Probleem TeamVieweriga
Tagasi 2016. aastal toimus TeamVieweri kaudu kompromissidega arvutite lööve. Ja just nüüd, 2017. aasta detsembris oli TeamViewer sunnitud programmi tõsise haavatavuse jaoks välja andma hädaolukorra lahenduse. Kuigi TeamVieweri kasutaja jaoks pole ühtegi läbipaistvat turvaauku või laialt levinud rünnakuid, on sellel komplikatsioonil kompromiss, kuna neil pole õigeid seadistusi. Ja kui te vaatate varasemate kahjustatud masinate raporteid, kasutasid enamik ohvreid tagatiseta seadistust.
Vaikimisi ei ole TeamViewer eriti turvaline rakendus. See soodustab hõlpsat kasutamist keerukate navigeeritavate turvaprotseduuride jaoks. See on kasulik, kui proovite aidata oma isal lahendada oma arvutihäireid üle kogu riigi: võite lasta ta alla laadida ühe faili, käivitada selle faili, anda talle lihtsad numbrilised arvutid ja paroolid ningbuum, sa kontrollid oma arvutit ja kriisi lahendamist. Kuid jättes TeamViewerile selle lihtsa esmakordsel režiimil (mida tuleks tõepoolest kasutada ainult sellises lihtsas seisukorras neile hädaolukordadele), on lihtsalt vaja probleeme.
Kuid TeamVieweril on hulgaliselt turvavõimalusi, mida saate lülitada ja muuta, ja on väga lihtne minna mitte-turvalisest TeamVieweri kogemusestväga turvaline TeamVieweri kogemus ainult natuke pealtkuulamiseks.
Enne kui jätkame, on siiski mõned asjad, mida me soovime, et teie õpetust läbi lugedes meeles pidada. Esiteks ei pea iga inimene kasutama kõiki soovitatavaid võimalusi. Peate tasakaalustama oma vajadused ja töövoo teie poolt tehtud turvalisuse muudatuste vastu - te ei soovi näiteks sisse lülitada funktsiooni, mis nõuab arvuti kasutajalt sissetuleva TeamVieweri päringu vastuvõtmist, kui kasutate ühendust TeamVieweriga oma enda valvega arvutile.
Teiseks, kui TeamViewer on arvutisse installitud oma töö, teie poolt palgatud tehnosüsteemide tugiettevõtte või sugulase poolt, kes aitab teie arvuti tõrkeotsingut ja hooldust, soovitame teil seda artiklit lugeda (ja potentsiaalselt ära kasutada seda) mõned näpunäited), kuid konsulteerige ka TeamVieweri kogemuse eest vastutava isikuga.
Põhilised turvalisuse tavad
Enne TeamVieweri seadete sisselülitamist räägime mõnedest turbemeetmetest (mis ausalt öeldes kehtib peaaegu kõikide programmide, mitte ainult TeamVieweri kohta).
Väljuge TeamViewerist ja käivitage see ainult siis, kui seda vajate
Meie esimene ettepanek on nii viivitamatu tegevus, mida peate võtmaja üldine soovitus tulevaseks kasutamiseks. Esiteks on kompromissid sageli halva turbealase tegevuse tagajärjed, me kavatseme kohe teha ühe asja: sulgege TeamViewer ajutiselt välja ja värskendage seda ning kui rakendus on välja lülitatud, siis värskendame teie turvalisust TeamViewer konto kaudu ettevõtte veebilehel. (Lisateave järgmises jaotises.)
Üldise tulevase kaalutlusena käivitage rakendus TeamViewer ainult siis, kui seda vajate. Nii, isegi kui programmis on haavatavus (nagu just see, mis lihtsalt leiti ja parandatud), ei saa te peaaegu sama ohtu. Rakendus, mis ei tööta, ei tekita teie jaoks probleeme. Kuigi me mõistame, et mõned inimesed hoiavad TeamViewerit 24/7 oma töövoo osana ja kui teil on absoluutselt vaja, siis peate. Aga kui kasutate seda ainult mõnikord oma kodus või olete üks neist inimestest, kes seda ainult lülitab sisse, et aeg-ajalt suhtuva arvutiga tõrkeotsingut teha, siis ärge jätke seda kogu päeva, iga päev. See on parim viis, kuidas vältida kellelegi juurdepääsu teie arvutisse.
