Zagrożenia bezpieczeństwa Pulpitu zdalnego Chrome 🔒: najlepszy przewodnik

W dziedzinie technologii, gdzie umożliwiają zdalny dostęp do innego komputera, technologia RDP, pierwotnie opracowana przez Microsoft, jest bez wątpienia pierwszym wyborem. Jednak w ostatnich latach, w ramach ekosystemu Google, największa wyszukiwarka świata wprowadziła Pulpit zdalny Chrome. Technologia ta umożliwia zdalny dostęp do innego komputera, bezpośrednio z przeglądarki na przeglądarkę, co pozwala ominąć korzystanie z innych aplikacji lub zabezpieczeń firmy Microsoft. Protokół pulpitu zdalnego. Choć początkowo możliwość korzystania ze zdalnego pulpitu stawała się coraz bardziej dostępna w ramach naszej codziennej rutyny przeglądarki, wydawała się oczywistością, teraz istnieje wiele obaw związanych ze zdalnym pulpitem Chrome.

Nie tylko reakcja na to była w najlepszym razie letnia, ale istnieje wiele przypadków problemów z bezpieczeństwem i innych niepożądanych problemów, których doświadczyli użytkownicy podczas korzystania z pulpitu zdalnego Chrome. Jest to tak powszechne, że po wpisaniu w Google CRD jednym z pierwszych wyników jest informacja, czy jest to wirus, czy nie. Warto zauważyć, że podstawowy kod i protokół CRD są unikalne i różnią się od oryginalnego kodu Microsoftu dla RDP. Fakt ten, w połączeniu z mieszanym przyjęciem i stosunkowo krótkim cyklem rozwoju, doprowadził do spekulacji, czy CRD jest w ogóle tego warta. W dzisiejszym artykule omówimy wydajność CRD, jego wady, potencjalne zagrożenia bezpieczeństwa, a na koniec ustalimy, czy jest to odpowiednia usługa zdalnego pulpitu dla Ciebie, czy nie.

Blisko, a jednak daleko: czym są RDP i CRD?

Tutaj porównujemy renomowany protokół zdalnego dostępu w RDP ze zdalnym pulpitem Chrome, który jest aplikacją posiadającą własny protokół. W przypadku połączenia ze zdalnym pulpitem użytkownik wykorzystuje ciąg kodów, aby uzyskać dostęp do innego komputera, który jest fizycznie zlokalizowany gdzie indziej, za pośrednictwem jego własnej maszyny lokalnej. Zarówno RDP, jak i CRD pozwalają użytkownikowi to zrobić. Jednak podczas gdy protokół RDP istnieje już od ponad dwudziestu lat, a jego kod stanowi kwintesencję kodu bazowego dla wielu różnych funkcji zdalnego pulpitu, CRD jest nie tylko znacznie młodszy, ale także wykorzystuje inny unikalny protokół opracowany przez Google. 

Przeczytaj także: Kompletny przewodnik po Pulpicie zdalnym Google Chrome

Pulpit zdalny Chrome został wydany w 2018 roku najpierw jako rozszerzenie samej przeglądarki Chrome. Jednak zawodność jego działania jako rozszerzenia doprowadziła do przekształcenia projektu przez Google w samodzielną usługę i uruchomienia usług CRD jako samodzielnej witryny internetowej. Od tego czasu ogólny odbiór dyrektywy CRD ulega poprawie. Mimo to wielu krytykuje Google za sposób, w jaki wdrożył koncepcję zdalnego pulpitu jako łatwo dostępnej, bezpłatnej usługi, którą można wykorzystać na korzyść hakerów. Ogólnie rzecz biorąc, CRD ma wyraźną tendencję do zwiększania dostępności zdalnych pulpitów i stanowili część sposobu, w jaki korzystamy z komputerów.

Pulpit zdalny Chrome; Warto?

Większość użytkowników korzystających ze zdalnego pulpitu Chrome jest zgodna co do tego, że jest to elastyczna i prosta usługa zdalnego pulpitu, która ma zdecydowanie więcej zalet niż wad. Ma niezwykle łatwy proces instalacji, który jest bezpłatny i wymaga tylko dwóch komputerów z zainstalowaną przeglądarką Chrome. Szybkość i opóźnienia zdalnego pulpitu w przeglądarce Chrome również były przedmiotem powszechnych pochwał. Interfejs użytkownika jest również wyjątkowy, jak można oczekiwać od produktu Google. Jeśli chodzi o wydajność, CRD może być w rzeczywistości lepszym wyborem niż wiele innych, bardziej „weterańskich” opcji. 

