Chrome Uzaktan Masaüstü Güvenlik Riskleri 🔒: Temel Kılavuz

Başka bir bilgisayara uzaktan erişmenize izin verdikleri teknoloji alanında, orijinal olarak Microsoft tarafından geliştirilen RDP teknolojisi şüphesiz ilk tercihtir. Ancak son yıllarda dünyanın en büyük arama motoru Google ekosisteminin bir parçası olarak Chrome Uzaktan Masaüstü'nü tanıttı. Bu teknoloji, tarayıcıdan tarayıcıya doğrudan başka bir bilgisayara uzaktan erişmenize olanak tanır ve dolayısıyla diğer uygulamaların veya Microsoft'un uygulamalarının kullanımını atlamanıza olanak tanır. Uzak Masaüstü Protokolü. Başlangıçta, günlük tarayıcı rutinimizin bir parçası olarak uzak masaüstü işleminin giderek daha erişilebilir hale gelmesi olasılığı basit gibi görünse de, artık Chrome uzak masaüstüyle ilgili pek çok endişe var.

Buna verilen tepki en iyi ihtimalle ılımlı olmakla kalmadı, aynı zamanda kullanıcıların Chrome uzak masaüstünü kullanırken karşılaştığı birçok güvenlik sorunu ve diğer istenmeyen sorunlar da var. Bu o kadar yaygın ki, CRD'yi Google'da arattığınızda ilk çıkan sonuçlardan biri virüs olup olmadığı oluyor. CRD'ye yönelik temel kodun ve protokolün benzersiz olması ve RDP'ye yönelik orijinal Microsoft kodundan farklı olması dikkat çekicidir. Bu gerçek, karışık tepkiler ve nispeten düşük geliştirme döngüsüyle birleştiğinde, CRD'nin ilk etapta buna değip değmeyeceği konusunda spekülasyonlara yol açtı. Bugünkü yazımızda CRD'nin performansını, dezavantajlarını, olası güvenlik risklerini ele alacağız ve sonunda bunun sizin için doğru uzak masaüstü hizmeti olup olmadığına karar vereceğiz.

Yakın, Ama Uzak: RDP ve CRD Nedir?

Burada, RDP'deki ünlü bir uzaktan erişim protokolünü, kendi protokolüne sahip bir uygulama olan Chrome uzak masaüstüyle karşılaştırıyoruz. Uzak masaüstü bağlantısında kullanıcı, kendi yerel makinesi aracılığıyla fiziksel olarak başka bir yerde bulunan başka bir bilgisayara erişmek için bir dizi kod kullanır. Hem RDP hem de CRD kullanıcının bunu yapmasına izin verir. Ancak RDP yirmi yılı aşkın bir süredir piyasada olmasına ve kodu birçok farklı uzak masaüstü özelliği için temel kod görevi görmesine rağmen, CRD yalnızca çok daha genç olmakla kalmıyor, aynı zamanda Google tarafından geliştirilen başka bir benzersiz protokolü de kullanıyor. 

Ayrıca şunu okuyun: Google Chrome Uzaktan Masaüstüne Yönelik Tam Kılavuz

Chrome uzak masaüstü, ilk olarak 2018'de Chrome'un bir uzantısı olarak piyasaya sürüldü. Ancak bir uzantı olarak performansının güvenilmezliği, Google'ın projeyi bağımsız bir hizmet olarak yenilemesine ve CRD hizmetlerini bağımsız bir web sitesi olarak başlatmasına yol açtı. O zamandan bu yana CRD'ye yönelik genel tepkiler iyileşiyor. Yine de Google'ı, uzak masaüstü konseptini bilgisayar korsanlarının avantajına kullanılabilecek, kolaylıkla bulunabilen ücretsiz bir hizmet olarak uygulamaya koyma şekli nedeniyle eleştirecek birçok kişi var. Genel olarak, CRD'nin uzak masaüstlerini giderek daha erişilebilir hale getirme ve bilgisayarları kullanma şeklimizin bir parçası olma konusunda açık bir eğilimi var.

Chrome Uzaktan Masaüstü; Buna değer mi?

