Riscos de segurança da área de trabalho remota do Chrome 🔒: o guia definitivo

No domínio da tecnologia, onde permitem o acesso remoto a outro computador, a tecnologia RDP, originalmente desenvolvida pela Microsoft, é, sem dúvida, a primeira escolha. No entanto, nos últimos anos, como parte do ecossistema Google, o maior mecanismo de busca do mundo introduziu a Área de Trabalho Remota do Chrome. Esta tecnologia permite que você acesse remotamente outro computador diretamente de navegador para navegador e, portanto, permite que você ignore o uso de outros aplicativos ou da Microsoft. Protocolo de área de trabalho remota. Embora inicialmente a possibilidade de a operação da área de trabalho remota se tornar cada vez mais acessível como parte de nossa rotina diária do navegador parecesse óbvia, agora existem muitas preocupações sobre a área de trabalho remota do Chrome.

Não apenas a reação foi morna, na melhor das hipóteses, mas há muitos casos de problemas de segurança e outros problemas indesejados que os usuários sofreram ao usar a área de trabalho remota do Chrome. Isso é tão comum que quando você pesquisa o CRD no Google, um dos primeiros resultados é sobre se é um vírus ou não. Vale ressaltar que o código base e o protocolo para CRD são únicos e diferem do código original da Microsoft para RDP. Este facto, juntamente com a sua recepção mista e o ciclo de desenvolvimento relativamente baixo, levaram à especulação sobre se o CRD vale a pena, em primeiro lugar. No artigo de hoje, abordaremos o desempenho do CRD, suas desvantagens, possíveis riscos de segurança e, no final, determinaremos se é o serviço de área de trabalho remota certo para você ou não.

Próximo, mas distante: o que são RDP e CRD?

Aqui estamos, comparando um renomado protocolo de acesso remoto em RDP com a área de trabalho remota do Chrome, que é um aplicativo com protocolo próprio. Em uma conexão de área de trabalho remota, o usuário utiliza uma série de códigos para acessar outro computador que está fisicamente localizado em outro lugar por meio de sua própria máquina local. Tanto o RDP quanto o CRD permitem que o usuário faça isso. Mas enquanto o RDP existe há mais de duas décadas e seu código tem servido como código base por excelência para muitos recursos diferentes de área de trabalho remota, o CRD não é apenas muito mais jovem, mas também usa outro protocolo exclusivo desenvolvido pelo Google. 

Leia também: Guia completo para a área de trabalho remota do Google Chrome

A área de trabalho remota do Chrome foi lançada em 2018 primeiro como uma extensão do próprio Chrome. Mas a falta de confiabilidade de seu desempenho como extensão levou o Google a transformar o projeto em um serviço independente e a lançar os serviços do CRD como um site independente. Desde então, a recepção geral do CRD tem melhorado. Ainda assim, há muitos que criticariam o Google pela forma como implementaram o conceito de área de trabalho remota como um serviço gratuito prontamente disponível que poderia ser usado em benefício dos hackers. No geral, o CRD tem uma clara inclinação para tornar os desktops remotos cada vez mais acessíveis e parte de como usamos os computadores.

Área de Trabalho Remota do Chrome; Vale a pena?

O consenso geral da maioria dos usuários que usam a área de trabalho remota do Chrome é que é um serviço de área de trabalho remota ágil e simples que tem, de longe, mais vantagens do que desvantagens. Possui um processo de configuração incrivelmente fácil, gratuito e só precisa de dois computadores com o navegador Chrome instalado. A velocidade e a latência da área de trabalho remota no Chrome também foram alvo de elogios generalizados. A interface do usuário também é excepcional, como seria de esperar de um produto Google. Portanto, no que diz respeito ao desempenho, o CRD pode, na verdade, ser preferível a muitas outras opções mais “veteranas” por aí. 