Jednak przy całej swojej chwale Google wciąż jest nowicjuszem w konkurencji zdalnego pulpitu. Znajduje to odzwierciedlenie w niektórych obszarach rozwoju, takich jak brak domyślnych opcji czatu. Bardziej niepokojące jest jednak ryzyko związane z bezpieczeństwem pulpitu zdalnego przeglądarki Chrome. Program może mieć wszystkie funkcje na świecie i znakomitą wydajność, ale zaledwie 5% narażenia na zagrożenia w zupełności wystarczy, aby go złamać. W przeszłości pulpit zdalny Chrome wykazywał potencjalne luki w zabezpieczeniach. Zauważalny jest również brak niektórych funkcji. 

Poznaj swoją aplikację: wady korzystania z Pulpitu zdalnego Chrome

Przyjrzyjmy się bliżej zdalnemu pulpitowi Chrome oraz jego potencjalnym wadom i wadom. Z pewnością nie ograniczają się one do wyżej wymienionych kwestii bezpieczeństwa. Powrócimy jednak do nich w dalszej części artykułu. W tej sekcji szybko omówimy główne wady i wady niezwiązane z bezpieczeństwem korzystania ze zdalnego pulpitu Chrome. 

Brak przesyłania plików

Główną wadą pulpitu zdalnego Chrome w porównaniu z innymi głównymi dostawcami usług pulpitu zdalnego jest brak możliwości udostępniania plików między dwoma połączonymi systemami. Wielu użytkowników korzysta ze zdalnych pulpitów w sytuacjach związanych z pracą lub biznesem, które wymagają udostępniania plików między dwoma systemami. Chociaż użytkownicy mogą łatwo udostępniać pliki w programach takich jak TeamViewer I Dowolne biurko, użytkownicy pulpitu zdalnego Chrome muszą teraz korzystać z aplikacji innych firm, aby przenieść swoje pliki na drugą stronę. Jest to poważne rozczarowanie ze strony zdalnego pulpitu Chrome i zaskakujące ze strony firmy o randze Google.

Brak wielu sesji 

Dzięki zdalnemu pulpitowi Chrome będziesz na zawsze ograniczony do jednej sesji zdalnego pulpitu na raz. Nie ma możliwości uruchomienia wielu sesji. Natomiast AnyDesk oferuje tę funkcję za darmo, a TeamViewer oferuje ją w ramach miesięcznej subskrypcji. Google nie udostępnia tej funkcji nawet w zamian za subskrypcję i istnieją wątpliwości, czy w ogóle ją obsługuje. Jest to poważnie ograniczające dla programistów i firm, które muszą mieć uruchomionych kilka sesji zdalnego pulpitu w tym samym czasie. W zasadzie ogranicza także zdalny pulpit Chrome do usługi zdalnego pulpitu dla początkujących. 

Brak obsługi wielu ekranów

Ta opcja jest naprawdę zadziwiająca, ponieważ obsługa wielu ekranów jest powszechna w prawie wszystkich innych usługach zdalnego pulpitu. Korzystanie z wielu ekranów stało się normą dla wielu osób korzystających z komputerów w pracy. Brak obsługi wielu ekranów przez Google jest dość rozczarowujący. Użytkownicy posiadający wiele ekranów muszą ręcznie zmieniać ekran za każdym razem, gdy chcą w danym momencie przejść na odpowiedni ekran. Jeśli jesteś użytkownikiem wielu ekranów i musisz korzystać ze zdalnego pulpitu, masz ograniczone możliwości do innych opcji, przynajmniej do czasu, gdy Google zdecyduje się włączyć obsługę wielu ekranów w przyszłej aktualizacji. 

Brak czatu

Przesyłanie plików i obsługa wielu sesji to złożone i wymagające usługi. Moglibyśmy więc dać Google trochę luzu w związku z brakiem odpowiedniego wsparcia dla tych usług. Ale po prostu nie mogę pogodzić się z faktem, że Google nawet nie zadał sobie trudu dołączenia podstawowego wbudowanego czatu dla usługi, która w wielu, jeśli nie w większości przypadków wymaga bezpośredniej komunikacji. Wielu mechaników korzysta z usług pulpitu zdalnego, aby zdalnie rozwiązywać problemy z oprogramowaniem swoich klientów. Wiele projektów jest uruchamianych na platformach zdalnego pulpitu. Pulpit zdalny Chrome nie zapewnia w takich przypadkach najbardziej podstawowej formy komunikacji, jaką jest prosta usługa czatu tekstowego. 

Niebezpieczeństwa na przyszłość: zagrożenie bezpieczeństwa Pulpitu zdalnego Chrome

Problemy związane z bezpieczeństwem zdalnego pulpitu Chrome można podzielić na dwie główne kategorie. Po pierwsze, mamy wrodzoną słabość, na którą cierpi wiele usług zdalnego pulpitu. Te nieodłączne słabości są jednak bardziej intensywne w przypadku zdalnego pulpitu Chrome z powodów, o których porozmawiamy za chwilę. Drugim głównym zagrożeniem dla bezpieczeństwa zdalnego pulpitu Chrome jest ogólna niezgodność z zaporami ogniowymi. Jeśli naprawdę zależy Ci na korzystaniu ze zdalnego pulpitu Chrome, możesz rozwiązać te problemy. Należy pamiętać, że istnieją realne alternatywy, które mają już skonfigurowane te problemy. 