Chrome uzak masaüstünü kullanan çoğu kullanıcının genel fikir birliği, bunun çevik ve basit bir uzak masaüstü hizmeti olduğu ve dezavantajlardan çok daha fazla avantaja sahip olduğu yönündedir. Ücretsiz ve yalnızca üzerinde Chrome tarayıcının yüklü olduğu iki bilgisayara ihtiyaç duyan inanılmaz derecede kolay bir kurulum sürecine sahiptir. Uzak masaüstünün Chrome'daki hızı ve gecikmesi de yaygın övgülerin konusu oldu. Kullanıcı arayüzü de bir Google ürününden bekleyeceğiniz gibi olağanüstü. Performans söz konusu olduğunda, CRD aslında diğer birçok "deneyimli" seçeneğe göre tercih edilebilir. 

Ancak tüm görkemiyle Google, uzak masaüstü yarışmasında hâlâ acemi. Bu, varsayılan sohbet seçeneklerinin bulunmaması gibi belirli gelişim alanlarına da yansıyor. Ancak daha da endişe verici olan, Chrome'un uzak masaüstü güvenlik riskidir. Bir program dünyadaki tüm özelliklere ve mükemmel performansa sahip olabilir, ancak yalnızca %5'lik bir güvenlik açığı onu kırmak için fazlasıyla yeterlidir. Chrome uzaktan masaüstü geçmişte potansiyel güvenlik zayıflıklarını ortaya çıkarmıştı. Bazı özelliklerin eksikliği de dikkat çekicidir. 

Uygulamanızı Tanıyın: Chrome Uzaktan Masaüstü Kullanmanın Dezavantajları

Chrome uzak masaüstüne ve potansiyel eksileri ve dezavantajlarına daha derinlemesine bakalım. Bunlar elbette yukarıda belirtilen güvenlik sorunlarıyla sınırlı değildir. Ancak yazının ilerleyen kısımlarında bunlara geri döneceğiz. Bu bölümde, Chrome uzak masaüstünü kullanmanın güvenlikle ilgili olmayan ana dezavantajlarını ve eksilerini hızla gözden geçireceğiz. 

Dosya Aktarımı Yok

Chrome uzak masaüstünün diğer büyük uzak masaüstü servis sağlayıcılarıyla karşılaştırıldığında yaşadığı en büyük dezavantaj, iki bağlı sistem arasında dosya paylaşamamasıdır. Birçok kullanıcı, iki sistem arasında dosya paylaşmalarını gerektiren iş veya işle ilgili durumlarda uzak masaüstü bilgisayarları kullanır. Kullanıcılar gibi programlarda dosyaları kolayca paylaşabilirken Takım Görüntüleyici Ve AnyDesk, Chrome uzak masaüstü kullanıcılarının artık dosyalarını diğer tarafa taşımak için üçüncü taraf uygulamalarına başvurmaları gerekiyor. Bu, Chrome uzak masaüstü açısından büyük bir hayal kırıklığıdır ve Google'ın itibarına sahip bir şirketten gelmesi şaşırtıcıdır.

Çoklu Oturum Yok 

Chrome uzak masaüstü ile sonsuza kadar aynı anda tek bir uzak masaüstü oturumuyla sınırlı kalacaksınız. Birden fazla oturum çalıştırma seçeneği yoktur. Buna karşılık, AnyDesk bu özelliği ücretsiz olarak sunuyor ve TeamViewer bunu aylık abonelikle sunuyor. Google bu özelliği abonelik karşılığında bile sunmuyor ve bu özelliği desteklediğine dair bile şüpheler var. Bu, aynı anda birden fazla uzak masaüstü oturumunun çalıştırılması gereken geliştiriciler ve işletmeler için ciddi şekilde sınırlayıcıdır. Ayrıca Chrome uzak masaüstünü hemen hemen başlangıç ​​düzeyindeki bir uzak masaüstü hizmetiyle sınırlar. 

