Beveiligingsrisico's van Chrome Remote Desktop 🔒: De complete gids

In de wereld van remote access-technologie is RDP, oorspronkelijk ontwikkeld door Microsoft, onbetwist de eerste keuze. De afgelopen jaren heeft Google, als onderdeel van zijn eigen ecosysteem, echter Chrome Remote Desktop geïntroduceerd. Deze technologie stelt je in staat om rechtstreeks via de browser een andere computer op afstand te bedienen, zonder dat je extra apps of Microsoft's Extern bureaublad-protocolnodig hebt. Hoewel remote desktop als standaardfunctie in de browser aanvankelijk een logische stap leek, zijn er inmiddels steeds meer zorgen rondom Chrome Remote Desktop.

De ontvangst is op zijn best lauw te noemen, en er zijn talloze gevallen bekend van beveiligingsproblemen en andere vervelende issues die gebruikers hebben ervaren. Het is zo wijdverspreid dat wanneer je op CRD googelt, een van de eerste resultaten de vraag is of het een virus is. Het is ook vermeldenswaard dat de basiscode en het protocol van CRD uniek zijn en afwijken van de originele Microsoft-code voor RDP. Dit feit, gecombineerd met de gemengde ontvangst en de relatief trage ontwikkelcyclus, heeft geleid tot de nodige twijfel over de toegevoegde waarde van CRD. In dit artikel bespreken we de prestaties, de nadelen, de potentiële beveiligingsrisico's en bepalen we uiteindelijk of CRD de juiste keuze voor jou is.

Dichtbij, maar toch ver weg: wat zijn RDP en CRD?

We vergelijken hier RDP, een gevestigd remote access-protocol, met Chrome Remote Desktop, een applicatie met een eigen protocol. Bij een remote desktop-verbinding gebruikt de gebruiker een reeks instructies om via zijn eigen machine een computer op een andere locatie te bedienen. Zowel RDP als CRD maken dit mogelijk. Maar terwijl RDP al meer dan twee decennia bestaat en als basis heeft gediend voor talloze remote desktop-implementaties, is CRD niet alleen veel jonger, maar gebruikt het ook een eigen protocol dat door Google is ontwikkeld. 

Lees ook: Volledige gids voor Google Chrome Remote Desktop

Chrome Remote Desktop werd in 2018 uitgebracht, aanvankelijk als extensie voor Chrome. De onbetrouwbare prestaties als extensie brachten Google ertoe het project te vernieuwen en CRD als zelfstandige webservice te lanceren. Sindsdien is de algemene ontvangst verbeterd. Toch zijn er nog steeds critici die Google verwijten dat ze remote desktop als gratis, laagdrempelige dienst aanbieden op een manier die misbruik door kwaadwillenden in de hand werkt. Het is duidelijk dat CRD erop gericht is remote desktop steeds toegankelijker te maken en een standaard onderdeel van ons computergebruik.

Chrome Remote Desktop: de moeite waard?

De algemene consensus onder gebruikers is dat Chrome Remote Desktop een snelle en eenvoudige service is met duidelijk meer voordelen dan nadelen. De installatie is gratis en vereist niets meer dan twee computers met Chrome. De snelheid en latentie worden breed geprezen, en de gebruikersinterface is strak, zoals je van een Google-product mag verwachten. Wat prestaties betreft is CRD voor veel gebruikers dan ook een serieus alternatief voor de meer gevestigde opties. 

Maar ondanks alle sterke punten is Google nog een nieuwkomer op het gebied van remote desktop. Dat merk je aan bepaalde ontbrekende functies, zoals de afwezigheid van een ingebouwde chatoptie. Zorgelijker is echter het beveiligingsrisico van Chrome Remote Desktop. Een applicatie kan nog zoveel functies hebben en uitstekend presteren, maar een beveiligingslek van slechts 5% is genoeg om alles te ondermijnen. Chrome Remote Desktop heeft in het verleden al potentiële beveiligingszwakheden laten zien, en het ontbreken van bepaalde functies valt eveneens op. 

Ken je app: nadelen van Chrome Remote Desktop

Laten we dieper ingaan op Chrome Remote Desktop en de mogelijke nadelen. Die zijn zeker niet beperkt tot de eerder genoemde beveiligingsproblemen, maar daar komen we later in het artikel op terug. In dit gedeelte bespreken we kort de belangrijkste niet-beveiligingsgerelateerde nadelen van Chrome Remote Desktop. 

Geen bestandsoverdracht

Een groot nadeel van Chrome Remote Desktop ten opzichte van andere grote aanbieders van remote desktopsoftware is dat je geen bestanden kunt delen tussen de twee verbonden systemen. Veel gebruikers zetten remote desktop in voor werk of zakelijke situaties waarbij ze bestanden tussen twee systemen moeten uitwisselen. Terwijl gebruikers dat in programma's zoals TeamViewer en AnyDeskeenvoudig kunnen doen, moeten Chrome Remote Desktop-gebruikers nu terugvallen op apps van derden om bestanden naar de andere kant te krijgen. Dat is een serieus gemis van Chrome Remote Desktop, en verrassend voor een bedrijf van de omvang van Google.