Seda silmas pidades sulgege oma TeamVieweri rakendus, kui see töötab praegu, enne kui jätkate järgmisi samme.
Tugeva parooli loomine
Pärast TeamViewer-i rakenduse sulgemist on aeg siseneda TeamVieweri kontole aadressil https://login.teamviewer.com. Kui kasutate TeamViewerit ilma kontota, soovitame teil tungivalt registreeruda tasuta konto jaoks, kuna see on palju turvalisem. Mitte ainult ei tee paljud turvaintsidendid, mida me selle tutvustuse käigus esile tõstame, tugineda ainult kontoomanikele kättesaadavatele funktsioonidele, kuid te ei saa kasutada hiljuti valatud tagaplaanide turvafunktsioone - kontot seire ja usaldusväärsed seadmed - ilma kontota.
Sisestage oma praegune parool ja asendage see pikk ja tugev uus parool. Kinnitage parool ja seejärel valige "Muuda parooli". Kas vajate tugevat salasõbralikke oskusi? Me oleme sulle kaetud.
Kahe faktori autentimise lubamine
Enne me jätkame, on midagi, mida me peametugevalt rõhuta. Team-Viewer-i konto kahetoimse autentimise lubamine suurendab teie TeamVieweri konto sisselogimisandmete turvalisust. Seeei ole, rakendage vaikimisi kahte tegurite süsteemi tegelikule kliendile. Võite määrata oma TeamVieweri kontole väga tugeva parooli ja lülitada sisse kaks teguri autentimist, kuid kui jätad kliendi parooli seatud vaikimisi neljakohalise numbrilise parooliga, siis ei tohiks kaheteguriline autentimine teile midagi kaitsta.
On äärmiselt oluline, et te täidaksite kogu juhendamise siin ja (nagu me näeme järgnevatel jaotistel) seadistaksime oma TeamViewer kliendi jaoks väga tugeva parooli või lukustage oma klient oma kontole veelgi paremini (lukustage see kahele tegurile autentimine).
Kui olete oma parooli muutnud, nagu te eelmises etapis teete, logitakse teid TeamVieweri konto automaatselt välja. Logige tagasi sisse ja pöörduge samasse asukohta profiilis> Üldine menüü. Valige link "Aktiveeri", kõrval "Kaks tegurit autentimine".
Kui te ei tunne kahe faktori autentimist, saate seda siin lugeda. Lühidalt tähendab kahe teguri autentimine sisselogimisprotsessile veel üht identifitseerimispaika (ainult teie e-posti aadressi ja parooli asemel on vaja teie e-posti aadressi, parooli ja kordumatu koodi, mille on genereerinud teie telefoni autentimisrakendus). TeamViewer toetab mitut autentivajat, sealhulgas Google Authenticatorit (iOS / Android) ja Authy (iOS / Android). Kui soovite mõnda eelnimetatud rakendust installida, võta hetk, kui te pole seda juba kasutate.
Kui olete valinud "Aktiveeri", näete seda väikest menüüd, milles kirjeldatakse kahte tegurit. Klõpsake käsku "Käivita aktiveerimine".
Praegu tehakse nüüd veebisaidiga. Pärast hädaolukorra koodi printimist saate saidilt välja logida.
Värskenda TeamViewerit
Kui käivitate TeamVieweri harva või kui automaatsed värskendused jäid kusagil joonest välja, siis ei pruugi teil olla kõige uuem versioon. Installivorming TeamViewer on tõesti väike, nii et see on triviaalne värskeima eksemplari haaramiseks ja selle käivitamiseks, et teie TeamVieweri rakendus oleks ajakohane, enne kui me veel uuesti seda avame.
Siin saate alla laadida lauaarvuti värskendatud versiooni. Käivita rakendus ja vali "Basic" install (vältige TeamVieweri installimist Windowsi teenusena) ja käivitage TeamViewer ja logige oma rakendusse uue parooliga sisse.
Teilt küsitakse viivitamatult pärast sisselogimist turvakoodi sisestamiseks oma kahe teguri turvakoodist. Viidake oma autentimisprogrammile ja sisestage see kohe.
Lukustage TeamVieweri turvaseaded
Sel hetkel olete juba mängu ees, lihtsalt asendades oma parooli uue ja tugevama ning lülitades sisse kahesuunalise autentimise. Kuigi see tagab teie TeamViewer konto üldiselt, peame siiski tegema vähese töö tegeliku TeamViewer-i rakenduses.