Çoklu Ekran Desteği Yok

Çoklu ekran desteği hemen hemen tüm diğer uzak masaüstü hizmetlerinde yaygın olduğundan, bu gerçekten akıllara durgunluk veren bir durumdur. Bilgisayarlarını iş için kullanan birçok kişi için birden fazla ekran kullanmak norm haline geldi. Google'ın çoklu ekran desteğine sahip olmaması oldukça hayal kırıklığı yaratıyor. Birden fazla ekranı olan kullanıcılar, herhangi bir anda ilgili ekrana geçmek istediklerinde ekranlarını manuel olarak değiştirmek zorunda kalıyorlar. Uzak masaüstü kullanması gereken çok ekranlı bir kullanıcıysanız, en azından Google gelecekteki bir güncellemeye birden fazla ekran desteği eklemeye karar verene kadar diğer seçeneklerle sınırlısınız. 

Sohbet Yok

Dosya aktarımları ve çoklu oturum desteği hem karmaşık hem de zorlu hizmetlerdir. Böylece, bu hizmetler için yeterli desteğin olmaması nedeniyle Google'ı biraz rahatlatabiliriz. Ancak Google'ın, çoğu kullanım durumunda olmasa da birçok durumda doğrudan iletişime ihtiyaç duyan bir hizmet için temel bir yerleşik sohbet ekleme zahmetine bile girmediği gerçeğini kafamda toparlayamıyorum. Pek çok tamirci, müşterilerinin yazılım sorunlarını uzaktan çözmek için uzak masaüstü hizmetlerini kullanıyor. Birçok proje uzak masaüstü platformlarında yürütülmektedir. Chrome uzak masaüstü, bu durumlarda basit bir metin sohbeti hizmeti olan en temel iletişim biçimini sağlamaz. 

Önümüzdeki Tehlikeler: Chrome Uzaktan Masaüstü Güvenlik Riski

Chrome uzak masaüstünün güvenlik sorunları iki ana kategoriye ayrılmıştır. Birincisi, birçok uzak masaüstü hizmetinin muzdarip olduğu doğal bir zayıflığa sahibiz. Ancak bu doğal zayıflıklar, birazdan değineceğimiz nedenlerden dolayı Chrome uzak masaüstü durumunda daha yoğundur. Chrome'un ikinci ana uzak masaüstü güvenlik riski, genel olarak güvenlik duvarlarıyla uyumsuzluğudur. Gerçekten Chrome uzak masaüstünü kullanmaya kararlıysanız, bu sorunların bunları düzeltmek için uygulayabileceğiniz geçici çözümleri vardır. Bu sorunların önceden yapılandırılmış olduğu geçerli alternatiflerin bulunduğunu unutmayın. 

Saldırı Araçları ve Doğal Zayıflık

Chrome uzak masaüstünün en belirgin zayıflığı, aslında bilgisayarınızın ve hatta kuruluşunuzun güvenliğini tek bir Google hesabının şifresinin insafına bırakmanızdır. Basit bir Chrome uzak masaüstü bağlantısı yalnızca bu şifrelerle korunur. Bilgisayar korsanları, uzak masaüstü oturumlarını ihlal etmek için sıklıkla ortadaki adam, DDoS ve kimlik bilgisi toplama gibi gelişmiş bilgisayar korsanlığı saldırılarını kullanır.

TeamViewer gibi uygulamalardaki çözüm, yalnızca tek bir oturum için geçerli olan benzersiz kod dizelerinin tek seferlik kullanımını sağlamak olsa da, Chrome uzak masaüstünde böyle bir güvenlik yoktur. Bunun yerine yapmanız gereken, bu senaryolarda iki faktörlü kimlik doğrulamanın en iyi arkadaşınız olduğunu akılda tutarak şifrenizin uzun ve güvenli olmasını sağlamaktır. 

