Chrome Remote Desktop Güvenlik Riskleri 🔒: Kapsamlı Rehber

Teknoloji dünyasında, başka bir bilgisayara uzaktan erişim söz konusu olduğunda Microsoft'un geliştirdiği RDP teknolojisi tartışmasız ilk tercih olmaya devam etmektedir. Ancak son yıllarda Google, kendi ekosisteminin bir parçası olarak Chrome Remote Desktop'ı kullanıma sundu. Bu teknoloji, başka bir bilgisayara doğrudan tarayıcı üzerinden erişmenizi sağlıyor; böylece ek bir uygulama kurmak ya da Microsoft'un Uzak Masaüstü Protokolü'ını kullanmak zorunda kalmıyorsunuz. Uzak masaüstü işleminin günlük tarayıcı kullanımımızın bir parçası haline gelmesi başlangıçta son derece mantıklı görünse de Chrome Remote Desktop'a ilişkin ciddi soru işaretleri de beraberinde geldi.

Kullanıcı tepkileri en iyi ihtimalle ılık kaldı; üstelik pek çok kişi Chrome Remote Desktop kullanırken güvenlik sorunları ve başka istenmedik problemlerle karşılaştı. Bu durum o kadar yaygın ki CRD'yi Google'da aradığınızda ilk çıkan sonuçlardan biri bu uygulamanın virüs olup olmadığıyla ilgili oluyor. Belirtmek gerekir ki CRD'nin temel kodu ve protokolü özgündür; Microsoft'un RDP için kullandığı koddan tamamen farklıdır. Bu fark, karışık kullanıcı yorumları ve görece yavaş geliştirme süreci bir araya gelince CRD'nin gerçekten değer verip değmediği sorusunu gündeme getiriyor. Bu yazıda CRD'nin performansını, dezavantajlarını ve olası güvenlik risklerini ele alacak; sonunda sizin için doğru uzak masaüstü çözümü olup olmadığına birlikte karar vereceğiz.

Yakın ama Uzak: RDP ve CRD Nedir?

Burada, köklü bir uzak erişim protokolü olan RDP ile kendi protokolüne sahip bir uygulama olan Chrome Remote Desktop'ı karşılaştırıyoruz. Uzak masaüstü bağlantısında kullanıcı, yerel bilgisayarı aracılığıyla fiziksel olarak başka bir yerde bulunan bilgisayara bir dizi kod kullanarak erişir. Hem RDP hem de CRD bunu mümkün kılar. Ancak RDP yirmi yılı aşkın süredir kullanımda olup kodu pek çok farklı uzak masaüstü özelliği için temel referans niteliği taşırken CRD hem çok daha yeni hem de Google tarafından geliştirilen özgün bir protokol kullanmaktadır. 

Ayrıca oku: Google Chrome Remote Desktop Eksiksiz Rehberi

Chrome Remote Desktop, 2018 yılında ilk olarak Chrome için bir uzantı olarak yayınlandı. Ancak uzantı olarak sergilediği tutarsız performans nedeniyle Google projeyi yeniden yapılandırarak bağımsız bir web sitesi şeklinde hizmete sundu. O günden bu yana CRD'ye yönelik genel kanı olumlu yönde gelişiyor. Bununla birlikte, Google'ın uzak masaüstü kavramını bu denli kolay erişilebilir ve ücretsiz bir hizmet olarak sunmasının bilgisayar korsanlarının işine yarayabileceğini savunan eleştirmenler de yok değil. Genel eğilim açısından bakıldığında CRD, uzak masaüstü erişimini giderek daha yaygın ve günlük bilgisayar kullanımının doğal bir parçası haline getirmeyi hedefliyor.

Chrome Remote Desktop: Değer mi?

Chrome Remote Desktop kullananların büyük çoğunluğunun ortak görüşü şu: Bu servis, avantajlarının dezavantajlarını açık ara geride bıraktığı çevik ve sade bir uzak masaüstü çözümü. Kurulum süreci son derece kolay, ücretsiz ve yalnızca Chrome yüklü iki bilgisayar gerektiriyor. Hız ve gecikme süresi de kullanıcılar tarafından sıklıkla övülüyor. Kullanıcı arayüzü de bir Google ürününden bekleneceği üzere oldukça başarılı. Performans açısından değerlendirildiğinde CRD, piyasadaki daha köklü alternatiflerin önüne geçebilecek düzeyde. 

