Chrome リモートデスクトップのセキュリティリスク 🔒: 完全ガイド

リモートでコンピュータにアクセスする技術の分野では、マイクロソフトが開発したRDP技術が第一選択肢です。ただし近年、世界最大の検索エンジンがGoogleエコシステムの一部としてChrome Remote Desktopを導入しました。この技術はブラウザ間で直接リモートアクセスでき、他のアプリやマイクロソフトのツールを使わずに済みます リモートデスクトッププロトコル。当初は、リモートデスクトップ操作が日常的なブラウザの操作として、ますますアクセスしやすくなるのは自明のことに思えました。しかし現在、Chrome Remote Desktopには多くの懸念があります。

Chrome Remote Desktopの評価は芳しくなく、セキュリティの問題やユーザーが実際に経験した不具合が数多く報告されています。この問題は深刻で、「CRD」を検索すると、最初の結果の1つがウイルスについての記事になるほどです。興味深いことに、CRDの基盤となるコードとプロトコルはMicrosoftのRDPオリジナルコードとは異なります。こうした独自性に加え、評判の悪さと比較的遅い開発サイクルにより、そもそもCRDを使う価値があるのかという議論が生まれています。この記事では、CRDのパフォーマンス、欠点、潜在的なセキュリティリスクを詳しく説明し、最終的にあなたにとって適切なリモートデスクトップサービスかどうかを判断します。

近いようで遠い：RDPとCRDとは何か

ここでは、RDP という有名なリモートアクセス プロトコルと、独自のプロトコルを持つアプリケーションである Chrome リモート デスクトップを比較します。リモート デスクトップ接続では、ユーザーがローカル マシンから物理的に離れた別のコンピューターにアクセスするためにコードの文字列を使用します。RDP と Chrome リモート デスクトップの両方がこれを実現します。RDP は 20 年以上前からあり、そのコードは多くのリモート デスクトップ機能の基本となっていますが、Chrome リモート デスクトップはより新しく、Google が開発した独自のプロトコルを使用しています。 

また読む： Chrome リモート デスクトップ完全ガイド

Chrome リモート デスクトップは 2018 年に Chrome の拡張機能として最初にリリースされました。拡張機能としてのパフォーマンスの不安定さから、Google はプロジェクトをスタンドアロン サービスに改善し、Chrome リモート デスクトップをスタンドアロン ウェブサイトとしてリリースしました。以来、Chrome リモート デスクトップに対する評価は向上しています。それでも、Google がリモート デスクトップを誰でも無料で使える身近なサービスとして実装した方法に対して批判する人は多くいます。全体として、Chrome リモート デスクトップはリモート デスクトップをより身近で、私たちのコンピューター利用方法の一部にする傾向が強くあります。

Chrome リモート デスクトップ: 使う価値はある?

Chrome リモート デスクトップを利用するほとんどのユーザーの総合的な評価は、これが敏捷で単純なリモート デスクトップ サービスであり、利点が欠点をはるかに上回っているというものです。セットアッププロセスは非常に簡単で無料であり、Chrome ブラウザーがインストールされた 2 台のコンピューターがあれば十分です。Chrome でのリモート デスクトップの速度とレイテンシーも広く高く評価されています。ユーザー インターフェースも、Google の製品として期待される通り優れています。パフォーマンスという点では、Chrome リモート デスクトップは他の多くのより歴史のあるオプションよりも優れているかもしれません。 

しかし、その優れた点の一方で、Google はまだリモート デスクトップ市場の後発企業です。これはデフォルト チャット オプションがないなど、開発の特定の領域に反映されています。さらに懸念されるのは、Chrome リモート デスクトップのセキュリティ リスクです。プログラムがどれだけ多くの機能を備えていて、パフォーマンスが優れていても、わずか 5% のセキュリティ露出で十分に信頼性を失わせることができます。Chrome リモート デスクトップは過去にセキュリティの脆弱性の可能性を示してきました。いくつかの機能が欠けていることも目立ちます。 

Chrome リモート デスクトップの欠点を理解する

Chrome リモート デスクトップの潜在的な欠点と問題点について詳しく見ていきましょう。これらは上記のセキュリティ問題に限定されません。ただし、記事の後半でセキュリティ問題に戻ります。このセクションでは、Chrome リモート デスクトップを使用する際の主なセキュリティ以外の欠点と問題点を簡単に説明します。 

ファイル転送なし

Chrome リモート デスクトップが他の主要なリモート デスクトップ サービス プロバイダーと比較して抱える大きな欠点は、接続している 2 つのシステム間でファイルを共有できないことです。多くのユーザーが仕事やビジネス関連の状況でリモート デスクトップを使用していて、2 つのシステム間でファイルを共有する必要があります。ユーザーは以前のようなプログラムで簡単にファイルを共有することができましたが、 TeamViewer と AnyDesk、Chrome リモート デスクトップ ユーザーはサードパーティ アプリに頼ってファイルを転送する必要があります。これは Chrome リモート デスクトップ側の大きな欠点であり、Google ほどの規模の企業からとしては驚きです。