Geen meerdere sessies 

Met Chrome Remote Desktop ben je voor altijd beperkt tot één remote desktopsessie tegelijk. Er is geen optie om meerdere sessies gelijktijdig te draaien. AnyDesk biedt deze functie gratis aan, en TeamViewer via een maandelijks abonnement. Google biedt het zelfs niet als betaalde optie, en het is de vraag of er überhaupt ondersteuning voor is. Dit is een flinke beperking voor ontwikkelaars en bedrijven die meerdere remote desktopsessies tegelijk nodig hebben. Het plaatst Chrome Remote Desktop ook stevig in de categorie van basisdiensten voor beginners. 

Geen ondersteuning voor meerdere schermen

Dit is ronduit verrassend, want ondersteuning voor meerdere schermen is bij vrijwel alle andere remote desktopservices standaard. Het werken met meerdere monitoren is voor veel mensen die hun computer voor werk gebruiken allang de norm. Dat Google dit niet ondersteunt, is een teleurstelling. Gebruikers met meerdere schermen moeten telkens handmatig wisselen naar het gewenste scherm. Als je met meerdere monitoren werkt en een remote desktopoplossing nodig hebt, moet je voorlopig uitkijken naar andere opties, totdat Google besluit dit toe te voegen in een toekomstige update. 

Geen Chat

Bestandsoverdracht en ondersteuning voor meerdere sessies zijn complexe en veeleisende functies. Daarvoor kunnen we Google nog enig begrip opbrengen. Maar het feit dat Google niet eens een ingebouwde chat heeft opgenomen, is onbegrijpelijk. Voor een dienst waarbij directe communicatie in veel, zo niet de meeste gevallen noodzakelijk is, is dit een basisgemis. Veel technici gebruiken remote desktopsoftware om op afstand softwareproblemen voor klanten op te lossen. Veel projecten worden beheerd via remote desktopplatforms. Chrome Remote Desktop biedt in al die gevallen niet eens de meest elementaire communicatievorm: een simpele tekstchat. 

Gevaren op de loer: beveiligingsrisico's van Chrome Remote Desktop

De beveiligingsproblemen van Chrome Remote Desktop vallen uiteen in twee hoofdcategorieën. Ten eerste zijn er de inherente kwetsbaarheden die veel remote desktopservices gemeen hebben, maar die bij Chrome Remote Desktop sterker spelen om redenen die we zo zullen bespreken. Ten tweede is er de slechte compatibiliteit met firewalls in het algemeen. Voor beide problemen bestaan workarounds als je echt vastbesloten bent om Chrome Remote Desktop te gebruiken. Houd er rekening mee dat er goede alternatieven bestaan waarbij deze problemen al zijn opgelost. 

Aanvalsmethoden en structurele kwetsbaarheden

De meest uitgesproken inherente kwetsbaarheid van Chrome Remote Desktop is dat je de volledige beveiliging van je computer, of zelfs je organisatie, volledig afhankelijk maakt van het wachtwoord van één Google-account. Een standaard Chrome Remote Desktop-verbinding wordt uitsluitend beschermd door dat wachtwoord. Hackers maken regelmatig gebruik van geavanceerde aanvalstechnieken zoals man-in-the-middle, DDoS en credential harvesting om remote desktopsessies te compromitteren.

Apps zoals TeamViewer lossen dit op met eenmalige, unieke codes die alleen geldig zijn voor één sessie. Chrome Remote Desktop biedt zo'n beveiliging niet. Wat je hier kunt doen, is zorgen voor een lang en sterk wachtwoord. En onthoud: in deze situaties is tweefactorauthenticatie je beste bescherming. 

Chrome Remote Desktop-problemen achter een firewall

Firewalls van derden zijn voor veel gebruikers wereldwijd de primaire bescherming op internet. Hoewel veel OS-aanbieders hun ingebouwde beveiliging hebben verbeterd, zijn firewalls nog steeds populair bij een grote groep gebruikers. Stel dat je remote desktop dagelijks als een beveiligingsrisico beschouwt en besluit een firewall in te zetten als oplossing. Dat klinkt logisch, toch? Helaas niet. Chrome Remote Desktop staat bekend om problemen met veel verschillende firewalls. Microsoft's RDP houdt daarentegen automatisch rekening met firewallbeperkingen en past de configuratie aan om verbindingsproblemen te voorkomen. 

Je kunt dit omzeilen door uitzonderingen aan te maken voor de poorten van Chrome Remote Desktop in de instellingen van je firewall. Standaard wordt HTTPS-verkeer verzonden via TCP-poort 443. Daarvoor moet je een uitzondering instellen. Zo kun je Chrome Remote Desktop gebruiken terwijl je firewall actief blijft, maar het is allemaal extra gedoe om een basisprogramma werkend te krijgen. 

Meekijken: kun je een Chrome Remote Desktop-sessie monitoren?

Veel mensen maken zich tegenwoordig zorgen over het online volgen van hun activiteiten. Cookies en gerichte advertenties worden steeds meer geaccepteerd, maar online surveillance wordt elk jaar een groter probleem. Remote desktop is van nature gevoelig voor online inbraak, zoals we al noemden. Veel gebruikers vragen zich af of ze worden gevolgd tijdens het gebruik van remote desktopservices. We bespreken hier twee vormen van online monitoring.