Ne var ki tüm bu güçlü yönlerine rağmen Google, uzak masaüstü alanında hâlâ deneyim kazanma sürecinde. Bu durum, özellikle varsayılan sohbet seçeneğinin bulunmaması gibi geliştirme eksikliklerinde kendini gösteriyor. Asıl endişe verici olan ise Chrome Remote Desktop'ın güvenlik riskleri. Bir uygulamanın tüm özelliklere sahip olması ve mükemmel performans sergilemesi yeterli değildir; yalnızca yüzde beşlik bir güvenlik açığı bile her şeyi tersine çevirebilir. Chrome Remote Desktop, geçmişte de potansiyel güvenlik açıkları sergilemiştir. Bazı özelliklerin eksikliği de göz ardı edilemez. 

Uygulamanızı Tanıyın: Chrome Remote Desktop Kullanmanın Dezavantajları

Chrome Remote Desktop'ın olası dezavantajlarını daha ayrıntılı inceleyelim. Bu dezavantajlar yalnızca daha önce bahsettiğimiz güvenlik sorunlarıyla sınırlı değil; güvenlik konusuna ilerleyen bölümlerde ayrıca döneceğiz. Bu bölümde öncelikle güvenlik dışındaki başlıca dezavantajlara kısaca göz atacağız. 

Dosya Aktarımı Yok

Chrome remote desktop'ın diğer büyük uzak masaüstü servis sağlayıcılarına kıyasla öne çıkan en büyük eksikliklerinden biri, bağlı iki sistem arasında dosya paylaşımına izin vermemesidir. Pek çok kullanıcı uzak masaüstünü iş ortamlarında kullanır ve bu ortamlar genellikle iki sistem arasında dosya alışverişi gerektirir. Örneğin TeamViewer ve AnyDeskgibi programlarda dosya paylaşımı kolayca yapılabilirken, Chrome remote desktop kullanıcılarının bu iş için üçüncü taraf uygulamalara başvurması gerekiyor. Google gibi bir şirketten bu eksikliğin gelmesi oldukça şaşırtıcı.

Çok Oturumsuz 

Chrome remote desktop'ta her zaman yalnızca tek bir uzak masaüstü oturumu açık tutabilirsiniz; birden fazla oturum çalıştırma seçeneği yoktur. Oysa AnyDesk bu özelliği ücretsiz sunarken, TeamViewer aylık abonelikle erişim sağlıyor. Google ise bunu ücretli bir seçenek olarak bile sunmuyor ve bu özelliği destekleyip desteklemediği de belirsiz. Bu durum, aynı anda birden fazla uzak masaüstü oturumuna ihtiyaç duyan geliştiriciler ve işletmeler için ciddi bir kısıtlama. Chrome remote desktop'ı temelde yalnızca başlangıç düzeyi bir araç olarak konumlandırıyor. 

Çoklu Ekran Desteği Yok

Bu eksiklik gerçekten şaşırtıcı; çünkü çoklu ekran desteği neredeyse tüm diğer uzak masaüstü servislerinde standart bir özellik. Birden fazla monitör kullanmak, bilgisayarı iş amaçlı kullananlar için artık olağan bir çalışma düzeni haline geldi. Google'ın bu desteği sunmaması büyük bir hayal kırıklığı. Birden fazla ekranı olan kullanıcılar, istediği ekrana geçmek için her seferinde manuel olarak değiştirmek zorunda kalıyor. Çoklu ekran kullanan biriyseniz ve uzak masaüstüne ihtiyacınız varsa, en azından Google bu desteği ilerleyen bir güncellemede ekleyene kadar başka seçeneklere yönelmeniz gerekiyor. 

Sohbet Yok

Dosya transferi ve çoklu oturum desteği karmaşık ve kaynak gerektiren işlevler, bu nedenle Google'a bu konularda bir miktar anlayış gösterilebilir. Ancak anlamakta zorlandığım şey şu: pek çok kullanım senaryosunda doğrudan iletişim gerektiren bir serviste Google'ın temel bir yerleşik sohbet özelliğini bile eklememiş olması. Uzak masaüstü servisleri; teknik destek uzmanlarının müşteri bilgisayarlarındaki yazılım sorunlarını uzaktan çözmesi ve projelerin ortak çalışma ortamlarında yürütülmesi gibi iletişim odaklı senaryolarda yoğun biçimde kullanılıyor. Chrome remote desktop bu kullanıcılara en temel iletişim aracı olan metin tabanlı sohbeti bile sunmuyor. 

Tehlikeli Sular: Chrome Remote Desktop Güvenlik Riskleri

Chrome remote desktop'ın güvenlik sorunları iki ana başlık altında ele alınabilir. Birincisi, pek çok uzak masaüstü servisinin ortak olarak barındırdığı yapısal zayıflıklar. Ancak bu zayıflıklar Chrome remote desktop'ta daha belirgin bir hal alıyor; nedenini birazdan açıklayacağız. İkinci önemli güvenlik riski ise Chrome remote desktop'ın genel olarak güvenlik duvarlarıyla uyumsuzluk yaşaması. Bu sorunların her ikisi için de geçici çözümler mevcut. Chrome remote desktop'u kullanmaya kararlıysanız bu yöntemlere başvurabilirsiniz. Ancak söz konusu sorunları baştan çözmüş, kullanıma hazır alternatiflerin de var olduğunu göz önünde bulundurmanızı öneririz. 

