Beveiligingsrisico's voor Chrome Remote Desktop 🔒: de ultieme gids

Op het gebied van technologie, waar je op afstand toegang krijgt tot een andere computer, is de RDP-technologie, oorspronkelijk ontwikkeld door Microsoft, zonder twijfel de eerste keuze. De afgelopen jaren heeft 's werelds grootste zoekmachine echter, als onderdeel van het Google-ecosysteem, Chrome Remote Desktop geïntroduceerd. Met deze technologie kunt u op afstand rechtstreeks toegang krijgen tot een andere computer, browser-tot-browser, en kunt u daardoor het gebruik van andere apps of die van Microsoft omzeilen. Protocol voor extern bureaublad. Hoewel aanvankelijk de mogelijkheid dat externe desktopbediening steeds toegankelijker zou worden als onderdeel van onze dagelijkse browserroutine een no-brainer leek, zijn er nu veel zorgen over de externe desktop van Chrome.

Niet alleen is de reactie hierop op zijn best lauw geweest, maar er zijn ook veel gevallen van beveiligingsproblemen en andere ongewenste problemen waar gebruikers mee te maken hebben gehad tijdens het gebruik van Chrome Remote Desktop. Dit komt zo vaak voor dat wanneer u CRD googlet, een van de eerste resultaten gaat over de vraag of het een virus is of niet. Het is opmerkelijk dat de basiscode en het protocol voor CRD uniek zijn en verschillen van de originele Microsoft-code voor RDP. Dit feit, in combinatie met de gemengde ontvangst en de relatief lage ontwikkelingscyclus, hebben allemaal geleid tot speculaties over de vraag of CRD überhaupt de moeite waard is. In het artikel van vandaag bespreken we de prestaties van CRD, de nadelen en potentiële beveiligingsrisico's, en uiteindelijk zullen we bepalen of dit de juiste externe desktopservice voor u is of niet.

Dichtbij en toch ver weg: wat zijn RDP en CRD?

Hier zijn we dan, we vergelijken een gerenommeerd protocol voor externe toegang in RDP met Chrome Remote Desktop, een applicatie met een eigen protocol. Bij een externe desktopverbinding gebruikt de gebruiker een reeks codes om via zijn eigen lokale machine toegang te krijgen tot een andere computer die zich fysiek elders bevindt. Zowel RDP als CRD stellen de gebruiker in staat dit te doen. Maar terwijl RDP al meer dan twintig jaar bestaat en de code ervan heeft gediend als de essentiële basiscode voor veel verschillende externe desktopfuncties, is CRD niet alleen veel jonger, maar gebruikt het ook een ander uniek protocol dat door Google is ontwikkeld. 

Lees ook: Volledige gids voor Google Chrome Remote Desktop

Chrome remote desktop werd in 2018 voor het eerst uitgebracht als extensie voor Chrome zelf. Maar de onbetrouwbaarheid van de prestaties als uitbreiding leidde ertoe dat Google het project omvormde tot een zelfstandige dienst en de diensten van CRD lanceerde als een zelfstandige website. Sindsdien is de algehele ontvangst van CRD verbeterd. Toch zijn er velen die Google bekritiseren vanwege de manier waarop ze het concept van extern bureaublad hebben geïmplementeerd als een direct beschikbare gratis dienst die in het voordeel van hackers zou kunnen worden gebruikt. Over het geheel genomen heeft CRD een duidelijke neiging om externe desktops steeds toegankelijker te maken en onderdeel te maken van de manier waarop we computers gebruiken.

Chrome extern bureaublad; De moeite waard?

De algemene consensus van de meeste gebruikers die Chrome Remote Desktop gebruiken, is dat het een flexibele en eenvoudige externe desktopservice is die veruit meer voordelen dan nadelen heeft. Het heeft een ongelooflijk eenvoudig installatieproces dat gratis is en waarvoor slechts twee computers nodig zijn waarop de Chrome-browser is geïnstalleerd. De snelheid en latentie van extern bureaublad in Chrome zijn ook het onderwerp van veel lof. Ook de gebruikersinterface is uitzonderlijk, zoals je van een Google-product mag verwachten. Dus wat de prestaties betreft, zou CRD eigenlijk de voorkeur kunnen hebben boven veel van de andere, meer ‘veteraan’-opties die er zijn. 

