Rủi ro bảo mật máy tính từ xa của Chrome 🔒: Hướng dẫn cơ bản

Trong lĩnh vực công nghệ, nơi họ cho phép bạn truy cập vào một máy tính khác từ xa, công nghệ RDP, do Microsoft phát triển ban đầu, chắc chắn là lựa chọn đầu tiên. Tuy nhiên, trong những năm gần đây, là một phần của hệ sinh thái Google, công cụ tìm kiếm lớn nhất thế giới đã giới thiệu Chrome Remote Desktop. Công nghệ này cho phép bạn truy cập từ xa vào một máy tính khác trực tiếp trên cơ sở trình duyệt với trình duyệt và do đó cho phép bạn bỏ qua việc sử dụng các ứng dụng khác hoặc Microsoft Giao thức máy tính từ xa. Mặc dù ban đầu, khả năng vận hành máy tính từ xa ngày càng trở nên dễ tiếp cận hơn như một phần của thói quen trình duyệt hàng ngày của chúng ta dường như là điều hiển nhiên, nhưng giờ đây có nhiều lo ngại về máy tính từ xa Chrome.

Phản ứng đối với nó không chỉ khá nồng nhiệt mà còn có nhiều trường hợp về vấn đề bảo mật và các vấn đề không mong muốn khác mà người dùng gặp phải khi sử dụng máy tính để bàn từ xa Chrome. Điều này phổ biến đến mức khi bạn google CRD, một trong những kết quả đầu tiên là liệu nó có phải là vi-rút hay không. Đáng chú ý là mã cơ sở và giao thức cho CRD là duy nhất và khác với mã gốc của Microsoft dành cho RDP. Thực tế này, cùng với sự tiếp nhận hỗn hợp và chu kỳ phát triển tương đối thấp, đều dẫn đến suy đoán liệu CRD có xứng đáng ngay từ đầu hay không. Trong bài viết hôm nay, chúng tôi sẽ xem xét hiệu suất của CRD, những nhược điểm của nó, các rủi ro bảo mật tiềm ẩn và cuối cùng, chúng tôi sẽ xác định xem đó có phải là dịch vụ máy tính từ xa phù hợp với bạn hay không.

Gần, nhưng vẫn xa: RDP và CRD là gì?

Chúng tôi đang so sánh giao thức truy cập từ xa nổi tiếng trong RDP với máy tính để bàn từ xa Chrome, đây là một ứng dụng có giao thức riêng. Trong kết nối máy tính từ xa, người dùng sử dụng một chuỗi mã để truy cập vào một máy tính khác được đặt ở nơi khác thông qua máy cục bộ của chính họ. Cả RDP và CRD đều cho phép người dùng thực hiện việc này. Nhưng trong khi RDP đã tồn tại được hơn hai thập kỷ và mã của nó đã đóng vai trò là mã cơ sở tinh túy cho nhiều tính năng máy tính từ xa khác nhau, CRD không chỉ trẻ hơn nhiều mà còn sử dụng một giao thức độc đáo khác do Google phát triển. 

Cũng đọc: Hướng dẫn đầy đủ về Google Chrome Remote Desktop

Máy tính từ xa Chrome được phát hành lần đầu tiên vào năm 2018 dưới dạng tiện ích mở rộng cho chính Chrome. Tuy nhiên, hiệu suất không đáng tin cậy của nó khi là một tiện ích mở rộng đã khiến Google phải cải tiến dự án thành một dịch vụ độc lập và ra mắt các dịch vụ của CRD dưới dạng một trang web độc lập. Kể từ đó, sự đón nhận chung đối với CRD đã được cải thiện. Tuy nhiên, vẫn có nhiều người sẽ chỉ trích Google về cách họ triển khai khái niệm máy tính để bàn từ xa như một dịch vụ miễn phí sẵn có có thể được sử dụng để tạo lợi thế cho tin tặc. Nhìn chung, CRD có xu hướng rõ ràng là làm cho máy tính để bàn từ xa ngày càng dễ tiếp cận hơn và là một phần trong cách chúng ta sử dụng máy tính.

Máy tính từ xa Chrome; Có đáng không?