Saldırı Yöntemleri ve Yapısal Zayıflıklar

Chrome remote desktop'ın en belirgin yapısal zayıflığı şudur: bilgisayarınızın hatta tüm kurumunuzun güvenliğini tek bir Google hesabı parolasına bırakmak zorunda kalırsınız. Basit bir Chrome remote desktop bağlantısı yalnızca bu parolayla korunur. Saldırganlar uzak masaüstü oturumlarına sızmak için ortadaki adam saldırısı, DDoS ve kimlik bilgisi toplama gibi gelişmiş yöntemlere sık sık başvuruyor.

TeamViewer gibi uygulamaların çözümü, yalnızca tek bir oturum için geçerli olan tek kullanımlık benzersiz kodlar üretmek olmuştur. Chrome remote desktop'ta böyle bir güvenlik mekanizması yoktur. Bu nedenle yapabileceğiniz en iyi şey uzun ve güçlü bir parola belirlemek ve iki faktörlü kimlik doğrulamayı mutlaka aktif tutmaktır; bu tür senaryolarda iki faktörlü kimlik doğrulama en önemli savunma hattınızdır. 

Güvenlik Duvarı Arkasında Chrome Remote Desktop Sorunları

Üçüncü taraf güvenlik duvarları, dünyadaki pek çok kullanıcı için birincil çevrimiçi koruma aracı olmaya devam ediyor. İşletim sistemi geliştiricileri yerleşik güvenliği iyileştirmek için adımlar atsa da güvenlik duvarları hâlâ geniş bir kullanıcı kitlesi tarafından tercih ediliyor. Peki diyelim ki uzak masaüstünü her gün kullanmayı güvenlik riski olarak gördünüz ve bir güvenlik duvarıyla bu riski gidermeye çalıştınız. Mantıklı geliyor, değil mi? Maalesef öyle değil. Chrome Remote Desktop'ın pek çok farklı güvenlik duvarıyla sorun yaşadığı biliniyor. Buna karşılık Microsoft'un RDP servisi, güvenlik duvarı kısıtlamalarını otomatik olarak algılayıp bağlantı sorunlarını önleyecek şekilde yapılandırmanızı ayarlıyor. 

Bu sorunu güvenlik duvarı ayarlarınızda Chrome remote desktop portları için istisna tanımlayarak aşabilirsiniz. Varsayılan olarak HTTPS trafiği TCP port 443 üzerinden iletilir ve bu port için bir istisna oluşturmanız gerekir. Bu işlem, güvenlik duvarınız etkinken Chrome remote desktop'u kullanmaya devam etmenizi sağlar. Ancak sonuçta tüm bu adımlar, temel programı çalıştırmak için katlanmak zorunda olduğunuz ekstra bir yük. 

Gözetim Altında: Chrome Remote Desktop Oturumunu İzleyebilir misiniz?

Son yıllarda çevrimiçi aktivitelerinin izlenip izlenmediği konusunda endişelenen kullanıcı sayısı giderek artıyor. Çerezler ve kişiselleştirilmiş reklamlar zamanla daha fazla kabul görse de çevrimiçi gözetim her geçen yıl daha belirgin bir sorun haline geliyor. Daha önce de belirttiğimiz gibi uzak masaüstü, yapısal olarak bu tür müdahalelere karşı daha savunmasızdır. Uzak masaüstü servisi kullanırken izlenip izlenilmediğini merak eden kullanıcılar için iki farklı izleme türünü burada ele alacağız.

Yönetici İzleme

Pek çok işyerinde işverenler, şirkete ait cihazlardaki çevrimiçi etkinlikleri izleyebilir. Bu genellikle iş sözleşmesinde karşılıklı olarak kabul edilir ve dünyanın birçok ülkesinde işverenlerin yasal bir hakkıdır. Şirket bilgisayarları çoğunlukla yönetici erişimine sahip bir sunucuya bağlı olduğundan, işvereninizin iş bilgisayarınıza yönetici erişimi varsa uzak masaüstü oturumunuzu kolayca görüp izleyebilir. Peki ya web sitelerindeki üçüncü taraf izlemesi?

