Ризики безпеки Chrome Remote Desktop 🔒: найкращий посібник

У сфері технологій, де вони дозволяють отримати віддалений доступ до іншого комп’ютера, технологія RDP, спочатку розроблена Microsoft, без сумніву, є першим вибором. Однак останніми роками, як частину екосистеми Google, найбільша пошукова система світу представила Chrome Remote Desktop. Ця технологія дозволяє отримати віддалений доступ до іншого комп’ютера безпосередньо в режимі «від браузера до браузера» і, отже, дозволяє обійти використання інших програм або програм Microsoft. Протокол віддаленого робочого столу. Хоча спочатку можливість роботи з віддаленим робочим столом ставала дедалі доступнішою як частина нашої щоденної рутини браузера здавалася простою проблемою, тепер є багато проблем щодо віддаленого робочого столу Chrome.

Мало того, що реакція на це була в кращому випадку прохолодною, але є багато випадків проблем із безпекою та інших небажаних проблем, з якими користувачі стикалися під час використання віддаленого робочого столу Chrome. Це настільки поширено, що коли ви шукаєте в Google CRD, один із перших результатів стосується того, чи це вірус чи ні. Варто зазначити, що базовий код і протокол для CRD є унікальними та відрізняються від оригінального коду Microsoft для RDP. Цей факт у поєднанні з неоднозначним сприйняттям і відносно низьким циклом розробки призвели до спекуляцій щодо того, чи вартий CRD того. У сьогоднішній статті ми розглянемо продуктивність CRD, її недоліки, потенційні загрози безпеці та, зрештою, визначимо, чи це правильна служба віддаленого робочого столу для вас чи ні.

Близько, але далеко: що таке RDP і CRD?

Ось ми порівнюємо відомий протокол віддаленого доступу в RDP із віддаленим робочим столом Chrome, який є програмою з власним протоколом. У підключенні до віддаленого робочого столу користувач використовує рядок кодів для доступу до іншого комп’ютера, який фізично знаходиться в іншому місці, через його власну локальну машину. І RDP, і CRD дозволяють користувачеві це робити. Але в той час як протокол RDP існує вже більше двох десятиліть, і його код служив базовим кодом для багатьох різних функцій віддаленого робочого столу, CRD не тільки набагато молодший, але також використовує інший унікальний протокол, розроблений Google. 

Читайте також: Повний посібник із віддаленого робочого столу Google Chrome

Віддалений робочий стіл Chrome був випущений у 2018 році спочатку як розширення для самого Chrome. Але ненадійність його роботи як розширення призвела до того, що Google переробила проект у окрему службу та запустила служби CRD як окремий веб-сайт. Відтоді загальне сприйняття CRD покращилося. Тим не менш, є багато тих, хто критикує Google за те, як вони реалізували концепцію віддаленого робочого столу як такої легкодоступної безкоштовної служби, яку можна використовувати на користь хакерам. Загалом CRD чітко прагне зробити віддалені робочі столи все більш доступними та частиною того, як ми використовуємо комп’ютери.

Віддалений робочий стіл Chrome; Варто того?

Загальна думка більшості користувачів, які використовують віддалений робочий стіл Chrome, полягає в тому, що це гнучка та проста служба віддаленого робочого столу, яка має набагато більше переваг, ніж недоліків. Він має неймовірно простий процес налаштування, який є безкоштовним і вимагає лише двох комп’ютерів із встановленим на них браузером Chrome. Швидкість і затримка віддаленого робочого столу в Chrome також стали предметом широкого схвалення. Інтерфейс користувача також винятковий, як і слід було очікувати від продукту Google. Отже, що стосується продуктивності, CRD може бути кращим перед багатьма іншими, більш «старими» варіантами. 

Однак, незважаючи на всю свою славу, Google все ще є новачком у змаганні за віддалений робочий стіл. Це відображено в певних сферах розробки, наприклад у відсутності параметрів чату за замовчуванням. Однак більше занепокоєння викликає ризик безпеки віддаленого робочого столу Chrome. Програма може мати всі можливості у світі та чудову продуктивність, але лише 5% рівня безпеки більш ніж достатньо, щоб зламати її. У минулому віддалений робочий стіл Chrome демонстрував потенційні недоліки безпеки. Також помітно відсутність деяких функцій. 