Me tahame rõhutada seda, mida me tutvustasime juhendaja alguses: teie valitud sätted ja valikud sõltuvad suuresti sellest, kuidas te kasutate TeamViewerit. Kui teete TeamViewerit oma arvuti kodus eemal asuva kaugjuurdepääsu tagamiseks, siis saate teha erinevaid valikuid kui siis, kui seadistate TeamViewer kliendi oma eakate vanemate arvutist. Soovitame teil kindlustada võimalikult palju seadistusi, ilma et vähendaks TeamVieweri kasulikkust, nii et see on rohkem takistuseks kui abiks.
Alustamiseks minge menüüribalt Lisateenused> Valikud.
Üldine: automaatne käivitamine ja konto määramine puudub
Alustamiseks valige vasakpoolsel navigeerimispaanil sakk "Üldist".
Siin on kaks suurt seadistust, mida soovite siin konfigureerida. Kõigepealt soovite kinnitada, et "Start TeamViewer koos Windowsiga" ei ole märgitud, kui teil pole sedaväga vajaminev põhjus selle olemasoluks. Kui olete tehnilise toe andja, ei pea te kindlasti TeamViewerit Windowsiga algama. Kui aga tugiteenuse vastuvõtja ei suuda TeamVieweriga käivitada alati, kui nad teid kutsuvad, võib olla vajalik kurja, et see seade nende masinasse lubada, kuid nagu me varem ütlesime, on kõige parem käituda ainult TeamViewer, kui kasutate seda aktiivselt, mis tähendab selle kasti tühistamist.
Allosas leiate sektsiooni nimega "Konto määramine". Klõpsake nupul "Määra kontole" ja määrake oma arvuti konkreetse TeamViewer konto jaoks. Kui see on teie isiklik arvuti, millele soovite ainult juurdepääsu, siis soovite arvuti oma kontol määrata. Kui see arvuti kuulub sageli abivajajale, siis soovite oma arvuti määratasinu konto.
Me ei saa ülemäära rõhutada, mida see turvalisuse suurendamine seda pakub. Kui teie kontol on tugev parool ja kaheteguriline autentimine on lubatud, tähendab see seda, et TeamViewer klient loob iga seansi asemel nõrga vaikimisi juhusliku parooli, kusjuures igaüks, kes üritab pääseda kaugarvutile, vajab teie sisselogimist, teie tugevat paroolija juurdepääs teie autentimiseks.
Turvalisus: kerge ligipääsu, tugevad paroolid ja valged nimekirjad
Meie järgmine peatus on turvaseade. Valige vasakpoolsel paneelil "Turvalisus".
Mõned inimesed eelistavad oma masinale määrata väga suure parooli käsitsi (mitte tugineda juhuslikult genereeritud funktsioonidele, mida TeamViewer vaikimisi kasutab). Niikaua kui määrate väga tugeva parooli, ja kasutage valge nimekirja funktsiooni, millele me hetkeks jõuame, see on turvaline valik. Ilma valge nimekirjaga avaneb isiklik parool aga veel üks rünnaku vektor, kuna keegi vajab masinale juurdepääsuks ainult oma TeamVieweri ID-d ja parooli, ilma et oleks vaja ka kahetegurilist autentimisloekenit.
Me ei soovi kasutada funktsiooni "lihtne juurdepääs", kui teil pole TeamViewereri kontol väga tugevat parooli ja olete sisse lülitanud kahenumbrilise autentimise, kuna see eemaldab masina pääsemiseks käsitsi või juhuslikult genereeritud parooli. (nii kaua, kui olete sisse logitud oma TeamVieweri kontole). Jällegi peate tasakaalustama julgeolekuküsimusi kasutamise lihtsuse pärast.
Kui olete kinni pandud juhuslikult genereeritud paroolidega (kus lõpptarbija, nagu teie ema, peab igal ajal teile parooli andma), soovitame teil muuta nõrgemate paroolipikkuste võrra "väga turvaline (10 tähemärki ) ". Teise võimalusena võite selle funktsiooni keelata, kui olete eelnevas etapis valinud tugeva käsitsi parooli.
