Риски безопасности удаленного рабочего стола Chrome 🔒: полное руководство

В сфере технологий, где они позволяют получить удаленный доступ к другому компьютеру, технология RDP, первоначально разработанная Microsoft, без сомнения, является лучшим выбором. Однако в последние годы крупнейшая в мире поисковая система в рамках экосистемы Google представила Chrome Remote Desktop. Эта технология позволяет вам получить удаленный доступ к другому компьютеру напрямую через браузер и, следовательно, позволяет обойти использование других приложений или Microsoft. Протокол удаленного рабочего стола. Хотя изначально возможность удаленного рабочего стола, становящегося все более и более доступной как часть нашей повседневной работы в браузере, казалась легкой задачей, теперь существует много опасений по поводу удаленного рабочего стола Chrome.

Мало того, что реакция на это была в лучшем случае вялой, но существует множество случаев проблем с безопасностью и других нежелательных проблем, с которыми пользователи столкнулись при использовании удаленного рабочего стола Chrome. Это настолько распространено, что когда вы гуглите CRD, одним из первых результатов будет вопрос о том, вирус это или нет. Примечательно, что базовый код и протокол CRD уникальны и отличаются от исходного кода Microsoft для RDP. Этот факт, в сочетании с неоднозначным приемом и относительно коротким циклом разработки, привел к предположениям о том, стоит ли CRD вообще того. В сегодняшней статье мы рассмотрим производительность CRD, его недостатки, потенциальные риски безопасности и, в конце концов, определим, подходит ли вам эта служба удаленного рабочего стола или нет.

Близко, но далеко: что такое RDP и CRD?

Здесь мы сравниваем известный протокол удаленного доступа в RDP с удаленным рабочим столом Chrome, который представляет собой приложение со своим собственным протоколом. При подключении к удаленному рабочему столу пользователь использует строку кодов для доступа к другому компьютеру, который физически расположен в другом месте, через свой локальный компьютер. И RDP, и CRD позволяют пользователю это сделать. Но в то время как RDP существует уже более двух десятилетий, и его код служит типичным базовым кодом для многих различных функций удаленного рабочего стола, CRD не только намного моложе, но и использует другой уникальный протокол, разработанный Google. 

Также читайте: Полное руководство по удаленному рабочему столу Google Chrome

Удаленный рабочий стол Chrome был выпущен в 2018 году сначала как расширение для самого Chrome. Но ненадежность его работы в качестве расширения привела к тому, что Google превратил проект в отдельный сервис и запустил сервисы CRD как отдельный веб-сайт. С тех пор общее отношение к CRD улучшилось. Тем не менее, есть много тех, кто критикует Google за то, как они реализовали концепцию удаленного рабочего стола как легкодоступного бесплатного сервиса, который может быть использован в интересах хакеров. В целом, CRD явно стремится сделать удаленные рабочие столы все более доступными и частью того, как мы используем компьютеры.

Удаленный рабочий стол Chrome; Стоило того?

По общему мнению большинства пользователей, использующих удаленный рабочий стол Chrome, это гибкая и простая служба удаленного рабочего стола, у которой гораздо больше преимуществ, чем недостатков. Он имеет невероятно простой процесс установки, который бесплатен и требует всего лишь двух компьютеров с установленным на них браузером Chrome. Скорость и задержка удаленного рабочего стола в Chrome также стали предметом всеобщей похвалы. Пользовательский интерфейс также исключителен, как и следовало ожидать от продукта Google. Таким образом, с точки зрения производительности CRD может оказаться предпочтительнее многих других, более «ветеранов» вариантов. 

Однако, несмотря на всю свою славу, Google по-прежнему остается новичком в конкурентной борьбе за удаленные рабочие столы. Это отражается в определенных областях разработки, например, в отсутствии параметров чата по умолчанию. Однако больше всего беспокоит угроза безопасности удаленного рабочего стола Chrome. Программа может обладать всеми возможными функциями и превосходной производительностью, но всего 5% уязвимости безопасности более чем достаточно, чтобы взломать ее. В прошлом удаленный рабочий стол Chrome демонстрировал потенциальные недостатки безопасности. Также заметно отсутствие некоторых функций. 