Sposoby ataku i wrodzona słabość

Najbardziej wyraźną nieodłączną słabością zdalnego pulpitu Chrome jest to, że zasadniczo oddajesz całe bezpieczeństwo swojego komputera, a nawet swojej organizacji na łaskę jednego hasła do konta Google. Połączenie ze zdalnym pulpitem Chrome w wersji podstawowej jest chronione wyłącznie tymi hasłami. Hakerzy często korzystają z zaawansowanych ataków hakerskich, takich jak man in the Middle, DDoS i zbieranie danych uwierzytelniających, aby włamać się do sesji zdalnego pulpitu.

Chociaż rozwiązaniem w aplikacjach takich jak TeamViewer było jednorazowe użycie unikalnych ciągów kodu, które są ważne tylko przez jedną sesję, w zdalnym pulpicie Chrome nie ma takiego zabezpieczenia. Zamiast tego musisz upewnić się, że hasło jest długie i bezpieczne, pamiętając, że w takich scenariuszach najlepszym przyjacielem jest uwierzytelnianie dwuskładnikowe. 

Problemy z Pulpitem zdalnym Chrome za zaporą sieciową

Zapory sieciowe innych firm to podstawowy sposób ochrony online dla wielu użytkowników na całym świecie. Chociaż wielu dostawców systemów operacyjnych pracowało nad poprawą własnego bezpieczeństwa, zapory ogniowe do dziś pozostają popularne wśród dużej rzeszy użytkowników. Jeśli więc uznasz, że codzienne korzystanie ze zdalnego pulpitu stanowi zagrożenie dla bezpieczeństwa i spróbujesz zaradzić temu zaporą sieciową, wszystko będzie w porządku, prawda? Zło. Wiadomo, że Pulpit zdalny Chrome ma problemy z wieloma różnymi zaporami sieciowymi. Z kolei usługa RDP firmy Microsoft automatycznie uwzględnia ograniczenia zapory sieciowej i dostosowuje konfigurację, aby uniknąć problemów z połączeniem. 

Możesz obejść ten problem, tworząc wyjątki dla portów pulpitu zdalnego Chrome w ustawieniach zapory sieciowej. Domyślnie ruch HTTPS jest przesyłany przez port TCP 443. Musisz utworzyć dla niego wyjątek. Umożliwi to korzystanie ze zdalnego pulpitu Chrome przy włączonej zaporze sieciowej. Ale to wszystko jest bardziej kłopotliwe, w zasadzie tylko użycie programu podstawowego. 

Czujne oczy: czy możesz monitorować sesję pulpitu zdalnego Chrome?

Obecnie wiele osób martwi się, że ich działania będą monitorowane w Internecie. Z biegiem czasu pliki cookie i reklamy kierowane stają się coraz bardziej akceptowane. Jednak szpiegostwo w Internecie staje się z roku na rok coraz bardziej widocznym problemem. Jak już wspomnieliśmy, pulpit zdalny jest z natury podatny na inwazyjne działania online. Wielu użytkowników niepokoi pytanie, czy są monitorowani podczas korzystania z usług pulpitu zdalnego, czy nie. Istnieją dwa rodzaje monitorowania online, które omówimy w tym miejscu.

Monitorowanie administratora

W wielu zakładach pracy aktywność online pracowników na firmowym urządzeniu jest monitorowana przez pracodawcę. Jest to wzajemnie uzgodnione w umowie o pracę i pozostaje prawem pracodawców w wielu krajach na całym świecie. Ponieważ komputery w tych firmach są zwykle połączone na serwerze z administratorem, który może monitorować ich działania, odpowiedź na nasze pytanie brzmi: tak. Jeśli Twój pracodawca ma dostęp administracyjny do Twojego komputera w miejscu pracy, może z łatwością zobaczyć i monitorować Twoją sesję zdalnego pulpitu. Ale co z zewnętrznym monitorowaniem stron internetowych?

Monitorowanie stron trzecich

Inny rodzaj monitorowania online polega na tym, że strony internetowe korzystają ze skryptów i kodów w celu wykrycia, czy korzystasz z określonych aplikacji lub usług. Na przykład wiele witryn internetowych, które nie zezwalają na usługi VPN, może wykryć użytkowników próbujących połączyć się za pomocą VPN i odmówić im dostępu. W tym przypadku, ponieważ zdalny pulpit nie stanowi poważnego problemu bezpieczeństwa w przypadku większości stron internetowych osób trzecich, nawet się tym nie przejmują. A gdyby tak było (co wymagałoby zaawansowanego kodowania), jedyne, co mogliby zobaczyć, to zaszyfrowane dane. Trzeba przyznać Google, że ich szyfrowanie pozostało spójne na zdalnym pulpicie Chrome. 