Met al zijn glorie is Google echter nog steeds een nieuweling in de externe desktop-competitie. Dit komt tot uiting in bepaalde ontwikkelingsgebieden, zoals dat er geen standaard chatopties zijn. Wat echter zorgwekkender is, is het beveiligingsrisico van Chrome op afstand. Een programma kan alle functies van de wereld hebben en geweldige prestaties leveren, maar slechts 5% beveiligingsrisico is meer dan genoeg om het te doorbreken. Chrome Remote Desktop heeft in het verleden potentiële beveiligingsproblemen aangetoond. Ook het ontbreken van sommige features valt op. 

Ken uw app: nadelen van het gebruik van Chrome Remote Desktop

Laten we dieper ingaan op Chrome Remote Desktop en de mogelijke voor- en nadelen ervan. Deze beperken zich zeker niet tot de bovengenoemde beveiligingskwesties. We komen er echter verderop in het artikel op terug. In dit gedeelte bespreken we snel de belangrijkste niet-beveiligingsnadelen en -nadelen van het gebruik van Chrome Remote Desktop. 

Geen bestandsoverdracht

Een groot nadeel waar Chrome Remote Desktop onder lijdt in vergelijking met andere grote externe desktop-serviceproviders is het onvermogen om bestanden te delen tussen de twee verbonden systemen. Veel gebruikers gebruiken externe desktops in werk- of bedrijfsgerelateerde situaties waarbij ze bestanden tussen de twee systemen moeten delen. Terwijl gebruikers gemakkelijk bestanden konden delen in programma's zoals TeamViewer En Elk bureau, Chrome Remote Desktop-gebruikers moeten nu hun toevlucht nemen tot apps van derden om hun bestanden naar de andere kant te krijgen. Dit is een grote afknapper van de kant van Chrome Remote Desktop en verrassend omdat het afkomstig is van een bedrijf met het formaat van Google.

Geen multisessies 

Met Chrome Remote Desktop bent u voor altijd beperkt tot één externe bureaubladsessie tegelijk. Er is geen optie om meerdere sessies uit te voeren. AnyDesk biedt deze functie daarentegen gratis aan en TeamViewer biedt deze aan voor een maandelijks abonnement. Google biedt deze functie niet eens aan in ruil voor een abonnement, en er zijn twijfels of het er zelfs ondersteuning voor heeft. Dit is ernstig beperkend voor ontwikkelaars en bedrijven die meerdere externe desktopsessies tegelijkertijd moeten hebben. Het beperkt Chrome Remote Desktop ook vrijwel tot een externe desktopservice op beginnersniveau. 

Geen ondersteuning voor meerdere schermen

Deze is werkelijk verbijsterend, aangezien ondersteuning voor meerdere schermen gebruikelijk is in bijna alle andere externe desktopservices. Het gebruik van meerdere schermen is de norm geworden voor veel mensen die hun computer voor hun werk gebruiken. Dat Google geen ondersteuning voor meerdere schermen heeft, is behoorlijk teleurstellend. Gebruikers met meerdere schermen zitten vast aan het handmatig wisselen van scherm elke keer dat ze op een bepaald moment naar het betreffende scherm willen wisselen. Als u een gebruiker bent die meerdere schermen gebruikt en een extern bureaublad moet gebruiken, bent u beperkt tot andere opties, tenminste totdat Google besluit ondersteuning voor meerdere schermen op te nemen in een toekomstige update. 

Geen chat

Bestandsoverdrachten en ondersteuning voor meerdere sessies zijn zowel complexe als veeleisende diensten. We zouden Google dus wat speling kunnen geven omdat het niet de juiste ondersteuning biedt voor deze services. Maar ik kan er gewoon niet omheen dat Google niet eens de moeite heeft genomen om een ​​ingebouwde basischat op te nemen voor een dienst die in veel, zo niet de meeste gevallen directe communicatie nodig heeft. Veel reparateurs gebruiken externe desktopservices om softwareproblemen voor hun klanten op afstand op te lossen. Veel projecten worden uitgevoerd op externe desktopplatforms. Chrome Remote Desktop biedt deze gevallen niet de meest elementaire vorm van communicatie, namelijk een eenvoudige tekstchatservice. 

