Security Tipy a Triky 16: Ovládanie počítača na diaľku

Samozrejme, nejde to len tak. Aby ste takto mohli počítač ovládať musíte ho na ovládanie pripraviť dopredu alebo musí niekto pri počítači fyzicky byť.

Všetky nižšie popísané riešenia používajú vysoké zabezpečenie pomocou AES a RSA s väčšou dĺžkou kľúča, multifaktorovú autentifikáciu, rôzne mechanizmy na dynamickú zmenu ID relácie a ďalšie “vendor-specific” bezpečnostné vlastnosti. Úroveň bezpečnosti a aj funkcie programu sa samozrejme líšia pri použití bezplatných verzií a platených verzií.

Samozrejme, netreba zabúdať na pravidelnú aktualizáciu klientov, pretože to čo je dnes aktuálne a bezpečné už o mesiac bezpečným byť nemusí. Dôležité je aj to, akým kanálom používateľ zdieľa autentifikačné údaje (ID relácie, heslo) s druhou stranou, aby sa k nim niekto cudzí nedostal. Na záver radíme používať skôr platené riešenia, ako tie bezplatné, dá sa pri nich predpokladať že riešenia budú bezpečnejšie.

TeamViewer

Jedným z najlepších riešení je TeamViewer. Na osobné použitie bezplatne poskytuje vzdialený prístup a ovládanie PC. Funguje na mobilných zariadeniach Andoid aj iOS a taktiež na počítačoch s operačným systémom Windows a macOS. V prípade záujmu sú k dispozícii aj platené verzie, ktoré umožňujú napríklad viacerým užívateľom pristupovať k zariadeniu.

Bezplatná verzia: TeamViewer je k dispozícii úplne zadarmo každému pre osobné, nekomerčné použitie.

Platená verzia: Platené balíčky sú určené pre komerčné použitie, výber balíčka záleží od počtu používateľov a typu použitia (jedna relácia v čase, viacero relácií v čase).

Po bezpečnostnej stránke,  program využíva algoritmus RSA s dĺžkou kľúča 4096 bitov na výmenu kľúčov a AES256 na šifrovanie samotnej relácie. Taktiež poskytuje dvojfaktorovú autentifikáciu.

Ako funguje? Stiahnete si a nainštalujete program TeamViewer na to zariadenie, z ktorého chcete spojenie iniciovať. Nainštalujete program aj na cieľové zariadenie, ku ktorému chcete mať prístup na diaľku. Zadáte ID a heslo pripájaného partnerského zariadenia na svojom zariadení. Hotovo!

Mikogo

Tento program umožňuje bezplatne zdieľať obrazovku na vašom PC (podporuje Windows aj macOS, ale aj Android a iOS), a zároveň má funkciu ovládania na diaľku. Môžete tak pomôcť svojim zákazníkom pomocou „diaľkovej“ klávesnice a myši.

Bezplatná verzia: podporuje 1 účastníka na reláciu, t. j. vás ako hostiteľa schôdze a 1 ďalšiu osobu, plus všetky základné funkcie ako spomenuté zdieľanie obrazovky, vzdialená správa, použitie mobilných aplikácií a iné.

Platená verzia: Mikogo ponúka viacero platených balíčkov, výber záleží od finálneho použitia programu. Podporuje až 25 účastníkov na reláciu pri zdieľaní obrazovky a pri konferenciách. V ponuke sú aj plány pre 50 účastníkov na jedno sedenie, ako aj “team” licencie.

Mikogo používa AES256 šifrovanie, webové relácie sú zabezpečené šifrovaním s 128-bitovým kľúčom pomocou protokolu TLS/SSL, používa heslo k relácií a počas meetingu náhodne generuje ID relácie.

RealVNC

VNC® Connect je softvér na zdieľanie obrazovky, ktorý vám umožní pripojiť sa k vzdialenému počítaču, sledovať jeho obrazovku v reálnom čase a ovládať ho.

Na zabezpečenie využíva v rámci bezplatnej verzie Home a platenej verzie Professional šifrovanie AES128, spolu s 2048-bit RSA pre výmenu kľúčov. V rámci platenej verzie Enterprise obsahuje možnosť použiť silnejší šifrovací algoritmus AES256. Multifaktorova autentifikácia je dostupná vo verziách Professional a Enterprise.

Bezplatná verzia: je k dispozícii na osobné nekomerčné použitie, čo je možné získať aktiváciou predplatného Home.

Platená verzia: okrem popísanom rozdieloch v bezpečnosti, platené verzie ponúkajú mnoho pokročilých funkcií, ktoré je možne využiť v komerčnom nasadení ako sú centralizovaná správa VNC, vzdialená konfigurácia VNC a Single sign-on.

LogMeIn

Ide o platený softvér pre vzdialený prístup, ktorý umožňuje diaľkovo ovládať počítač z iného miesta pomocou pripojenia na internet. Máte prístup k pracovnej ploche a všetkým jej aplikáciám, súborom a informáciám.