Sự đồng thuận chung của hầu hết người dùng sử dụng máy tính từ xa Chrome là đây là một dịch vụ máy tính từ xa nhanh nhẹn và đơn giản, cho đến nay có nhiều ưu điểm hơn là nhược điểm. Nó có một quy trình thiết lập cực kỳ dễ dàng, miễn phí và chỉ cần hai máy tính được cài đặt trình duyệt chrome. Tốc độ và độ trễ của máy tính để bàn từ xa trên Chrome cũng là chủ đề được khen ngợi rộng rãi. Giao diện người dùng cũng rất đặc biệt, như bạn mong đợi từ một sản phẩm của Google. Về mặt hiệu suất, CRD thực sự có thể được ưa chuộng hơn nhiều tùy chọn “cựu chiến binh” khác hiện có. 

Tuy nhiên, với tất cả vinh quang của mình, Google vẫn là người mới tham gia cuộc cạnh tranh máy tính để bàn từ xa. Điều này được phản ánh trong một số lĩnh vực phát triển nhất định, chẳng hạn như không có tùy chọn trò chuyện mặc định. Tuy nhiên, điều đáng lo ngại hơn là rủi ro bảo mật máy tính để bàn từ xa của Chrome. Một chương trình có thể có tất cả các tính năng hàng đầu và hiệu suất vượt trội, nhưng chỉ cần bảo mật 5% là quá đủ để phá vỡ nó. Máy tính từ xa Chrome đã bộc lộ những điểm yếu bảo mật tiềm ẩn trong quá khứ. Việc thiếu một số tính năng cũng đáng chú ý. 

Biết ứng dụng của bạn: Nhược điểm của việc sử dụng Chrome Remote Desktop

Hãy cùng tìm hiểu sâu hơn về máy tính từ xa Chrome cũng như những nhược điểm và nhược điểm tiềm ẩn của nó. Những điều này chắc chắn không giới hạn ở các vấn đề bảo mật đã nói ở trên. Tuy nhiên, chúng tôi sẽ quay lại với họ ở phần dưới của bài viết. Trong phần này, chúng ta sẽ nhanh chóng điểm qua những nhược điểm và nhược điểm không liên quan đến bảo mật chính của việc sử dụng máy tính từ xa Chrome. 

Không chuyển tập tin

Một nhược điểm lớn mà máy tính từ xa Chrome mắc phải so với các nhà cung cấp dịch vụ máy tính từ xa lớn khác là không có khả năng chia sẻ tệp giữa hai hệ thống được kết nối. Rất nhiều người dùng sử dụng máy tính để bàn từ xa trong các tình huống liên quan đến công việc hoặc kinh doanh yêu cầu họ chia sẻ tệp giữa hai hệ thống. Mặc dù người dùng có thể dễ dàng chia sẻ tập tin trong các chương trình như TeamViewer Và AnyDesk, người dùng máy tính để bàn từ xa Chrome hiện phải sử dụng ứng dụng của bên thứ ba để chuyển tệp của họ sang phía bên kia. Đây là một sự thất vọng lớn đối với máy tính để bàn từ xa Chrome và đáng ngạc nhiên đến từ một công ty tầm cỡ như Google.

Không có nhiều phiên 

Với máy tính từ xa Chrome, bạn sẽ bị giới hạn ở một phiên máy tính từ xa duy nhất tại một thời điểm mãi mãi. Không có tùy chọn để chạy nhiều phiên. Ngược lại, AnyDesk cung cấp tính năng này miễn phí và TeamViewer cung cấp tính năng này cho đăng ký hàng tháng. Google thậm chí không cung cấp tính năng này để đổi lấy đăng ký và có nhiều nghi ngờ rằng nó thậm chí còn hỗ trợ tính năng này. Điều này hạn chế nghiêm trọng đối với các nhà phát triển và doanh nghiệp cần chạy nhiều phiên máy tính từ xa cùng một lúc. Nó cũng giới hạn khá nhiều dịch vụ máy tính để bàn từ xa Chrome ở cấp độ mới bắt đầu. 