マルチセッション非対応 

Chrome リモート デスクトップでは、常に一度に 1 つのリモート デスクトップ セッションのみに制限されます。複数のセッションを実行するオプションはありません。対照的に、AnyDesk はこの機能を無料で提供しており、TeamViewer は月額サブスクリプションで提供しています。Google はサブスクリプション料金でこの機能を提供しておらず、そもそもこの機能をサポートしているかどうかも不明です。これは、複数のリモート デスクトップ セッションを同時に実行する必要がある開発者や企業にとって大きな制限です。また、Chrome リモート デスクトップを初心者向けのリモート デスクトップ サービスに限定しています。 

マルチスクリーン対応がない

マルチスクリーン対応がないのは本当に驚きです。他のほぼすべてのリモート デスクトップ サービスでは一般的な機能です。複数のスクリーンを使用することは、コンピューターを仕事に使用する多くの人にとって当たり前になっています。Google がマルチスクリーン対応を備えていないのは非常に残念です。複数のスクリーンを使用するユーザーは、関連するスクリーンに変更するたびに手動でスクリーンを切り替える必要があります。複数のスクリーンを使用していてリモート デスクトップを必要とするユーザーは、Google が将来のアップデートで複数のスクリーンのサポートを追加することを決定するまで、他のオプションに限定されます。 

チャットなし

ファイル転送とマルチセッション サポートはどちらも複雑で要求の厳しいサービスです。したがって、Google がこれらのサービスを適切にサポートしていないことは理解できます。しかし、多くの場合、直接コミュニケーションが必要なサービスに対して、Google が基本的な組み込みチャット機能さえ含めることに手を付けていないという事実は、本当に理解できません。多くの修理業者は、リモート デスクトップ サービスを使用してクライアントのソフトウェアの問題をリモートで修正します。多くのプロジェクトはリモート デスクトップ プラットフォーム上で実行されています。Chrome リモート デスクトップは、シンプルなテキスト チャット サービスである最も基本的なコミュニケーション形式をこれらのユースケースに提供していません。 

Chrome リモート デスクトップのセキュリティ リスク

Chrome リモート デスクトップのセキュリティの問題は 2 つの主要なカテゴリーに分かれています。まず、多くのリモート デスクトップ サービスが抱える根本的な弱点があります。ただし、これらの根本的な弱点は、後述する理由により、Chrome リモート デスクトップではより深刻です。2 つ目の主な Chrome リモート デスクトップ セキュリティ リスクは、一般的なファイアウォールとの非互換性です。これらの問題には、Chrome リモート デスクトップの使用に本当に専念する場合に対処できるワークアラウンドがあります。これらの問題が既に解決されている実行可能な代替案があることに注意してください。 

攻撃手段と根本的な弱点

Chrome リモート デスクトップの最も顕著な根本的な弱点は、本質的に、コンピューターまたは組織全体のセキュリティを 1 つの Google アカウントのパスワードに委ねることになるということです。基本的な Chrome リモート デスクトップ接続は、それらのパスワードのみで保護されています。ハッカーは、リモート デスクトップ セッションに侵入するために、中間者攻撃、DDoS、認証情報の窃取など、高度なハッキング攻撃をよく使用します。

TeamViewerなどのアプリケーションでは、1回限りの使用で有効期限が1セッションのみの一意のコード文字列を生成することで対応していますが、Chrome リモート デスクトップにはそのようなセキュリティ機構がありません。代わりに、長く安全なパスワードを設定し、このような場合には2段階認証が最適な防御手段になることを念頭に置く必要があります。 

ファイアウォール内での Chrome リモート デスクトップの問題

サードパーティ製ファイアウォールは、世界中の多くのユーザーにとってオンライン保護の主要な手段です。多くのOSプロバイダーは組み込みセキュリティの改善に取り組んでいますが、ファイアウォールは今日でも多くのユーザーに人気があります。そこで、リモートデスクトップを日常的に使用することがセキュリティ上の脅威だと判断し、ファイアウォールで対策しようとしても、すべてが正常に動作するわけではありません。Chrome リモート デスクトップは多くの異なるファイアウォールで問題が発生することが知られています。対照的に、MicrosoftのRDPサービスは自動的にファイアウォールの制限を考慮し、接続の問題を回避するように設定を調整します。 

これを回避するには、ファイアウォールの設定でChrome リモート デスクトップのポートを例外として設定します。デフォルトではHTTPSトラフィックはTCPポート443経由で送信されます。これについて例外を作成する必要があります。これにより、ファイアウォールを有効にしたままChrome リモート デスクトップを使用できます。ただし、結局のところ基本的なプログラムを使用するだけでも手間がかかります。 

Chrome リモート デスクトップ セッションの監視は可能か

今日、多くの人がオンラインでの活動が監視されることを懸念しています。クッキーとターゲット広告は時間の経過とともにより受け入れられるようになってきました。しかし、オンライン監視は毎年より明らかな問題になっています。リモートデスクトップは、すでに述べたように、本来的にオンラインの侵襲的な行為に対して脆弱です。多くのユーザーは、リモートデスクトップサービスを使用中に監視されているかどうかという疑問に悩まされています。ここでは、2種類のオンライン監視について説明します。