Üçüncü Taraf İzleme

Diğer izleme türü ise web sitelerinin belirli uygulama veya servisleri tespit etmek için betikler ve kodlar kullanmasıdır. Örneğin VPN servislerine izin vermeyen pek çok web sitesi, VPN üzerinden bağlanmaya çalışan kullanıcıları tespit edip erişimlerini engelleyebilir. Uzak masaüstü bağlantıları ise çoğu üçüncü taraf web sitesi açısından önemli bir güvenlik endişesi oluşturmadığından bu yönde bir girişimde bulunulmaz. Üstelik böyle bir çaba harcansaydı bile (ki bu ileri düzey kodlama gerektirir) görünür olan yalnızca şifrelenmiş veriler olurdu. Google bu konuda takdiri hak ediyor: Chrome remote desktop'taki şifreleme tutarlılığını korumuştur. 

Sonuç: Chrome Remote Desktop Kullanmalı mısınız?

Son olarak, Chrome remote desktop'tan en fazla fayda sağlayacak kullanıcı kitlesine bakalım. Chrome remote desktop, özünde temel işlevi yerine getiren, erişimi kolay bir uzak masaüstü protokolüdür. Yalnızca sohbet veya dosya transferi gibi ek özelliklere gerek duymadan basit bir uzak bağlantı istiyorsanız Chrome remote desktop ihtiyacınızı karşılar. Ancak daha fazlasını beklemeye başladığınızda ciddi kısıtlamalarla karşılaşırsınız: sohbet yok, çoklu ekran desteği yok, çoklu oturum yok, dosya transferi yok. 

Chrome remote desktop, yukarıda sıralanan araçların bir kısmına ya da tamamına ihtiyaç duyan büyük işletmeler için tasarlanmamıştır. Buna ek olarak güvenlik duvarı uyumsuzluğu sorunu ve Google hesabınızda iki faktörlü kimlik doğrulamayı mutlaka aktif etme zorunluluğu da göz ardı edilemez. Bu kategoriye giriyorsanız AnyDesk veya TeamViewer'ın ücretli planları gibi alternatifleri tercih etmeniz daha sağlıklı bir seçim olacaktır. Ayrıca rehberimizi kullanarak yerleşik Microsoft RDP servisini de kullanabilirsiniz. buraya tıklayın.

Sonuç

Chrome remote desktop, erişimi kolay ve kullanımı basit bir uzak masaüstü deneyimi sunar. Bunu sağlamak için pek çok özellikten feragat ederek odağını gündelik kullanıcılar için uzak bağlantının kendisine yöneltir. Daha kapsamlı bir uzak masaüstü deneyimi için kullanabileceğiniz TeamViewer ve AnyDesk gibi alternatifleri daha önce belirttik.

Uzak masaüstü servislerini kullanmanın bir diğer yolu da en optimize ve hepsi bir arada deneyim için çevrimiçi sağlayıcılara yönelmektir. Bu servisler genellikle diğer tüm uzak masaüstü sağlayıcıları arasında en geniş özelleştirme seçeneklerini sunar ve ihtiyaca göre farklı platformların kullanılmasına olanak tanır. Cloudzy, rekabetçi bir abonelik ücretiyle sunulan kişiselleştirilmiş RDP servisleri sağlar. Dünya genelinde 12'den fazla sunucu konumu, bulut desteği, ayrılmış kaynaklar, düşük gecikme süresi, 7/24 müşteri desteği ve %99,95 çalışma süresi garantisi sunar. Ayrıca hiçbir soru sorulmaksızın 7 günlük para iade garantisi de mevcuttur.

SSS

Chrome Remote Desktop Güvenli mi?

Genel olarak evet. Ancak Microsoft'un RDP servisi ile TeamViewer ve AnyDesk gibi üçüncü taraf sağlayıcılarla kıyaslandığında Chrome remote desktop güvenlik açısından oldukça geride kalır. Chrome remote desktop güvenlik riskleri, iki faktörlü kimlik doğrulama ve güçlü bir parola ile büyük ölçüde azaltılabilir.

Chrome Remote Desktop'ı Herkese Açık WiFi'de Kullanmalı mıyım?

Hayır. İki faktörlü kimlik doğrulama ve güçlü bir parola kullansanız bile, herkese açık bir Wi-Fi ağında uzak masaüstü bağlantısı açmak büyük bir risk oluşturur. Verilerinizi korumak için iş yeri, restoran ve kafe gibi halka açık Wi-Fi ortamlarında kullanmaktan kaçının. 

Chrome Remote Desktop Hangi Platformları Destekliyor?

Chrome remote desktop şu an itibarıyla geniş bir işletim sistemi yelpazesini desteklemektedir. Tüm bu platformlar çapraz platform desteğiyle birlikte gelir; herhangi birini kullanarak farklı bir işletim sistemi barındıran bir cihazı kontrol edebilirsiniz. Şu an desteklenen platformlar: Microsoft Windows, MAC OS, Android, iOS ve Chrome OS. Linux kullanıcıları ise şu an Beta sürümüne erişebilmektedir.