Знайте свою програму: недоліки використання Chrome Remote Desktop

Давайте глибше заглибимося в віддалений робочий стіл Chrome і його можливі мінуси та недоліки. Це, звичайно, не обмежується вищезазначеними проблемами безпеки. Однак ми повернемося до них далі в статті. У цьому розділі ми коротко розглянемо основні недоліки та мінуси використання віддаленого робочого столу Chrome, які не стосуються безпеки. 

Без передачі файлів

Основним недоліком віддаленого робочого столу Chrome порівняно з іншими великими постачальниками послуг віддаленого робочого столу є його нездатність обмінюватися файлами між двома підключеними системами. Багато користувачів використовують віддалені робочі столи в робочих або бізнес-ситуаціях, які потребують обміну файлами між двома системами. Тоді як користувачі могли легко обмінюватися файлами в таких програмах, як TeamViewer і AnyDesk, користувачам віддаленого робочого столу Chrome тепер доводиться вдаватися до програм сторонніх розробників, щоб перенести свої файли на іншу сторону. Це серйозне розчарування з боку віддаленого робочого столу Chrome і несподівано від компанії такого рівня, як Google.

Немає мультисеансів 

Завдяки віддаленому робочому столу Chrome ви назавжди будете обмежені одним сеансом віддаленого робочого столу. Немає можливості запустити кілька сеансів. Навпаки, AnyDesk пропонує цю функцію безкоштовно, а TeamViewer пропонує її за місячну підписку. Google навіть не надає цю функцію в обмін на підписку, і є сумніви, що вона навіть підтримує її. Це суттєво обмежує розробників і компанії, яким потрібно мати кілька сеансів віддаленого робочого столу, що працюють одночасно. Це також значною мірою обмежує віддалений робочий стіл Chrome до служби віддаленого робочого столу початкового рівня. 

Немає підтримки мультиекранності

Це справді вражає, оскільки підтримка кількох екранів є звичайною справою майже в усіх інших службах віддаленого робочого столу. Використання кількох екранів стало нормою для багатьох людей, які використовують свої комп’ютери для роботи. Для Google відсутність підтримки кількох екранів є досить розчаровуючим. Користувачі з кількома екранами змушені змінювати свій екран вручну кожного разу, коли вони хочуть перейти на відповідний екран у будь-який момент. Якщо ви мультиекранний користувач, якому потрібно використовувати віддалений робочий стіл, ви обмежені іншими параметрами, принаймні до тих пір, поки Google не вирішить включити підтримку кількох екранів у майбутньому оновленні. 

Без чату

Передача файлів і підтримка кількох сеансів є складними та вимогливими послугами. Тож ми могли трохи послабити Google через відсутність належної підтримки цих служб. Але я просто не можу згадати той факт, що Google навіть не потрудився включити базовий вбудований чат для служби, яка потребує прямого спілкування в багатьох, якщо не в більшості випадків використання. Багато ремонтників використовують служби віддаленого робочого столу, щоб віддалено виправляти проблеми програмного забезпечення для своїх клієнтів. Багато проектів виконуються на платформах віддаленого робочого столу. Віддалений робочий стіл Chrome не надає в цих випадках найпростішої форми спілкування, яка є простим текстовим чатом. 

Майбутня небезпека: загроза безпеці Chrome Remote Desktop

Проблеми безпеки віддаленого робочого столу Chrome поділяються на дві основні категорії. По-перше, ми маємо властиву слабкість, від якої страждають багато служб віддаленого робочого столу. Однак ці внутрішні недоліки є більш інтенсивними у випадку віддаленого робочого столу Chrome через причини, які ми розглянемо за секунду. Другим основним ризиком для безпеки віддаленого робочого столу Chrome є його несумісність із брандмауерам загалом. У цих проблем є обхідні шляхи, які ви можете вирішити, якщо ви справді націлені на використання віддаленого робочого столу Chrome. Майте на увазі, що є життєздатні альтернативи, у яких ці проблеми вже налаштовані. 