Güvenlik Duvarının Arkasındaki Chrome Uzaktan Masaüstü Sorunları

Üçüncü taraf güvenlik duvarları, dünya çapındaki birçok kullanıcı için çevrimiçi korumanın birincil yoludur. Birçok işletim sistemi sağlayıcısı kendi güvenliklerini geliştirmek için çalışmış olsa da, güvenlik duvarları bugüne kadar büyük bir kullanıcı kitlesi arasında popüler olmaya devam ediyor. Peki, günlük hayatta uzak masaüstü kullanmanın bir güvenlik tehdidi olduğuna karar verdiyseniz ve bunu bir güvenlik duvarı ile gidermeye çalıştıysanız, her şey yoluna girecek, değil mi? Yanlış. Chrome Uzaktan Masaüstü'nün birçok farklı güvenlik duvarıyla ilgili sorunları olduğu biliniyor. Buna karşılık Microsoft'un RDP hizmeti, güvenlik duvarı sınırlamalarını otomatik olarak dikkate alır ve bağlantı sorunlarını önlemek için yapılandırmanızı ayarlar. 

Güvenlik duvarınızın ayarlarında Chrome uzak masaüstü bağlantı noktaları için istisnalar oluşturarak bu sorunu çözebilirsiniz. Varsayılan olarak, HTTPS trafiği TCP bağlantı noktası 443 üzerinden aktarılıyor. Bunun için bir istisna oluşturmanız gerekecek. Bu, güvenlik duvarınız açıkken Chrome uzak masaüstünü kullanmanıza olanak tanır. Ama aslında sadece temel programı kullanmak daha da zahmetli. 

Dikkatli Gözler: Chrome Uzaktan Masaüstü Oturumunu İzleyebilir misiniz?

Bugünlerde pek çok insan, faaliyetlerinin çevrimiçi olarak izlenmesinden endişe ediyor. Zaman ilerledikçe çerezler ve yönlendirilmiş reklamlar daha fazla kabul görmeye başladı. Ancak çevrimiçi casusluk her yıl daha belirgin bir sorun haline geliyor. Uzak masaüstü, daha önce de belirttiğimiz gibi, doğası gereği çevrimiçi istilacı eylemlere karşı hassastır. Birçok kullanıcı, uzak masaüstü hizmetlerini kullanırken izlenip izlenmediği sorusundan rahatsız oluyor. Burada ele alacağımız iki tür çevrimiçi izleme vardır.

Yönetici İzleme

Birçok işyerinde işgücünün şirket cihazındaki çevrimiçi faaliyetleri işveren tarafından izlenmektedir. Bu, iş sözleşmesinde karşılıklı olarak kabul edilir ve dünyanın birçok ülkesinde işverenlerin hakkı olmaya devam eder. Bu şirketlerdeki bilgisayarlar genellikle faaliyetlerini izleyebilecek bir yönetici kullanıcıyla bir sunucuya bağlı olduğundan, sorumuzun cevabı evet olacaktır. İşvereninizin işyeri bilgisayarınıza yönetici erişimi varsa uzak masaüstü oturumunuzu kolaylıkla görebilir ve izleyebilir. Peki web sitelerinde üçüncü taraf izleme ne olacak?

Üçüncü Taraf İzleme

Diğer çevrimiçi izleme türü, web sitelerinin belirli uygulamaları veya hizmetleri kullanıp kullanmadığınızı tespit etmek için komut dosyaları ve kodlar kullanmasıdır. Örneğin, VPN hizmetlerine izin vermeyen birçok web sitesi, VPN kullanarak bağlanmaya çalışan kullanıcıları tespit edebilir ve erişimlerini reddedebilir. Bu durumda, uzak masaüstü çoğu üçüncü taraf web sitesi için büyük bir güvenlik sorunu olmadığından, bunu dert bile etmiyorlar. Ve eğer bunu yapsalardı (ki bu gelişmiş kodlama gerektirirdi), görebilecekleri tek şey şifrelenmiş veriler olurdu. Google'ın takdirine göre şifrelemeleri Chrome uzak masaüstünde tutarlı kaldı. 

Örnek Olay ve Nokta: Chrome Uzaktan Masaüstünü Kullanmalı mısınız?

Son olarak, Chrome uzak masaüstünü kullanırken muhtemelen en çok kullanım alanı bulacak popülasyonu işaretleyelim. Esasen, Chrome uzak masaüstü, işi temel bir şekilde yapan, basit ve erişilebilir bir uzak masaüstü protokolüdür. İhtiyacınız olan tek şey iletişim ve dosya aktarımına gerek kalmadan basit bir uzak masaüstü bağlantısıysa, Chrome uzak masaüstü kesinlikle size göre. Ancak Chrome uzak masaüstünden daha fazla yararlanmaya karar verdiğinizde ciddi şekilde sınırlanacaksınız. Sohbet yok, çoklu ekran desteği yok, çoklu oturum yok ve dosya aktarımı yok. 