Знайте свое приложение: недостатки использования удаленного рабочего стола Chrome

Давайте углубимся в удаленный рабочий стол Chrome, его потенциальные минусы и недостатки. Это, конечно, не ограничивается вышеупомянутыми проблемами безопасности. Однако мы вернемся к ним далее в статье. В этом разделе мы быстро рассмотрим основные недостатки и недостатки использования удаленного рабочего стола Chrome, не связанные с безопасностью. 

Нет передачи файлов

Основным недостатком удаленного рабочего стола Chrome по сравнению с другими крупными поставщиками услуг удаленного рабочего стола является его неспособность обмениваться файлами между двумя подключенными системами. Многие пользователи используют удаленные рабочие столы в рабочих или деловых ситуациях, которые требуют обмена файлами между двумя системами. Хотя пользователи могли легко обмениваться файлами в таких программах, как Тимвивер и AnyDeskПользователям удаленного рабочего стола Chrome теперь приходится прибегать к сторонним приложениям, чтобы передать свои файлы на другую сторону. Это серьезное разочарование со стороны удаленного рабочего стола Chrome и удивительное решение со стороны компании такого уровня, как Google.

Нет мультисессий 

Благодаря удаленному рабочему столу Chrome вы всегда будете ограничены одним сеансом удаленного рабочего стола за раз. Нет возможности запуска нескольких сессий. Напротив, AnyDesk предлагает эту функцию бесплатно, а TeamViewer предлагает ее по ежемесячной подписке. Google даже не предоставляет эту функцию в обмен на подписку, и есть сомнения, что у нее вообще есть ее поддержка. Это серьезно ограничивает разработчиков и предприятия, которым необходимо одновременно запускать несколько сеансов удаленного рабочего стола. Это также в значительной степени ограничивает удаленный рабочий стол Chrome службой удаленного рабочего стола начального уровня. 

Нет поддержки нескольких экранов

Это действительно ошеломляет, поскольку поддержка нескольких экранов является обычным явлением практически во всех других службах удаленных рабочих столов. Использование нескольких экранов стало нормой для многих людей, использующих компьютеры для работы. Для Google отсутствие поддержки нескольких экранов весьма разочаровывает. Пользователям с несколькими экранами приходится вручную менять экран каждый раз, когда они хотят перейти на соответствующий экран в любой момент. Если вы являетесь пользователем нескольких экранов, которому необходимо использовать удаленный рабочий стол, вы ограничены в других возможностях, по крайней мере, до тех пор, пока Google не решит включить поддержку нескольких экранов в будущее обновление. 

Нет чата

Передача файлов и поддержка нескольких сеансов — сложные и требовательные услуги. Таким образом, мы могли бы немного ослабить Google из-за отсутствия надлежащей поддержки этих сервисов. Но я просто не могу осознать тот факт, что Google даже не удосужился включить базовый встроенный чат для сервиса, которому во многих, если не в большинстве случаев, требуется прямое общение. Многие ремонтники используют службы удаленного рабочего стола для удаленного устранения проблем с программным обеспечением своих клиентов. Многие проекты выполняются на платформах удаленных рабочих столов. Удаленный рабочий стол Chrome не предоставляет в этих случаях самую базовую форму общения, а именно простой текстовый чат. 

Грядущие опасности: угроза безопасности удаленного рабочего стола Chrome

Проблемы безопасности удаленного рабочего стола Chrome разделены на две основные категории. Во-первых, у нас есть присущая нам слабость, от которой страдают многие службы удаленных рабочих столов. Однако эти присущие недостатки более выражены в случае удаленного рабочего стола Chrome по причинам, к которым мы вернемся через секунду. Второй основной риск безопасности удаленного рабочего стола Chrome — это его несовместимость с брандмауэрами в целом. У этих проблем есть обходные пути, с помощью которых вы можете их исправить, если вы действительно заинтересованы в использовании удаленного рабочего стола Chrome. Имейте в виду, что существуют жизнеспособные альтернативы, в которых эти проблемы уже настроены. 