Засоби нападу та властива слабкість

Найвиразніша властива слабкість віддаленого робочого столу Chrome полягає в тому, що ви фактично віддаєте всю безпеку свого комп’ютера чи навіть вашої організації на милість одного пароля облікового запису Google. Підключення до віддаленого робочого столу Chrome без використання захищено лише цими паролями. Хакери часто використовують розширені хакерські атаки, такі як людина посередині, DDoS і збір облікових даних, щоб зламати сеанси віддаленого робочого стола.

Хоча рішенням таких програм, як TeamViewer, було одноразове використання унікальних рядків коду, дійсних лише для одного сеансу, у віддаленому робочому столі Chrome такого захисту немає. Замість цього вам потрібно переконатися, що ваш пароль довгий і безпечний, пам’ятаючи, що в цих сценаріях двофакторна автентифікація є вашим найкращим другом. 

Проблеми з віддаленим робочим столом Chrome за брандмауером

Брандмауери сторонніх виробників є основним засобом онлайн-захисту для багатьох користувачів у всьому світі. Незважаючи на те, що багато постачальників ОС працювали над покращенням внутрішньої безпеки, брандмауери залишаються популярними серед великої кількості користувачів донині. Отже, якщо ви вирішили, що щоденне використання віддаленого робочого столу є загрозою безпеці, і спробували виправити це за допомогою брандмауера, все було б добре, чи не так? неправильно. Віддалений робочий стіл Chrome, як відомо, має проблеми з багатьма різними брандмауерами. Навпаки, служба RDP Microsoft автоматично враховує обмеження брандмауера та налаштовує вашу конфігурацію, щоб уникнути проблем із підключенням. 

Ви можете обійти це, створивши винятки для портів віддаленого робочого стола Chrome у налаштуваннях брандмауера. За замовчуванням трафік HTTPS передається через TCP-порт 443. Вам потрібно буде створити для нього виняток. Це дозволить вам використовувати віддалений робочий стіл Chrome із увімкненим брандмауером. Але це ще більше клопоту, по суті просто використовувати базову програму. 

Пильні очі: чи можете ви контролювати сеанс віддаленого робочого столу Chrome?

Сьогодні багато людей стурбовані тим, що за їхньою діяльністю стежать в Інтернеті. Файли cookie та спрямована реклама з часом стали прийнятнішими. Але з кожним роком проблема онлайн-шпигунства стає все більш очевидною. Як ми вже згадували, віддалений робочий стіл за своєю суттю вразливий до онлайн-інвазивних дій. Багатьох користувачів турбує питання про те, чи стежать за ними під час використання служб віддаленого робочого столу чи ні. Існує два типи онлайн-моніторингу, які ми розглянемо тут.

Моніторинг адміністратора

На багатьох робочих місцях роботодавець контролює онлайн-активність працівників на пристрої компанії. Це взаємно узгоджено в трудовому контракті та залишається правом роботодавців у багатьох країнах світу. Оскільки комп’ютери в цих компаніях зазвичай з’єднані між собою на сервері з користувачем-адміністратором, який може контролювати їх діяльність, відповідь на наше запитання буде ствердною. Якщо ваш роботодавець має доступ адміністратора до вашого робочого комп’ютера, він може легко бачити та контролювати ваш сеанс віддаленого робочого столу. Але як щодо стороннього моніторингу веб-сайтів?

Сторонній моніторинг

Інший тип онлайн-моніторингу – це коли веб-сайти використовують сценарії та коди, щоб визначити, чи використовуєте ви певні програми чи служби. Наприклад, багато веб-сайтів, які забороняють служби VPN, можуть виявляти користувачів, які намагаються підключитися за допомогою VPN, і забороняти їм доступ. У цьому випадку, оскільки віддалений робочий стіл не є серйозною проблемою безпеки для більшості сторонніх веб-сайтів, вони навіть не турбуються. І якби вони це зробили (для чого знадобилося б розширене кодування), усе, що вони могли б побачити, були б зашифровані дані. До честі Google, їхнє шифрування залишається незмінним у віддаленому робочому столі Chrome. 