No entanto, apesar de toda a sua glória, o Google ainda é um novato na competição de desktop remoto. Isso se reflete em certas áreas de desenvolvimento, como a falta de opções de chat padrão. O que é mais preocupante, porém, é o risco de segurança da área de trabalho remota do Chrome. Um programa pode ter todos os recursos do mundo e um desempenho estelar, mas apenas 5% de exposição à segurança é mais que suficiente para quebrá-lo. A área de trabalho remota do Chrome apresentou possíveis falhas de segurança no passado. A falta de alguns recursos também é perceptível. 

Conheça seu aplicativo: desvantagens de usar a área de trabalho remota do Chrome

Vamos nos aprofundar na área de trabalho remota do Chrome e em seus potenciais contras e desvantagens. Certamente não se limitam às questões de segurança acima mencionadas. No entanto, voltaremos a eles mais adiante no artigo. Nesta seção, abordaremos rapidamente as principais desvantagens e contras não relacionadas à segurança do uso da área de trabalho remota do Chrome. 

Sem transferência de arquivos

Uma grande desvantagem que a área de trabalho remota do Chrome sofre em comparação com outros grandes provedores de serviços de área de trabalho remota é a incapacidade de compartilhar arquivos entre os dois sistemas conectados. Muitos usuários usam desktops remotos em situações de trabalho ou de negócios que exigem o compartilhamento de arquivos entre os dois sistemas. Embora os usuários possam facilmente compartilhar arquivos em programas como TeamViewer e Qualquer mesa, os usuários da área de trabalho remota do Chrome agora precisam recorrer a aplicativos de terceiros para transferir seus arquivos para o outro lado. Esta é uma grande decepção por parte da área de trabalho remota do Chrome e surpreendente vindo de uma empresa da estatura do Google.

Sem multi-sessões 

Com a área de trabalho remota do Chrome, você ficará limitado a uma única sessão de área de trabalho remota por vez, para sempre. Não há opção para executar várias sessões. Por outro lado, AnyDesk oferece esse recurso gratuitamente e o TeamViewer oferece uma assinatura mensal. O Google nem oferece esse recurso em troca de uma assinatura, e há dúvidas de que tenha suporte para isso. Isso é extremamente limitante para desenvolvedores e empresas que precisam ter várias sessões de área de trabalho remota em execução ao mesmo tempo. Ele também limita a área de trabalho remota do Chrome a um serviço de área de trabalho remota de nível iniciante. 

Sem suporte para várias telas

Este é realmente surpreendente, pois o suporte a várias telas é comum em quase todos os outros serviços de área de trabalho remota. Usar várias telas se tornou a norma para muitas pessoas que usam seus computadores para trabalhar. O fato de o Google não ter suporte para várias telas é bastante decepcionante. Os usuários com várias telas ficam obrigados a alterar manualmente sua tela sempre que desejam mudar para a tela relevante a qualquer momento. Se você é um usuário de várias telas que precisa usar uma área de trabalho remota, está limitado a outras opções, pelo menos até que o Google decida incluir suporte para várias telas em uma atualização futura. 

Sem bate-papo

As transferências de arquivos e o suporte multisessão são serviços complexos e exigentes. Portanto, poderíamos dar uma folga ao Google por não ter suporte adequado para esses serviços. Mas simplesmente não consigo entender o fato de que o Google nem se preocupou em incluir um bate-papo básico integrado para um serviço que precisa de comunicação direta em muitos, senão na maioria dos casos de uso. Muitos reparadores usam serviços de área de trabalho remota para corrigir remotamente problemas de software de seus clientes. Muitos projetos são executados em plataformas de desktop remoto. A área de trabalho remota do Chrome não fornece a esses casos a forma mais básica de comunicação, que é um simples serviço de bate-papo por texto. 

Perigos futuros: risco à segurança da área de trabalho remota do Chrome

A área de trabalho remota do Chrome tem seus problemas de segurança divididos em duas categorias principais. Primeiro, temos a fraqueza inerente que muitos serviços de desktop remoto sofrem. Essas fraquezas inerentes, no entanto, são mais intensas no caso da área de trabalho remota do Chrome devido a razões que abordaremos em um segundo. O segundo principal risco de segurança da área de trabalho remota do Chrome é a incompatibilidade com firewalls em geral. Esses problemas têm soluções alternativas que você pode usar para corrigi-los se estiver realmente dedicado a usar a área de trabalho remota do Chrome. Esteja ciente de que existem alternativas viáveis ​​que já possuem esses problemas configurados. 