Sprawa i punkt: czy powinieneś używać Pulpitu zdalnego Chrome?

Na koniec wyróżnijmy populację, która prawdopodobnie będzie najbardziej przydatna podczas korzystania ze zdalnego pulpitu Chrome. Zasadniczo Pulpit zdalny Chrome to prosty i dostępny protokół zdalnego pulpitu, który wykonuje to zadanie w podstawowy sposób. Jeśli potrzebujesz tylko prostego połączenia ze zdalnym pulpitem bez konieczności komunikacji i przesyłania plików, to zdalny pulpit Chrome jest zdecydowanie dla Ciebie. Jeśli jednak zdecydujesz się w pełni wykorzystać możliwości zdalnego pulpitu Chrome, będziesz mieć poważne ograniczenia. Nie ma czatu, nie ma obsługi wielu ekranów, nie ma wielu sesji i nie ma przesyłania plików. 

Pulpit zdalny Chrome po prostu nie jest przeznaczony do obsługi pulpitu zdalnego w większych firmach, które wymagają niektórych lub wszystkich wyżej wymienionych narzędzi w ramach wymagań dotyczących pulpitu zdalnego. Istnieje również kwestia zapór sieciowych, o której wspominaliśmy i zdecydowana potrzeba aktywacji uwierzytelniania dwuskładnikowego na koncie Google. Jeśli należysz do tej drugiej kategorii, najlepiej wybrać alternatywy, takie jak płatne plany AnyDesk lub TeamViewer. Możesz także skorzystać z wbudowanego protokołu Microsoft RDP korzystając z naszego poradnika Tutaj.

Wniosek

Pulpit zdalny Chrome oferuje bardzo przystępny i łatwy w obsłudze pulpit zdalny. Poświęca w ten sposób wiele funkcji i zamiast tego skupia się na samym zdalnym połączeniu dla zwykłych użytkowników. Wspomnieliśmy już o niektórych alternatywach, których możesz użyć w celu uzyskania bardziej zaawansowanego środowiska zdalnego pulpitu, takich jak TeamViewer i AnyDesk.

Inną metodą korzystania z usług pulpitu zdalnego jest korzystanie z usług dostawców online w celu uzyskania możliwie najbardziej zoptymalizowanej, kompleksowej obsługi. Usługi te zazwyczaj oferują najwięcej możliwości dostosowywania spośród wszystkich dostawców usług pulpitu zdalnego i umożliwiają korzystanie z różnych platform w razie potrzeby. Cloudzy oferuje własny zestaw spersonalizowanych usług RDP, które można uzyskać za bardzo konkurencyjną opłatę subskrypcyjną. Oferuje ponad 12 lokalizacji serwerów na całym świecie, obsługę chmury, dedykowane zasoby, minimalne opóźnienia, całodobową obsługę klienta, 7 dni w tygodniu i imponujący czas sprawności wynoszący 99,95%. Zawiera również 7-dniową gwarancję zwrotu pieniędzy bez zadawania pytań.

Często zadawane pytania

Czy Pulpit zdalny Chrome jest bezpieczny?

Generalnie tak. Jednak wypada raczej słabo w porównaniu z innymi usługami RDP, takimi jak RDP firmy Microsoft i innymi dostawcami zewnętrznymi, takimi jak TeamViewer i AnyDesk. Zagrożenie bezpieczeństwa pulpitu zdalnego Chrome można zastąpić uwierzytelnianiem dwuskładnikowym i silnym hasłem.

Czy powinienem uruchomić Pulpit zdalny Chrome w publicznej sieci Wi-Fi?

Nie. Nawet w przypadku uwierzytelniania dwuskładnikowego i silnego hasła udostępnienie komputera za pośrednictwem połączenia pulpitu zdalnego w publicznej sieci Wi-Fi w zasadzie prosi się o kłopoty. Unikaj używania go w miejscu pracy i innych publicznych hotspotach Wi-Fi, takich jak restauracje i kawiarnie, aby chronić swoje dane. 

Jakie platformy obsługuje Pulpit zdalny Chrome?

Obecnie zdalny pulpit Chrome obsługuje różnorodne zestawy systemów operacyjnych. Wszystkie są obsługiwane na wielu platformach i można ich używać do sterowania urządzeniem obsługującym inny system operacyjny. W tej chwili obsługiwane platformy to Microsoft Windows, MAC OS, Android, iOS i Chrome OS. Użytkownicy Linuksa mają obecnie dostęp do wersji Beta.