Chrome uzak masaüstü, uzak masaüstü gereksinimlerinin bir parçası olarak yukarıda belirtilen araçların bir kısmını veya tamamını talep eden daha büyük işletmelerin uzak masaüstü ihtiyaçları için tasarlanmamıştır. Ayrıca bahsettiğimiz güvenlik duvarları sorunu ve Google hesabınızda iki faktörlü kimlik doğrulamanın kesinlikle etkinleştirilmesi ihtiyacı da var. Bu ikinci kategoriye giriyorsanız, bunun yerine AnyDesk veya TeamViewer'ın ücretli planları gibi alternatifleri seçmek en iyisidir. Kılavuzumuzu kullanarak yerleşik Microsoft RDP'yi de kullanabilirsiniz. Burada.

Çözüm

Chrome uzak masaüstü, oldukça erişilebilir ve kullanımı kolay bir uzak masaüstü deneyimi sunar. Bu şekilde pek çok özelliği feda eder ve bunun yerine günlük kullanıcılar için uzaktan bağlantının kendisine odaklanır. Daha ayrıntılı bir uzak masaüstü deneyimi için kullanabileceğiniz TeamViewer ve AnyDesk gibi bazı alternatiflerden daha önce bahsetmiştik.

Uzak masaüstü hizmetlerini kullanmanın başka bir yöntemi de mümkün olan en iyileştirilmiş, hepsi bir arada deneyimi için çevrimiçi sağlayıcıları kullanmaktır. Bu hizmetler genellikle tüm uzak masaüstü sağlayıcıları arasında en fazla özelleştirme olanağına sahiptir ve gerektiğinde farklı platformları kullanmanıza olanak tanır. Cloudzy, çok rekabetçi bir abonelik ücreti karşılığında alabileceğiniz kendi kişiselleştirilmiş RDP hizmetlerini sunar. Dünya çapında 12'den fazla sunucu konumu, bulut desteği, özel kaynaklar, minimum gecikme süresi, 7/24 müşteri desteği ve %99,95 gibi muazzam bir çalışma süresi sunar. Ayrıca 7 günlük para iade garantisine de sahiptir.

SSS

Chrome Uzaktan Masaüstü Güvenli mi?

Genel olarak Evet. Ancak Microsoft'un RDP'si gibi diğer RDP hizmetleriyle ve TeamViewer ve AnyDesk gibi diğer üçüncü taraf sağlayıcılarla karşılaştırıldığında oldukça düşük puan alıyor. İki faktörlü kimlik doğrulama ve güçlü bir şifre ile Chrome uzak masaüstü güvenlik riskinin üzerine yazılabilir.

Herkese Açık WiFi Üzerinden Chrome Uzaktan Masaüstü Çalıştırmalı mıyım?

Hayır. İki faktörlü kimlik doğrulama ve güçlü bir parola olsa bile, bir bilgisayarı halka açık bir Wi-Fi üzerinden uzak masaüstü bağlantısı yoluyla açığa çıkarmak temelde sorun yaratır. Verilerinizi güvende tutmak için işyerinde ve restoran ve kafe gibi halka açık diğer Wi-Fi erişim noktalarında kullanmaktan kaçının. 

Chrome Uzaktan Masaüstü Hangi Platformları Destekliyor?

Şu anda Chrome uzak masaüstü çeşitli işletim sistemlerini desteklemektedir. Bunların hepsi platformlar arası desteklenir ve başka bir işletim sistemini barındıran cihazı kontrol etmek için bunlardan herhangi birini kullanabilirsiniz. Şu anda desteklenen platformlar Microsoft Windows, MAC OS, Android, iOS ve Chrome OS'dir. Linux kullanıcıları şu anda Beta sürümüne erişebilmektedir.