Довідка: чи варто використовувати Chrome Remote Desktop?

Насамкінець, давайте позначимо групу користувачів, які, ймовірно, знайдуть найбільшу користь у використанні віддаленого робочого столу Chrome. По суті, віддалений робочий стіл Chrome — це чистий і доступний протокол віддаленого робочого столу, який виконує роботу базовим чином. Якщо все, що вам потрібно, це просте підключення до віддаленого робочого столу без необхідності зв’язку та передачі файлів, тоді віддалений робочий стіл Chrome – безперечно ваша річ. Однак, як тільки ви вирішите отримати більше від віддаленого робочого столу Chrome, ви будете серйозно обмежені. Немає чату, підтримки мультиекранного режиму, кількох сеансів і передачі файлів. 

Віддалений робочий стіл Chrome просто не призначений для потреб великих компаній у віддаленому робочому столі, яким потрібні деякі або всі вищезазначені інструменти як частина вимог до віддаленого робочого столу. Існує також проблема брандмауерів, про яку ми згадували, і безперечна необхідність активації двофакторної автентифікації у вашому обліковому записі Google. Якщо ви підпадаєте під цю останню категорію, найкраще замість цього вибрати альтернативи, такі як AnyDesk або платні плани TeamViewer. Ви також можете використовувати вбудований Microsoft RDP, використовуючи наш посібник тут.

Висновок

Віддалений робочий стіл Chrome пропонує дуже доступний і простий у використанні віддалений робочий стіл. Таким чином він жертвує багатьма функціями та натомість зосереджується на самому віддаленому з’єднанні для звичайних користувачів. Ми вже згадували деякі альтернативи, як-от TeamViewer і AnyDesk, які можна використовувати для більш складного віддаленого робочого столу.

Інший спосіб використання служб віддаленого робочого столу – це використання онлайн-провайдерів для максимально оптимізованого, комплексного досвіду. Ці служби зазвичай мають найбільше можливостей налаштування серед усіх постачальників віддаленого робочого столу та дозволяють використовувати різні платформи за потреби. Cloudzy пропонує власний набір персоналізованих послуг RDP, які ви можете отримати за дуже конкурентоспроможною передплатою. Він має понад 12 серверів по всьому світу, хмарну підтримку, виділені ресурси, мінімальну затримку, цілодобову підтримку клієнтів і колосальний час безвідмовної роботи 99,95%. Він також має 7-денну гарантію повернення грошей без запитань.

FAQ

Чи безпечний віддалений робочий стіл Chrome?

Загалом так. Однак він має досить погані оцінки в порівнянні з іншими службами RDP, такими як RDP Microsoft та іншими сторонніми постачальниками, такими як TeamViewer і AnyDesk. Загрозу безпеці віддаленого робочого столу Chrome можна перезаписати за допомогою двофакторної автентифікації та надійного пароля.

Чи варто запускати віддалений робочий стіл Chrome у загальнодоступній мережі Wi-Fi?

Ні. Навіть із двофакторною автентифікацією та надійним паролем розкриття комп’ютера через з’єднання з віддаленим робочим столом у загальнодоступній мережі Wi-Fi викликає проблеми. Уникайте використання його на робочому місці та в інших громадських точках доступу Wi-Fi, таких як ресторани та кафе, щоб зберегти ваші дані в безпеці. 

Які платформи підтримує Chrome Remote Desktop?

На даний момент віддалений робочий стіл Chrome підтримує різноманітні операційні системи. Усі вони підтримуються між платформами, і ви можете використовувати будь-який із них для керування пристроєм, на якому встановлено іншу ОС. На даний момент підтримуваними платформами є Microsoft Windows, MAC OS, Android, iOS і Chrome OS. На даний момент користувачі Linux мають доступ до бета-версії.