Jaotises "Selle arvutiga ühendamise reeglid" saate määrata kaks asja: Windowsi sisselogimismandaadid ja must / valge nimekiri. Soovitame tungivalt jätta Windowsi sisselogimisvalik valikuks "Nüüd võimaldab". Kui lubate selle seadistuse, võtab TeamViewer vastu arvuti sisselogimise mandaadi, mis on rakenduse kehtiv kood. Kui arvuti kasutajal on nõrk parool, on see väga problemaatiline ja see on parem jätta see keelatud.
Lõpuks, sina kindlasti soovite määrata valge nimekirja arvutis. Klõpsake kirje "Must ja valge nimekiri" kõrval oleval nupul "Seadista".
Kui seadistate sugulase jaoks arvuti, peate siiski lisama oma kontakti oma TeamViewer kontole, kui soovite kasutada valge nimekirja funktsiooni. Seda saab teha, sulgege valiku menüü siia, naastes peamise TeamViewer'i aknasse ja klõpsake ekraani paremas alanurgas nime kõrval oleval väikesel topelt-noolenupul ikoonil (see laiendab arvutite ja kontaktide loendit). Kontakti lisamiseks klõpsake loendi alumises osas valikut "Lisa kontakt".
Kui lisanimed on vajadusel kontaktide loendis, võite lihtsalt eelmisele menüüle naasta, vali "Lisa" ja seejärel vali kõik TeamVieweri kontod, mida soovite valgest nimekirjast lisada. Kinnitamiseks klõpsake nuppu OK.
Lisafunktsioonid: kaugjuurdepääsu funktsionaalsus
Kui olete jõudnud kaugeleulatuvate seadistuste sisse kaheteguriline autentimine, tugiparoolide kasutamine, valge nimekirja seadistamine - olete suurepärase kujuga ja ei pruugi enam teha täiendavat tutistamist.Täiustatud seadete menüü pakub siiski kindlat kontrolli TeamViewer-i kogemuse aspektide üle, mis võimaldavad nii oma arvutite kui ka arvutite kaitsmisel inimesi, keda abistate nii muutusest väljaspool (ka kasutaja viga).
Laiendatud seadete avamiseks valige vasakpoolsel navigeerimispaanil vahekaart "Täpsemalt".
Lisafunktsioonide avamiseks klõpsake "Kuva täpsemad suvandid". Seal onpalju siin toimub, kuid me oleme huvitatud ainult konkreetsest jaotisest täpsemas menüüs "Selle arvutiga ühendatud täpsemad seaded".
Siin leiate kaugjuurdepääsu seansi jaoks suure hulga granuleeritud õigusi, mida saab konfigureerida nii nagu "lubada", "pärast kinnitust" või "keelata". Nende seadete konfigureerimine onväga sõltuvalt teie vajadustest, ja ülaltoodud pildil olevad seaded on lihtsalt näidata erinevaid positsioone, mida saab sisestada.
Kui näiteks oma koduvõrgus asute arvuti hõlpsa kaugjuurdepääsu jaoks arvuti seadistamiseks, oleks rumal lülitada menüü "Ühenda ja vaadata minu ekraani" valikule "Pärast kinnitust", sest teil on vaja kõikjal alla laadida kaugjuurdepääsu käsitsi kinnitamiseks keldeserverisse. Ja sel hetkel, kes vajab kaugjuurdepääsu … sa oled juba seal seisnud.
Teisest küljest aga, kui sul on sõber, pereliige, kliendi jaoks, kes on mures privaatsuse pärast ja kui suudate lihtsalt juhuslikult oma arvutiga ühendust võtta etteteatamata, siis sisselülitamine "Pärast kinnitust" võimaldab teil öelda "Vaata, nii et ma saan ainult teie arvutiga ühenduse luua, kui soovid selgesõnaliselt klõpsata OK ja lubada."
Individuaalne juurdepääsukontrolli lüliti on üksikasjalikult kirjeldatud TeamViewer 11 käsiraamatu (PDF) leheküljel 72, kuid me rõhutame siinkohal seadeid, mida tuleks peaaegu igal juhul üle minna "Pärast kinnitust":
- Failide edastamine: Määrake see teenusesse kuuluvate kaugarvutite puhul valikule "Pärast kinnitust". Miks anda sissetungija lihtsaks vanemate maksudeklaratsioonide allalaadimiseks või masinasse laadimiseks?