Средства нападения и присущая слабость

Наиболее выраженная слабость удаленного рабочего стола Chrome заключается в том, что вы, по сути, ставите всю безопасность своего компьютера или даже своей организации во власть пароля одной учетной записи Google. Простое подключение к удаленному рабочему столу Chrome защищено исключительно этими паролями. Хакеры часто используют сложные хакерские атаки, такие как «человек посередине», DDoS и сбор учетных данных, чтобы взломать сеансы удаленного рабочего стола.

Хотя решение в таких приложениях, как TeamViewer, заключалось в однократном использовании уникальных строк кода, действительных только для одного сеанса, в удаленном рабочем столе Chrome такой безопасности нет. Вместо этого вам нужно убедиться, что ваш пароль длинный и безопасный, помня при этом, что в этих сценариях двухфакторная аутентификация — ваш лучший друг. 

Проблемы с удаленным рабочим столом Chrome за брандмауэром

Брандмауэры сторонних производителей являются основным средством онлайн-защиты для многих пользователей по всему миру. Хотя многие поставщики ОС работают над улучшением собственной безопасности, брандмауэры и по сей день остаются популярными среди большого количества пользователей. Итак, если вы решили, что ежедневное использование удаленного рабочего стола представляет собой угрозу безопасности, и попытались устранить ее с помощью брандмауэра, все было бы в порядке, не так ли? Неправильный. Известно, что Chrome Remote Desktop имеет проблемы со многими различными брандмауэрами. Напротив, служба RDP Microsoft автоматически учитывает ограничения брандмауэра и корректирует вашу конфигурацию, чтобы избежать проблем с подключением. 

Вы можете обойти эту проблему, создав исключения для портов удаленного рабочего стола Chrome в настройках брандмауэра. По умолчанию HTTPS-трафик передается через TCP-порт 443. Для него необходимо создать исключение. Это позволит вам использовать удаленный рабочий стол Chrome с включенным брандмауэром. Но это все больше хлопот, по сути просто использовать базовую программу. 

Бдительные глаза: можете ли вы отслеживать сеанс удаленного рабочего стола Chrome?

В наши дни многие люди обеспокоены тем, что за их деятельностью следят в Интернете. С течением времени файлы cookie и направленная реклама стали более приемлемыми. Но онлайн-шпионаж с каждым годом становится все более очевидной проблемой. Как мы уже упоминали, удаленный рабочий стол по своей сути подвержен агрессивным онлайн-действиям. Многих пользователей беспокоит вопрос, следят ли за ними при использовании служб удаленных рабочих столов или нет. Здесь мы рассмотрим два типа онлайн-мониторинга.

Административный мониторинг

На многих рабочих местах онлайн-активность сотрудников на устройствах компании контролируется работодателем. Это взаимно согласовано в трудовом договоре и остается правом работодателей во многих странах мира. Поскольку компьютеры в этих компаниях обычно соединены между собой на сервере с администратором, который может контролировать их действия, ответ на наш вопрос будет положительным. Если у вашего работодателя есть доступ администратора к вашему рабочему компьютеру, он может легко видеть и контролировать ваш сеанс удаленного рабочего стола. А как насчет стороннего мониторинга на веб-сайтах?

Сторонний мониторинг

Другой тип онлайн-мониторинга — это когда веб-сайты используют скрипты и коды, чтобы определить, используете ли вы определенные приложения или службы. Например, многие веб-сайты, которые запрещают услуги VPN, могут обнаружить пользователей, пытающихся подключиться с помощью VPN, и отказать им в доступе. В этом случае, поскольку удаленный рабочий стол не является серьезной проблемой безопасности для большинства сторонних веб-сайтов, они даже не беспокоятся. А если бы они это сделали (для чего потребовалось бы сложное кодирование), все, что они смогли бы увидеть, — это зашифрованные данные. К чести Google, их шифрование на удаленном рабочем столе Chrome остается неизменным. 