管理者監視

多くの職場では、会社の端末上でのワークフォースのオンライン活動は雇用主によって監視されます。これは雇用契約で相互に合意されており、世界中の多くの国で雇用主の権利として残っています。通常、これらの企業のコンピュータはアドミンユーザーが活動を監視できるサーバーで相互接続されているため、私たちの質問への答えはイエスです。雇用主があなたの職場のコンピュータへのアドミンアクセス権を持っている場合、リモートデスクトップセッションを簡単に表示および監視できます。ではウェブサイトによるサードパーティ監視はどうでしょうか。

サードパーティによる監視

もう1つのオンライン監視の種類は、ウェブサイトがスクリプトとコードを使用して、特定のアプリケーションまたはサービスを使用しているかどうかを検出する場合です。たとえば、VPNサービスを禁止する多くのウェブサイトは、VPNを使用して接続しようとするユーザーを検出し、アクセスを拒否できます。この場合、リモートデスクトップはほとんどのサードパーティウェブサイトにとって大きなセキュリティ上の懸念ではないため、気にも留めません。仮に気にしたとしても(高度なコーディングが必要)、見えるのは暗号化されたデータだけです。Googleの功績として、Chrome リモート デスクトップの暗号化は一貫性を保っています。 

Chrome リモート デスクトップの使用について

最後に、Chrome リモート デスクトップの使用から最も利益を得る可能性が高い人口層を明確にしましょう。本質的に、Chrome リモート デスクトップは、基本的な方法で機能する、シンプルでアクセスしやすいリモートデスクトッププロトコルです。通信やファイル転送の必要がないシンプルなリモートデスクトップ接続が必要なだけであれば、Chrome リモート デスクトップは確実に適しています。ただし、Chrome リモート デスクトップからより多くの機能を活用しようとするとすぐに、大きな制限に直面します。チャット機能なし、複数画面対応なし、マルチセッション対応なし、ファイル転送なしです。 

Chrome リモート デスクトップは、上記で言及したツールの一部またはすべてをリモートデスクトップ要件の一部として要求する大規模な企業のリモートデスクトップニーズを想定して設計されていません。また、述べたファイアウォールの問題や、Googleアカウントで2段階認証を有効にする必要があります。この後者のカテゴリに該当する場合は、AnyDeskやTeamViewerの有料プランなどの代替案を選択するのが最適です。また、当社のガイドを使用してMicrosoftのRDPを組み込みで使用することもできます。 ここ.

結論

Chrome リモート デスクトップは、非常にアクセスしやすく使いやすいリモートデスクトップエクスペリエンスを提供します。このようにして多くの機能を犠牲にする代わりに、日常的なユーザー向けのリモート接続自体に焦点を当てています。TeamViewerやAnyDeskなど、より洗練されたリモートデスクトップエクスペリエンスに使用できる代替案はすでに述べました。

リモートデスクトップサービスを使用するもう1つの方法は、最適化された、すべて揃ったエクスペリエンスのためにオンラインプロバイダーを使用することです。これらのサービスは通常、すべてのリモートデスクトッププロバイダーの中で最もカスタマイズの可能性を持ち、必要に応じてさまざまなプラットフォームを使用できます。Cloudzyは、非常に競争力のある月額料金で取得できるパーソナライズされたRDPサービスを提供しています。世界中の12以上のサーバーロケーション、クラウドサポート、専有リソース、最小限のレイテンシ、24時間年中無休のカスタマーサポート、そして99.95%のアップタイムを備えています。また、7日間の返金保証も備えています。

よくあるご質問

Chrome リモート デスクトップは安全か

一般的にはい。ただし、MicrosoftのRDPなどの他のRDPサービス、およびTeamViewerやAnyDeskなどの他のサードパーティプロバイダーと比較すると、スコアは相対的に低くなります。Chrome リモート デスクトップのセキュリティリスクは、2段階認証と強力なパスワードで軽減できます。

公開 WiFi で Chrome リモート デスクトップを使っても大丈夫か

いいえ。2段階認証と強力なパスワードを使用していても、公開WiFiを通じてリモートデスクトップ接続経由でコンピュータを公開することは、トラブルを招くようなものです。職場やレストラン、カフェなどの公開WiFiホットスポットでの使用を避け、データの安全性を保つことが重要です。 

Chrome リモート デスクトップはどのプラットフォームに対応しているか

現在、Chrome リモート デスクトップは多様なオペレーティングシステムをサポートしています。これらはすべてクロスプラットフォーム対応であり、別のOSをホストするデバイスを制御するのに任意のものを使用できます。現在サポートされているプラットフォームはMicrosoft Windows、MAC OS、Android、iOS、Chrome OSです。Linuxユーザーは現在ベータ版にアクセスできます。