Không hỗ trợ đa màn hình

Điều này thực sự đáng kinh ngạc vì hỗ trợ đa màn hình là điều phổ biến ở hầu hết các dịch vụ máy tính từ xa khác. Sử dụng nhiều màn hình đã trở thành tiêu chuẩn của nhiều người sử dụng máy tính cho công việc. Việc Google không hỗ trợ đa màn hình là điều khá đáng thất vọng. Người dùng có nhiều màn hình gặp khó khăn với việc thay đổi màn hình theo cách thủ công mỗi khi họ muốn chuyển sang màn hình liên quan vào bất kỳ thời điểm nào. Nếu bạn là người dùng nhiều màn hình cần sử dụng máy tính để bàn từ xa, bạn sẽ bị giới hạn ở các tùy chọn khác, ít nhất là cho đến khi Google quyết định đưa hỗ trợ cho nhiều màn hình vào bản cập nhật trong tương lai. 

Không trò chuyện

Truyền tệp và hỗ trợ nhiều phiên đều là những dịch vụ phức tạp và đòi hỏi khắt khe. Vì vậy, chúng tôi có thể giảm bớt sự chậm trễ cho Google vì không có sự hỗ trợ phù hợp cho các dịch vụ này. Nhưng tôi chỉ đơn giản là không thể phủ nhận sự thật rằng Google thậm chí còn không thèm đưa tính năng trò chuyện tích hợp cơ bản cho một dịch vụ cần liên lạc trực tiếp trong nhiều trường hợp, nếu không muốn nói là hầu hết các trường hợp sử dụng. Rất nhiều thợ sửa chữa sử dụng dịch vụ máy tính từ xa để khắc phục sự cố phần mềm cho khách hàng của họ từ xa. Rất nhiều dự án được chạy trên nền tảng máy tính để bàn từ xa. Máy tính từ xa Chrome không cung cấp cho những trường hợp này hình thức liên lạc cơ bản nhất là dịch vụ trò chuyện bằng văn bản đơn giản. 

Những mối nguy hiểm phía trước: Rủi ro bảo mật máy tính từ xa của Chrome

Máy tính từ xa Chrome có các vấn đề bảo mật được chia thành hai loại chính. Đầu tiên, chúng ta có điểm yếu cố hữu mà nhiều dịch vụ máy tính từ xa mắc phải. Tuy nhiên, những điểm yếu cố hữu này càng nghiêm trọng hơn trong trường hợp máy tính từ xa Chrome vì những lý do mà chúng ta sẽ đề cập sau. Rủi ro bảo mật máy tính từ xa chính thứ hai của Chrome là tính không tương thích với tường lửa nói chung. Những sự cố này có các giải pháp thay thế mà bạn có thể thực hiện để khắc phục nếu bạn thực sự chuyên tâm sử dụng máy tính từ xa Chrome. Xin lưu ý rằng có những lựa chọn thay thế khả thi đã được định cấu hình cho những vấn đề này. 

Phương tiện tấn công và điểm yếu cố hữu

Điểm yếu cố hữu rõ ràng nhất của máy tính để bàn từ xa Chrome là về cơ bản, bạn đang đặt toàn bộ tính bảo mật của máy tính hoặc thậm chí tổ chức của mình vào sự phụ thuộc vào mật khẩu của một tài khoản Google. Kết nối máy tính từ xa Chrome cơ bản chỉ được bảo vệ bằng các mật khẩu đó. Tin tặc thường sử dụng các cuộc tấn công hack nâng cao như man in the middle, DDoS và thu thập thông tin xác thực để vi phạm các phiên máy tính từ xa.

Mặc dù giải pháp trong các ứng dụng như TeamViewer là sử dụng một lần các chuỗi mã duy nhất chỉ hợp lệ cho một phiên duy nhất, nhưng không có biện pháp bảo mật nào như vậy trong máy tính từ xa Chrome. Thay vào đó, điều bạn phải làm là đảm bảo mật khẩu của mình dài và an toàn, đồng thời hãy nhớ rằng trong những trường hợp này, xác thực hai yếu tố là người bạn tốt nhất của bạn. 

