano di connettersi usando VPN e negare loro l'accesso. In questo caso, poiché un desktop remoto non rappresenta un grosso problema di sicurezza per la maggior parte dei siti web di terze parti, non se ne preoccupano nemmeno. E se lo facessero (il che richiederebbe una codifica avanzata), tutto quello che potrebbero vedere sarebbero dati crittografati. Meriti a Google, la sua crittografia è rimasta coerente in Chrome Remote Desktop. 

Un esempio concreto: dovresti usare Chrome Remote Desktop?

Infine, individuiamo la categoria di utenti che probabilmente trarrà il massimo vantaggio da Chrome Remote Desktop. Chrome Remote Desktop è essenzialmente un protocollo di desktop remoto essenziale e accessibile che fa il lavoro in modo basilare. Se hai solo bisogno di una semplice connessione di desktop remoto senza necessità di comunicazione e trasferimento file, Chrome Remote Desktop fa perfettamente al caso tuo. Però, non appena vorrai ottenere di più da Chrome Remote Desktop, dovrai affrontare limitazioni severe. Niente chat, niente supporto multi-schermo, niente multi-sessione, niente trasferimento file. 

Chrome Remote Desktop semplicemente non è stato progettato per le esigenze di desktop remoto delle aziende più grandi, che richiedono alcuni o tutti gli strumenti sopra menzionati come parte dei loro requisiti di desktop remoto. C'è anche il problema dei firewall di cui abbiamo parlato e la necessità definitiva di attivare l'autenticazione a due fattori sul tuo account Google. Se rientri in quest'ultima categoria, è meglio scegliere alternative come AnyDesk o i piani a pagamento di TeamViewer. Puoi anche usare il RDP integrato di Microsoft seguendo la nostra guida. qui.

Conclusione

Chrome Remote Desktop offre un'esperienza di desktop remoto molto accessibile e facile da usare. Sacrifica molte funzioni in questo modo e si concentra invece sulla connessione remota stessa per gli utenti quotidiani. Abbiamo già menzionato alcune alternative che puoi usare per un'esperienza di desktop remoto più elaborata, come TeamViewer e AnyDesk.

Un altro metodo per usare i servizi di desktop remoto è affidarsi a provider online per l'esperienza più ottimizzata e tutto compreso possibile. Questi servizi solitamente offrono le maggiori possibilità di personalizzazione tra tutti i provider di desktop remoto e ti permettono di usare diverse piattaforme secondo le tue esigenze. Cloudzy offre i propri servizi RDP personalizzati a un prezzo di abbonamento molto competitivo. Dispone di più di 12 posizioni di server in tutto il mondo, supporto cloud, risorse dedicate, latenza minima, assistenza clienti 24/7 e un impressionante uptime del 99,95%. Include anche una garanzia di rimborso di 7 giorni senza domande.

Domande frequenti

Chrome Remote Desktop è sicuro?

Generalmente sì. Però, è molto indietro rispetto ad altri servizi RDP come il RDP di Microsoft e altri provider di terze parti, come TeamViewer e AnyDesk. Il rischio di sicurezza di Chrome Remote Desktop può essere mitigato con l'autenticazione a due fattori e una password robusta.

Devo usare Chrome Remote Desktop su una rete WiFi pubblica?

No. Anche con l'autenticazione a due fattori e una password robusta, esporre un computer tramite una connessione di desktop remoto su una rete WiFi pubblica è praticamente cercare problemi. Evita di usarlo sul posto di lavoro e in altri hotspot WiFi pubblici come ristoranti e bar per mantenere i tuoi dati al sicuro. 

Quali piattaforme supporta Chrome Remote Desktop?

Al momento, Chrome Remote Desktop supporta un insieme diverso di sistemi operativi. Tutti sono supportati in modo multipiattaforma, e puoi usare uno qualsiasi per controllare un dispositivo che ospita un altro sistema operativo. Attualmente, le piattaforme supportate sono Microsoft Windows, MAC OS, Android, iOS e Chrome OS. Gli utenti di Linux hanno accesso alla versione Beta al momento.