Gevaren in de toekomst: Chrome Remote Desktop-beveiligingsrisico

Chrome Remote Desktop heeft zijn beveiligingsproblemen onderverdeeld in twee hoofdcategorieën. Ten eerste hebben we te maken met de inherente zwakte waar veel externe desktopdiensten last van hebben. Deze inherente zwakheden zijn echter intenser in het geval van Chrome Remote Desktop vanwege redenen waar we zo meteen op zullen terugkomen. Het tweede belangrijkste beveiligingsrisico van Chrome Remote Desktop is de incompatibiliteit met firewalls in het algemeen. Er zijn oplossingen voor deze problemen die u kunt gebruiken om ze op te lossen als u echt toegewijd bent aan het gebruik van Chrome Remote Desktop. Houd er rekening mee dat er haalbare alternatieven zijn waarvoor deze problemen al zijn geconfigureerd. 

Aanvalsmiddelen en inherente zwakte

De meest uitgesproken inherente zwakte van Chrome Remote Desktop is dat u in wezen de volledige beveiliging van uw computer of zelfs uw organisatie overdraagt ​​aan de genade van één enkel Google-accountwachtwoord. Een eenvoudige Chrome-verbinding met extern bureaublad wordt uitsluitend door deze wachtwoorden beveiligd. Hackers maken vaak gebruik van geavanceerde hackaanvallen, zoals man-in-the-middle, DDoS en het verzamelen van inloggegevens, om externe desktopsessies te doorbreken.

Hoewel de oplossing in apps als TeamViewer is geweest om eenmalig gebruik te maken van unieke codereeksen die slechts geldig zijn voor een enkele sessie, bestaat een dergelijke beveiliging niet in Chrome Remote Desktop. In plaats daarvan moet u ervoor zorgen dat uw wachtwoord lang en veilig is, terwijl u er rekening mee houdt dat in deze scenario's tweefactorauthenticatie uw beste vriend is. 

Problemen met Chrome Remote Desktop achter een firewall

Firewalls van derden zijn voor veel gebruikers over de hele wereld het belangrijkste onlinebeschermingsmiddel. Hoewel veel OS-providers hebben gewerkt aan het verbeteren van hun inherente beveiliging, blijven firewalls tot op de dag van vandaag populair bij een grote groep gebruikers. Dus als u zou besluiten dat het dagelijks gebruik van een extern bureaublad een beveiligingsrisico vormt en dit zou proberen te verhelpen met een firewall, zou alles in orde zijn, toch? Fout. Het is bekend dat Chrome Remote Desktop problemen heeft met veel verschillende firewalls. De RDP-service van Microsoft houdt daarentegen automatisch rekening met firewallbeperkingen en past uw configuratie aan om verbindingsproblemen te voorkomen. 

U kunt dit omzeilen door uitzonderingen te maken voor Chrome Remote Desktop-poorten in de instellingen van uw firewall. Standaard wordt HTTPS-verkeer verzonden via TCP-poort 443. U moet hiervoor een uitzondering maken. Hierdoor kunt u Chrome Remote Desktop gebruiken terwijl uw firewall is ingeschakeld. Maar het is allemaal meer gedoe, in wezen alleen om het basisprogramma te gebruiken. 

Waakzame ogen: kunt u een Chrome Remote Desktop-sessie volgen?

Veel mensen maken zich tegenwoordig zorgen over het feit dat hun activiteiten online worden gevolgd. Cookies en gerichte advertenties zijn in de loop van de tijd steeds meer geaccepteerd geworden. Maar online spionage wordt elk jaar een duidelijker probleem. Een extern bureaublad is inherent gevoelig voor online invasieve acties, zoals we al vermeldden. Veel gebruikers maken zich zorgen over de vraag of ze worden gecontroleerd tijdens het gebruik van externe desktopservices of niet. Er zijn twee soorten online monitoring die we hier zullen bespreken.

Beheerder monitoring

Op veel werkplekken wordt de online activiteit van het personeel op het bedrijfsapparaat gemonitord door de werkgever. Dit wordt onderling overeengekomen in de arbeidsovereenkomst en blijft een recht van werkgevers in veel landen over de hele wereld. Omdat de computers in deze bedrijven meestal op een server met elkaar zijn verbonden met een admin-gebruiker die hun activiteiten kan volgen, zou het antwoord op onze vraag ja zijn. Als uw werkgever beheerderstoegang heeft tot uw werkplekcomputer, kan hij/zij uw externe bureaubladsessie eenvoudig zien en monitoren. Maar hoe zit het met monitoring door derden op websites?