Ak máte problémy s počítačom, aplikácia na zdieľanie obrazovky vás môže spojiť s niekým, komu dôverujete, aby rýchlo prevzal kontrolu a problém vyriešil. Softvér na zdieľanie obrazovky umožňuje prezentovať na počítači macOS alebo Windows odkiaľkoľvek a spolupracovať v reálnom čase. K dispozícii je vzdialený prístup k počítaču PC alebo Mac z vášho prehliadača, počítača alebo iOS a Androidu.

Komunikačný protokol používaný v LogMeIn Pro je TLS, v rámci ktorého sú implementované rôzne šifrovacie algoritmy (napr. AES128, AES256). Hostiteľ si jednoducho vyberie najsilnejší šifrovací algoritmus, ktorý mu klient ponúkol. LogMeIn Pro taktiež poskytuje možnosť nastaviť multifaktorovú autentifikáciu.

Bezplatná verzia: nie je, iba 14-dňová trial verzia

Platená verzia: popísaná vyššie

AeroAdmin

AeroAdmin umožňuje úplné vzdialené ovládanie počítača vrátane bez-obslužného prístupu, simultánneho vzdialeného pripojenia do jedného počítača, prenosu súborov a možnosti pripojenia k neobmedzenému počtu koncových bodov (vzdialené počítače). Na fungovanie nie je potrebná inštalácia. Potrebujete len vedieť vašu ID, ktoré vám aplikácia priradí a môžete sa pripojiť alebo potrebujete vedieť IP adresu. Pri pripájaní si volíte, či chcete počítač len sledovať alebo aj ovládať. Ak ho chcete ovládať je nevyhnutná kooperácia na druhom zariadení, kde je potrebné odsúhlasiť pripojenie.

AeroAdmin poskytuje šifrovanie typu end-to-end s kľúčmi AES-256 a RSA-1024. Šifrovacie kľúče sú dynamické a generujú sa pre každú reláciu náhodne, neukladajú sa.

Z uvedených informácii nie je jasné ako je implementované šifrovanie pomocou RSA, ale pre istotu v súčasnosti odporúčame kľúče 2048b a viac.

Bezplatná verzia: existuje bezplatná verzia, no tá je obmedzená časovo – časový limit pripojenia podľa ID je 17 hodín/mesiac a počet súbežných pripojení na jednom počítači je 2.

Platená verzia: k dispozícii sú tri platené verzie: Pro, Business, Corporate. Sú bez časového  limitu, bez reklám a odlišujú sa napr. v pokročilých vlastnostiach ako: správa o reláciách, branding a prispôsobenie.

Screenleap

(* len zdieľanie obrazovky, nie ovládanie)

Screenleap podporuje zdieľanie z Windows a macOS pomocou prehliadačov Chrome, Edge a Firefox ako aj s použitím programov Screenleap for Windows alebo Mac. Pre mobilné zariadenia je potrebná aplikácia Screenleap.

Je možné si upraviť, či chcete zdieľať celú obrazovku alebo len jej časť. Zdieľanie funguje prostredníctvom unikátneho kódu (ktorý odošlete osobe na druhej strane) alebo cez špeciálnu URL (potrebná registrácia). Softvér však slúži len na zdieľanie obrazovky, nie na ovládanie vášho PC na diaľku.

Čo sa bezpečnosti týka, využíva sa TLS 1.2 so šifrovaním AES256 a na prístup k účtu je potrebné overenie hesla.

Bezplatná verzia: k dispozícii je 40 minút na deň až pre 8 používateľov (divákov) a dve plánované stretnutia.

Platená verzia: existujú tri platené verzie: Basic, Pro, Company. Basic poskytuje 8 hodín/deň pre max 30 divákov a neobmedzený počet stretnutí, k dispozícii sú aj audio-konferencie a ovládanie zdieľania. Verzia Pro ponúka neobmedzené zdieľanie, pre max 150 divákov, neobmedzené stretnutia, audio-konferencie a ovládanie zdieľania. Vo verzii Company môžete zdieľanie prispôsobovať pre vašu značku, riadiť účty, či nahrávať obrazovku.

Any Desk

Softvér, ktorý umožňuje ovládanie počítača na diaľku z rôznych zariadení (PC, mobil, tablet). AnyDesk beží na všetkých bežných operačných systémoch a zariadeniach na trhu bez akýchkoľvek ďalších poplatkov. Aplikácie sú pre Windows, macOS, iOS, Android, Linux, Raspberry Pi a ďalšie.

Pre zabezpečenie spojenia AnyDesk používa technológiu  TLS1.2 a algoritmy na výmenu šifrovacích kľúčov RSA 2048bit alebo 256bit Elliptic-curve Diffie–Hellman.

Bezplatná verzia. AnyDesk je zadarmo pre osobné použitie, ale pre komerčné, či firemné účely : bezplatná verzia nie je, iba 14-dňová trial verzia.

Platená verzia: Platené verzie ponúkajú základné funkcionality v programe Essentials, možnosť využitia až pre 3 zariadenia a plného balíčku business funkcionalít v programe Performance či riešenie na mieru a najvyššiu bezpečnosť v programe Enterprise.

Zaujali vás Security Tipy & Triky? Prečítajte si predchádzajúci diel: Security Tipy a Triky 15: Prečo je nevyhnutné mať vždy aktuálny operačný systém?