Sự cố máy tính từ xa của Chrome đằng sau tường lửa

Tường lửa của bên thứ ba là phương tiện bảo vệ trực tuyến chính cho nhiều người dùng trên toàn thế giới. Trong khi nhiều nhà cung cấp hệ điều hành đã nỗ lực cải thiện tính bảo mật vốn có của họ, tường lửa vẫn được đông đảo người dùng ưa chuộng cho đến ngày nay. Vì vậy, nếu bạn quyết định rằng việc sử dụng máy tính từ xa hàng ngày là một mối đe dọa bảo mật và cố gắng khắc phục nó bằng tường lửa thì mọi thứ sẽ ổn, phải không? Sai. Chrome Remote Desktop được biết là có vấn đề với nhiều tường lửa khác nhau. Ngược lại, dịch vụ RDP của Microsoft tự động xem xét các giới hạn của tường lửa và điều chỉnh cấu hình của bạn để tránh các sự cố kết nối. 

Bạn có thể giải quyết vấn đề này bằng cách tạo ngoại lệ cho các cổng máy tính từ xa của Chrome trong cài đặt tường lửa của mình. Theo mặc định, lưu lượng HTTPS đang được truyền qua cổng TCP 443. Và bạn sẽ cần tạo một ngoại lệ cho nó. Điều này sẽ cho phép bạn sử dụng máy tính từ xa Chrome có bật tường lửa. Nhưng về cơ bản chỉ cần sử dụng chương trình cơ bản sẽ rắc rối hơn. 

Cảnh giác: Bạn có thể theo dõi phiên Chrome Remote Desktop không?

Rất nhiều người ngày nay lo lắng về việc hoạt động của họ bị theo dõi trực tuyến. Cookie và quảng cáo được điều hướng đã trở nên được chấp nhận nhiều hơn theo thời gian. Nhưng gián điệp trực tuyến đang trở thành một vấn đề rõ ràng hơn mỗi năm. Máy tính từ xa vốn dễ bị ảnh hưởng bởi các hành động xâm lấn trực tuyến, như chúng tôi đã đề cập. Nhiều người dùng cảm thấy khó chịu với câu hỏi liệu họ có bị theo dõi khi sử dụng dịch vụ máy tính từ xa hay không. Có hai loại giám sát trực tuyến mà chúng ta sẽ xem xét ở đây.

Giám sát quản trị viên

Ở nhiều nơi làm việc, hoạt động trực tuyến của lực lượng lao động trên thiết bị của công ty được người sử dụng lao động giám sát. Đây là điều được các bên thoả thuận trong hợp đồng lao động và vẫn là quyền của người sử dụng lao động ở nhiều nước trên thế giới. Vì máy tính ở các công ty này thường được kết nối với nhau trong một máy chủ với người dùng quản trị viên có thể giám sát hoạt động của họ nên câu trả lời cho câu hỏi của chúng tôi sẽ là có. Nếu chủ lao động của bạn có quyền truy cập quản trị vào máy tính tại nơi làm việc của bạn, họ có thể dễ dàng xem và giám sát phiên máy tính từ xa của bạn. Nhưng còn việc giám sát của bên thứ ba trên các trang web thì sao?

Giám sát của bên thứ ba

Loại giám sát trực tuyến khác là khi các trang web sử dụng tập lệnh và mã để phát hiện xem bạn có đang sử dụng một số ứng dụng hoặc dịch vụ nhất định hay không. Ví dụ: nhiều trang web không cho phép dịch vụ VPN có thể phát hiện những người dùng đang cố gắng kết nối bằng VPN và từ chối quyền truy cập của họ. Trong trường hợp này, vì máy tính để bàn từ xa không phải là mối lo ngại bảo mật lớn đối với hầu hết các trang web của bên thứ ba nên họ thậm chí không bận tâm. Và nếu họ làm vậy (cần mã hóa nâng cao), tất cả những gì họ có thể thấy sẽ là dữ liệu được mã hóa. Theo ghi nhận của Google, mã hóa của họ vẫn nhất quán trong máy tính từ xa Chrome. 

Trường hợp và điểm: Bạn có nên sử dụng Chrome Remote Desktop không?

Cuối cùng, hãy đánh dấu nhóm người có thể sẽ được sử dụng nhiều nhất khi sử dụng máy tính để bàn từ xa Chrome. Về cơ bản, Chrome remote desktop là một giao thức máy tính từ xa cơ bản và có thể truy cập, thực hiện công việc theo cách cơ bản. Nếu tất cả những gì bạn cần là một kết nối máy tính từ xa đơn giản mà không cần liên lạc và truyền tệp thì Chrome Remote Desktop chắc chắn là lựa chọn dành cho bạn. Tuy nhiên, ngay khi bạn quyết định khai thác nhiều hơn từ máy tính để bàn từ xa của Chrome, bạn sẽ bị hạn chế nghiêm trọng. Không có trò chuyện, không hỗ trợ đa màn hình, không có nhiều phiên và không truyền tệp. 