Toezicht door derden

Het andere type online monitoring is wanneer websites scripts en codes gebruiken om te detecteren of u bepaalde apps of services gebruikt. Veel websites die VPN-services niet toestaan, kunnen bijvoorbeeld gebruikers detecteren die proberen verbinding te maken via een VPN en hen de toegang weigeren. Omdat een extern bureaublad in dit geval geen groot beveiligingsprobleem is voor de meeste websites van derden, maken ze zich er niet eens druk over. En als ze dat wel zouden doen (waarvoor geavanceerde codering nodig zou zijn), zouden ze alleen maar gecodeerde gegevens kunnen zien. Het strekt Google tot eer dat hun codering consistent is gebleven in de externe desktop van Chrome. 

Casus en punt: moet u Chrome Remote Desktop gebruiken?

Laten we tot slot de populatie markeren die waarschijnlijk het meeste nut zal hebben bij het gebruik van Chrome Remote Desktop. In wezen is Chrome Remote Desktop een eenvoudig en toegankelijk extern bureaublad-protocol dat het werk op een eenvoudige manier doet. Als u alleen een eenvoudige externe desktopverbinding nodig heeft zonder de noodzaak van communicatie en bestandsoverdracht, dan is Chrome Remote Desktop zeker uw ding. Zodra u echter besluit meer uit Chrome Remote Desktop te halen, wordt u ernstig beperkt. Er is geen chat, geen ondersteuning voor meerdere schermen, geen multi-sessie en geen bestandsoverdracht. 

Chrome Remote Desktop is eenvoudigweg niet ontworpen voor de externe desktopbehoeften van grotere bedrijven die sommige of alle bovengenoemde tools nodig hebben als onderdeel van hun externe desktopvereisten. Er is ook de kwestie van firewalls die we noemden en de duidelijke noodzaak om tweefactorauthenticatie te activeren op uw Google-account. Als u onder deze laatste categorie valt, kunt u het beste kiezen voor alternatieven zoals de betaalde abonnementen van AnyDesk of TeamViewer. U kunt ook de ingebouwde Microsoft RDP gebruiken met behulp van onze handleiding hier.

Conclusie

Chrome Remote Desktop biedt een zeer toegankelijke en gebruiksvriendelijke externe desktopervaring. Het offert op deze manier veel functies op en richt zich in plaats daarvan op de externe verbinding zelf voor gewone gebruikers. We hebben al enkele alternatieven genoemd die u kunt gebruiken voor een uitgebreidere externe desktopervaring, zoals TeamViewer en AnyDesk.

Een andere methode om externe desktopservices te gebruiken is het gebruik van online providers voor de meest geoptimaliseerde, alles-in-één-ervaring die mogelijk is. Deze services bieden doorgaans de meeste aanpassingsmogelijkheden van alle externe desktopproviders en stellen u in staat indien nodig verschillende platforms te gebruiken. Cloudzy biedt zijn eigen set gepersonaliseerde RDP-diensten die u kunt krijgen voor een zeer concurrerend abonnementsgeld. Het beschikt over meer dan 12 serverlocaties over de hele wereld, cloudondersteuning, speciale bronnen, minimale latentie, 24/7 klantenondersteuning en maar liefst 99,95% uptime. Het beschikt ook over een 7 dagen geld-terug-garantie zonder vragen.

Veelgestelde vragen

Is Chrome Remote Desktop veilig?

Over het algemeen ja. Het scoort echter nogal slecht in vergelijking met andere RDP-diensten zoals Microsoft’s RDP en andere externe aanbieders, zoals TeamViewer en AnyDesk. Het beveiligingsrisico van Chrome Remote Desktop kan worden overschreven met tweefactorauthenticatie en een sterk wachtwoord.

Moet ik een Chrome Remote Desktop op een openbare wifi uitvoeren?

Nee. Zelfs met tweefactorauthenticatie en een sterk wachtwoord is het blootstellen van een computer via een externe desktopverbinding op een openbare WiFi eigenlijk vragen om problemen. Vermijd gebruik op de werkplek en andere openbare WiFi-hotspots zoals restaurants en cafés om uw gegevens veilig te houden. 

Welke platforms ondersteunt Chrome Remote Desktop?

Op dit moment ondersteunt Chrome Remote Desktop een diverse reeks besturingssystemen. Deze worden allemaal platformonafhankelijk ondersteund en u kunt ze allemaal gebruiken om een ​​apparaat te besturen dat een ander besturingssysteem host. Op dit moment zijn ondersteunde platforms Microsoft Windows, MAC OS, Android, iOS en Chrome OS. Linux-gebruikers hebben momenteel toegang tot de bètaversie.