Дело и точка зрения: стоит ли использовать удаленный рабочий стол Chrome?

Наконец, давайте выделим группу пользователей, которые, вероятно, найдут наибольшее применение в использовании удаленного рабочего стола Chrome. По сути, удаленный рабочий стол Chrome — это простой и доступный протокол удаленного рабочего стола, который выполняет свою работу базовым образом. Если все, что вам нужно, — это простое подключение к удаленному рабочему столу без необходимости связи и передачи файлов, то удаленный рабочий стол Chrome определенно вам подойдет. Однако, как только вы решите получить больше от удаленного рабочего стола Chrome, вы будете сильно ограничены. Здесь нет чата, поддержки нескольких экранов, мультисессии и передачи файлов. 

Удаленный рабочий стол Chrome просто не предназначен для нужд удаленного рабочего стола крупных предприятий, которым требуются некоторые или все вышеупомянутые инструменты в рамках своих требований к удаленному рабочему столу. Существует также проблема брандмауэров, о которой мы упоминали, и определенная необходимость активации двухфакторной аутентификации в вашей учетной записи Google. Если вы подпадаете под эту последнюю категорию, лучше выбрать альтернативы, такие как AnyDesk или платные планы TeamViewer. Вы также можете использовать встроенный Microsoft RDP, воспользовавшись нашим руководством. здесь.

Заключение

Удаленный рабочий стол Chrome предлагает очень доступный и простой в использовании интерфейс удаленного рабочего стола. Таким образом, он жертвует множеством функций и вместо этого фокусируется на самом удаленном соединении для обычных пользователей. Мы уже упоминали некоторые альтернативы, которые вы можете использовать для более сложного взаимодействия с удаленным рабочим столом, например TeamViewer и AnyDesk.

Другой метод использования служб удаленных рабочих столов — использование онлайн-провайдеров для максимально оптимизированного и комплексного взаимодействия. Эти службы обычно обладают наибольшими возможностями настройки среди всех поставщиков удаленных рабочих столов и позволяют использовать различные платформы по мере необходимости. Cloudzy предлагает собственный набор персонализированных услуг RDP, которые вы можете получить за очень выгодную абонентскую плату. Он имеет более 12 серверов по всему миру, облачную поддержку, выделенные ресурсы, минимальную задержку, круглосуточную поддержку клиентов и колоссальное время безотказной работы 99,95%. Он также предоставляет 7-дневную гарантию возврата денег без вопросов.

Часто задаваемые вопросы

Безопасен ли удаленный рабочий стол Chrome?

В целом да. Однако он имеет довольно низкие показатели по сравнению с другими службами RDP, такими как RDP от Microsoft и другими сторонними поставщиками, такими как TeamViewer и AnyDesk. Угрозу безопасности удаленного рабочего стола Chrome можно перезаписать с помощью двухфакторной аутентификации и надежного пароля.

Стоит ли запускать удаленный рабочий стол Chrome в общедоступном Wi-Fi?

Нет. Даже при наличии двухфакторной аутентификации и надежного пароля раскрытие информации о компьютере через подключение к удаленному рабочему столу через общедоступный Wi-Fi по сути вызывает проблемы. Избегайте использования его на рабочем месте и в других общественных точках доступа Wi-Fi, таких как рестораны и кафе, чтобы обеспечить безопасность ваших данных. 

Какие платформы поддерживает Chrome Remote Desktop?

На данный момент удаленный рабочий стол Chrome поддерживает широкий набор операционных систем. Все они поддерживаются кросс-платформенно, и вы можете использовать любой из них для управления устройством, на котором установлена ​​​​другая ОС. На данный момент поддерживаемыми платформами являются Microsoft Windows, MAC OS, Android, iOS и Chrome OS. Пользователи Linux на данный момент имеют доступ к бета-версии.