Đơn giản là máy tính từ xa của Chrome không được thiết kế cho nhu cầu máy tính từ xa của các doanh nghiệp lớn hơn vốn yêu cầu một số hoặc tất cả các công cụ nói trên như một phần trong yêu cầu về máy tính từ xa của họ. Ngoài ra còn có vấn đề về tường lửa mà chúng tôi đã đề cập và nhu cầu nhất định phải kích hoạt xác thực hai yếu tố trên tài khoản Google của bạn. Nếu bạn thuộc danh mục thứ hai này, tốt nhất bạn nên chọn các lựa chọn thay thế như gói trả phí của AnyDesk hoặc TeamViewer. Bạn cũng có thể sử dụng Microsoft RDP tích hợp sẵn bằng hướng dẫn của chúng tôi đây.

Phần kết luận

Máy tính từ xa của Chrome cung cấp trải nghiệm máy tính từ xa rất dễ tiếp cận và dễ sử dụng. Nó hy sinh rất nhiều tính năng theo cách này và thay vào đó tập trung vào kết nối từ xa cho người dùng hàng ngày. Chúng tôi đã đề cập đến một số lựa chọn thay thế mà bạn có thể sử dụng để có trải nghiệm máy tính từ xa phức tạp hơn, chẳng hạn như TeamViewer và AnyDesk.

Một phương pháp khác để sử dụng các dịch vụ máy tính từ xa là sử dụng các nhà cung cấp trực tuyến để có được trải nghiệm tất cả trong một, tối ưu nhất có thể. Các dịch vụ này thường có nhiều khả năng tùy chỉnh nhất trong số tất cả các nhà cung cấp máy tính để bàn từ xa và cho phép bạn sử dụng các nền tảng khác nhau nếu cần. Cloudzy cung cấp bộ dịch vụ RDP được cá nhân hóa của riêng mình mà bạn có thể nhận được với mức phí đăng ký rất cạnh tranh. Nó có hơn 12 vị trí máy chủ trên khắp thế giới, hỗ trợ đám mây, tài nguyên chuyên dụng, độ trễ tối thiểu, hỗ trợ khách hàng 24/7 và thời gian hoạt động khổng lồ 99,95%. Nó cũng có tính năng đảm bảo hoàn tiền trong 7 ngày mà không cần thắc mắc.

Câu hỏi thường gặp

Chrome Remote Desktop có an toàn không?

Nói chung là Có. Tuy nhiên, nó đạt điểm khá kém so với các dịch vụ RDP khác như RDP của Microsoft và các nhà cung cấp bên thứ ba khác như TeamViewer và AnyDesk. Rủi ro bảo mật máy tính từ xa của Chrome có thể bị ghi đè bằng xác thực hai yếu tố và mật khẩu mạnh.

Tôi có nên chạy Chrome Remote Desktop trên WiFi công cộng không?

Không. Ngay cả với xác thực hai yếu tố và mật khẩu mạnh, việc để lộ máy tính thông qua kết nối máy tính từ xa trên WiFi công cộng về cơ bản sẽ gây ra rắc rối. Tránh sử dụng nó ở nơi làm việc và các điểm truy cập WiFi công cộng khác như nhà hàng và quán cà phê để giữ an toàn cho dữ liệu của bạn. 

Chrome Remote Desktop hỗ trợ những nền tảng nào?

Hiện tại, Chrome remote desktop hỗ trợ nhiều hệ điều hành. Tất cả đều được hỗ trợ đa nền tảng và bạn có thể sử dụng bất kỳ nền tảng nào để điều khiển thiết bị lưu trữ hệ điều hành khác. Hiện tại, các nền tảng được hỗ trợ là Microsoft Windows, MAC OS, Android, iOS và Chrome OS. Người dùng Linux hiện có quyền truy cập vào phiên bản Beta.