Meios de ataque e fraqueza inerente

A fraqueza inerente mais pronunciada da área de trabalho remota do Chrome é que você basicamente coloca toda a segurança do seu computador ou mesmo da sua organização à mercê da senha de uma única conta do Google. Uma conexão básica de área de trabalho remota do Chrome é protegida apenas por essas senhas. Os hackers frequentemente usam ataques de hackers avançados, como man in the middle, DDoS e coleta de credenciais, para violar sessões de área de trabalho remota.

Embora a solução em aplicativos como o TeamViewer tenha sido o uso único de sequências de código exclusivas que são válidas apenas para uma única sessão, não existe tal segurança na área de trabalho remota do Chrome. Em vez disso, o que você precisa fazer é garantir que sua senha seja longa e segura, tendo em mente que, nesses cenários, a autenticação de dois fatores é sua melhor amiga. 

Problemas de área de trabalho remota do Chrome atrás de um firewall

Firewalls de terceiros são o principal meio de proteção online para muitos usuários em todo o mundo. Embora muitos fornecedores de sistemas operacionais tenham trabalhado para melhorar sua segurança inerente, os firewalls continuam populares entre um grande número de usuários até hoje. Então, se você decidisse que usar uma área de trabalho remota no dia a dia é uma ameaça à segurança e tentasse remediar isso com um firewall, tudo ficaria bem, certo? Errado. Sabe-se que a Área de Trabalho Remota do Chrome tem problemas com muitos firewalls diferentes. Por outro lado, o serviço RDP da Microsoft leva em consideração automaticamente as limitações do firewall e ajusta sua configuração para evitar problemas de conexão. 

Você pode contornar isso criando exceções para portas de área de trabalho remota do Chrome nas configurações do seu firewall. Por padrão, o tráfego HTTPS está sendo transmitido pela porta TCP 443. E você precisará criar uma exceção para isso. Isso permitirá que você use a área de trabalho remota do Chrome com o firewall ativado. Mas é tudo mais complicado, essencialmente apenas para usar o programa básico. 

Olhos atentos: você pode monitorar uma sessão da área de trabalho remota do Chrome?

Muitas pessoas hoje em dia estão preocupadas com o fato de suas atividades serem monitoradas online. Cookies e anúncios direcionados tornaram-se mais aceitos com o passar do tempo. Mas a espionagem online está se tornando um problema mais evidente a cada ano. A área de trabalho remota é inerentemente suscetível a ações invasivas online, como já mencionamos. Muitos usuários ficam incomodados com a questão de saber se estão sendo monitorados enquanto usam serviços de área de trabalho remota ou não. Existem dois tipos de monitoramento online que abordaremos aqui.

Monitoramento administrativo

Em muitos locais de trabalho, a atividade online da força de trabalho no dispositivo da empresa é monitorizada pelo empregador. Isto é mutuamente acordado no contrato de trabalho e continua a ser um direito dos empregadores em muitos países ao redor do mundo. Como os computadores dessas empresas costumam estar interligados em um servidor com um usuário administrador que pode monitorar suas atividades, a resposta à nossa pergunta seria sim. Se o seu empregador tiver acesso de administrador ao computador do seu local de trabalho, ele poderá ver e monitorar facilmente sua sessão de área de trabalho remota. Mas e quanto ao monitoramento de terceiros em sites?

Monitoramento de terceiros

O outro tipo de monitoramento online é quando os sites usam scripts e códigos para detectar se você está usando determinados aplicativos ou serviços. Por exemplo, muitos sites que não permitem serviços VPN podem detectar usuários que estão tentando se conectar usando uma VPN e negar-lhes acesso. Nesse caso, como a área de trabalho remota não é uma grande preocupação de segurança para a maioria dos sites de terceiros, eles nem se incomodam. E se o fizessem (o que exigiria codificação avançada), tudo o que conseguiriam ver seriam dados criptografados. Para crédito do Google, a criptografia permaneceu consistente na área de trabalho remota do Chrome. 