Admin-monitoring

Op veel werkplekken wordt de online activiteit van medewerkers op bedrijfsapparatuur door de werkgever bijgehouden. Dit wordt vastgelegd in het arbeidscontract en is in veel landen wettelijk toegestaan. Omdat de computers in zulke bedrijven doorgaans verbonden zijn met een server waarop een beheerder de activiteiten kan monitoren, is het antwoord op onze vraag: ja. Als je werkgever beheerderstoegang heeft tot je werkcomputer, kan hij je remote desktopsessie eenvoudig bekijken en monitoren. Maar wat geldt er voor monitoring door externe websites?

Monitoring door derden

De andere vorm van online monitoring is wanneer websites scripts en code gebruiken om te detecteren of je bepaalde apps of diensten gebruikt. Veel websites die VPN-diensten verbieden, kunnen bijvoorbeeld gebruikers detecteren die via een VPN proberen verbinding te maken en hen de toegang weigeren. In het geval van remote desktop beschouwen de meeste externe websites dit niet als een groot beveiligingsrisico en doen ze er geen moeite voor. En mochten ze dat wel proberen, wat geavanceerde code zou vereisen, dan zouden ze alleen versleutelde gegevens te zien krijgen. Dat is een punt ten gunste van Google: de versleuteling in Chrome Remote Desktop is altijd consistent gebleven. 

De knoop doorhakken: moet je Chrome Remote Desktop gebruiken?

Tot slot: voor wie is Chrome Remote Desktop het meest geschikt? Chrome Remote Desktop is een toegankelijk en eenvoudig remote desktopprotocol dat de basis goed afhandelt. Als je alleen een simpele remote desktopverbinding nodig hebt, zonder communicatie of bestandsoverdracht, is Chrome Remote Desktop precies wat je zoekt. Maar zodra je meer wilt, loop je snel tegen beperkingen aan. Geen chat, geen ondersteuning voor meerdere schermen, geen meerdere sessies en geen bestandsoverdracht. 

Chrome Remote Desktop is simpelweg niet gebouwd voor de remote desktopbehoeften van grotere bedrijven die een deel of al deze functies nodig hebben. Daarnaast spelen de eerder genoemde firewallproblemen, en is het absoluut noodzakelijk om tweefactorauthenticatie in te schakelen op je Google-account. Val je in die categorie, dan kun je beter kiezen voor alternatieven zoals AnyDesk of de betaalde abonnementen van TeamViewer. Je kunt ook de ingebouwde Microsoft RDP gebruiken via onze handleiding. hier.

Conclusie

Chrome Remote Desktop biedt een toegankelijke en gebruiksvriendelijke remote desktopervaring. Daarvoor levert het veel functies in, en ligt de focus volledig op de verbinding zelf voor alledaagse gebruikers. We noemden al enkele alternatieven voor een uitgebreidere remote desktopervaring, zoals TeamViewer en AnyDesk.

Een andere manier om remote desktopsoftware te gebruiken is via online aanbieders, voor de meest geoptimaliseerde en alles-in-één ervaring. Zulke diensten bieden doorgaans de meeste aanpassingsmogelijkheden van alle remote desktopoplossingen en stellen je in staat verschillende platforms naar behoefte te gebruiken. Cloudzy biedt zijn eigen RDP-diensten aan tegen een sterk concurrerende abonnementsprijs. Je krijgt meer dan 12 serverlocaties wereldwijd, cloudondersteuning, toegewezen resources, minimale latentie, klantenondersteuning 24/7 en een uptime van 99,95%. Daarnaast geldt een niet-goed-geld-teruggarantie van 7 dagen, geen vragen gesteld.

Veelgestelde vragen

Is Chrome Remote Desktop veilig?

Over het algemeen wel. Maar in vergelijking met andere RDP-services, zoals Microsoft RDP en externe aanbieders als TeamViewer en AnyDesk, scoort het vrij matig. Het beveiligingsrisico van Chrome Remote Desktop is te beperken met tweefactorauthenticatie en een sterk wachtwoord.

Moet ik Chrome Remote Desktop gebruiken op een openbaar WiFi-netwerk?

Nee. Zelfs met tweefactorauthenticatie en een sterk wachtwoord is het een slecht idee om een computer via een remote desktopverbinding beschikbaar te stellen op een openbaar wifi-netwerk. Gebruik het niet op de werkplek of op andere openbare wifi-netwerken, zoals in restaurants en cafés, om je gegevens te beschermen. 

Welke platforms ondersteunt Chrome Remote Desktop?

Chrome Remote Desktop ondersteunt momenteel een breed scala aan besturingssystemen. Ze worden allemaal cross-platform ondersteund, zodat je elk ervan kunt gebruiken om een apparaat te bedienen dat een ander OS draait. De momenteel ondersteunde platforms zijn Microsoft Windows, Mac OS, Android, iOS en Chrome OS. Linux-gebruikers hebben momenteel toegang tot de betaversie.