Bezpieczeństwo Zdalnego Pulpitu: Co Musisz Wiedzieć

Każda sesja zdalnego pulpitu jest z natury potencjalną powierzchnią ataku. Wysyłasz naciśnięcia klawiszy, ruchy myszy i zawartość ekranu przez internet. Dlatego szyfrowanie nie jest opcjonalne — jest podstawą. GoDeskFlow używa TLS 1.3 do wszystkich połączeń z szyfrowaniem end-to-end. Nawet nasze serwery pośredniczące nie mogą odszyfrować danych twojej sesji.

Nasza architektura opiera się na projekcie zero-knowledge. Gdy ustawiasz stałe hasło do dostępu bez nadzoru, jest ono haszowane lokalnie przed zapisaniem. Hasło nigdy nie opuszcza twojego urządzenia w formie tekstu jawnego, a nasze serwery nigdy go nie widzą. Podczas połączenia, uwierzytelnienie odbywa się za pomocą protokołu challenge-response — rzeczywiste hasło nigdy nie jest przesyłane przez sieć.

Kierujemy cały ruch przez port 443 (ten sam port, który jest używany przez HTTPS) z dwóch powodów. Po pierwsze, rzadko jest blokowany przez zapory ogniowe lub korporacyjne serwery proxy, więc twoje połączenia po prostu działają. Po drugie, ruch jest nieodróżnialny od zwykłego ruchu HTTPS dla obserwatorów sieciowych, co dodaje warstwę prywatności.

Poza szyfrowaniem, GoDeskFlow zawiera praktyczne funkcje zabezpieczeń: prośby o zatwierdzenie połączenia (aby nikt nie mógł cicho połączyć się z twoim urządzeniem), rejestrację sesji z znacznikami czasu oraz tymczasowe jednorazowe hasła do sesji pomocy technicznej. Bezpieczeństwo to nie jest funkcja, którą dodajemy — to sposób, w jaki budujemy wszystko.