Caso e ponto: você deve usar a área de trabalho remota do Chrome?

Por fim, vamos marcar a população que provavelmente terá mais utilidade no uso da área de trabalho remota do Chrome. Essencialmente, a área de trabalho remota do Chrome é um protocolo de área de trabalho remota básico e acessível que faz o trabalho de maneira básica. Se tudo o que você precisa é de uma conexão simples de área de trabalho remota, sem a necessidade de comunicação e transferência de arquivos, a área de trabalho remota do Chrome é definitivamente a sua opção. No entanto, assim que decidir aproveitar melhor a área de trabalho remota do Chrome, você ficará severamente limitado. Não há bate-papo, suporte para várias telas, sessões múltiplas e transferência de arquivos. 

A área de trabalho remota do Chrome simplesmente não foi projetada para as necessidades de área de trabalho remota de empresas maiores que exigem algumas ou todas as ferramentas mencionadas acima como parte de seus requisitos de área de trabalho remota. Há também a questão dos firewalls que mencionamos e a necessidade definitiva de ter a autenticação de dois fatores ativada em sua conta do Google. Se você se enquadra nesta última categoria, é melhor escolher alternativas como AnyDesk ou planos pagos do TeamViewer. Você também pode usar o Microsoft RDP integrado usando nosso guia aqui.

Conclusão

A área de trabalho remota do Chrome oferece uma experiência de área de trabalho remota muito acessível e fácil de usar. Ele sacrifica muitos recursos dessa forma e, em vez disso, concentra-se na própria conexão remota para usuários comuns. Já mencionamos algumas das alternativas que você pode usar para uma experiência de desktop remoto mais elaborada, como TeamViewer e AnyDesk.

Outro método de usar serviços de área de trabalho remota é usar provedores on-line para obter a experiência mais otimizada e completa possível. Esses serviços geralmente têm o maior número de possibilidades de personalização entre todos os provedores de desktop remoto e permitem que você use diferentes plataformas conforme necessário. Cloudzy oferece seu próprio conjunto de serviços RDP personalizados que você pode obter por uma taxa de assinatura muito competitiva. Possui mais de 12 locais de servidores em todo o mundo, suporte em nuvem, recursos dedicados, latência mínima, suporte ao cliente 24 horas por dia, 7 dias por semana e um tempo de atividade impressionante de 99,95%. Ele também oferece uma garantia de reembolso de 7 dias sem perguntas.

Perguntas frequentes

A área de trabalho remota do Chrome é segura?

Geralmente sim. No entanto, sua pontuação é bastante baixa em comparação com outros serviços RDP, como o RDP da Microsoft e outros provedores terceirizados, como TeamViewer e AnyDesk. O risco de segurança da área de trabalho remota do Chrome pode ser substituído com autenticação de dois fatores e uma senha forte.

Devo executar uma área de trabalho remota do Chrome em uma rede WiFi pública?

Mesmo com autenticação de dois fatores e uma senha forte, expor um computador por meio de uma conexão de área de trabalho remota em uma rede WiFi pública é basicamente causar problemas. Evite usá-lo no local de trabalho e em outros pontos de acesso Wi-Fi públicos, como restaurantes e cafés, para manter seus dados seguros. 

Quais plataformas a área de trabalho remota do Chrome suporta?

No momento, a área de trabalho remota do Chrome oferece suporte a um conjunto diversificado de sistemas operacionais. Todos eles são compatíveis com várias plataformas e você pode usar qualquer um deles para controlar um dispositivo que hospeda outro sistema operacional. No momento, as plataformas suportadas são Microsoft Windows, MAC OS, Android, iOS e Chrome OS. Os usuários do Linux têm acesso à versão Beta no momento.