- Looge selle arvutiga VPN-ühendus: Harva on vajadus luua virtuaalne virtuaalvõrk arvutite vahel, ja kui teil pole tõelist põhjust seda säilitada, peaksite selle turvalisuse huvides välja lülitama. Määrake see üks "keelatud".
- Kontrolli kohalikku TeamViewerit: Kui seadisite selle suhtelise masina jaoks, siis määrake see valikule "Pärast kinnitust", kui peate tegema TeamViewer'i kliendil mõnevõrra kaugmuutmisi teele. Kui installite selle oma arvutisse, peate määrama selle "keelatud". Kui tihti peate serverit ühendama oma arvutiga ja tegema TeamVieweris olulisi muudatusi?
- Failiedastus faili kasti abil: Nagu ülekandefailide seadistused, peaks see olema määratud "Pärast kinnitust". Kui mõni fail lahkub kaugarvutist, peaks keegi selle kinnitama.
Lisaks muudele kehtestatud turvameetmetele tagavad need täiendavad ettevaatusabinõud, et kui keegi peaks TeamViewerile juurdepääsu pääsema, ei suuda nad faili sifoonida ega masinasse pahavara üle anda.
Meie järgmine peatus on oluline, kui kasutate juhuslikult genereeritud paroole, et kaugarvuti oleks ohutu. Juurdepääsu kontrolli sektsiooni all on kirje, mille nimi on "Juhuslik salasõna pärast iga seanssi". Valige rippmenüüst "Loo uus", et luua uus juhuslik salasõna iga kord, kui keegi proovib TeamVieweriga ühenduse luua.
Lõpuks, kui olete seadistanud kaugarvuti piiratud kasutajakontoga (mõistlik valik, kui olete seadistanud arvuti mittetulundusliku tasuva sugulase jaoks), võite kerida "TeamViewer'i suvandid" alla ja kontrollida "muudatused" nõuda selle arvutiga administraatoriõigusi ".
Wary'i jaoks: TeamViewer alternatiivid
Me ei ole isiklikult TeamViewerist loobuma, kuid kui TeamVieweri seadistamisel on tekkinud kompromiss, mõistaksime täielikult, kas olete huvitatud mõne muu kaugtöölaua rakenduse proovimisest. Siin on mõned alternatiivsed rakendused, mida võite kaaluda:
- Windowsi kaugtöölaud: Saadaval Windowsi ja MacOS (Windowsi masinate juurdepääsuks klient). See on tasuta ja üsna lihtne seadistada, kuid sellel on suur piirang: Windowsi mis tahes versiooni kasutajad võivad ühenduda teiste Windowsi arvutitega kaugtöölaua abil, kuid Windowsi koduteed ei saa ühenduse luua. Windowsi kaugtöölaua seadistamise abi leiate siit meie juhendusest.
- Splashtop: Tasuta isiklikuks kasutamiseks, kui kasutate seda ainult kohaliku võrgu kaudu, kuid $ 16,99 aastas "Anywhere Access Pack", mis võimaldab tõelist kaugjuurdepääsu. Desktop kliendid on saadaval Windowsi, MacOS ja Ubuntu Linuxi jaoks. Splashtop pakub sarnast kogemust TeamViewerile, sealhulgas kaugtöölaua juhtimine, failiedastus ja nii edasi.
- Chrome Remote Desktop: Google'i suhteliselt uus pakkumine Chrome Remote Desktop on Chrome'i tasuta brauseri laiendus, mis seab kasutaja Chrome'i brauseri ja kaugarvuti vahel turvalise kaugtöölauaühenduse. See on ristplatvorm ja töötab kõikjal, kus Chrome teeb. Suureks puuduseks on see, et sellel on piiratud funktsioonide komplekt ja kui süsteem, mida proovite parandada, on veebibrauseri probleemidega, peate kaugtöölauale juurdepääsu saamiseks veel kasutama.
Oleme soovitanud siin kolm alternatiivi, kuna nad kasutavad sarnast kasutuslihtsust ja kindlaid tulemusi, mitte seetõttu, et nad on oma olemuselt paremad kui TeamViewer või on nad potentsiaalselt ärakasutatavad. Nagu alati, kaaluge hoolikalt oma valikuid ja rakendage samu põhimõtteid, millest me räägime TeamVieweriga seotud küsimustes - jätke tööriist ära, kui seda ei kasutata, kasutage tugevaid paroole jne. - kui kasutate alternatiivset kaugtöölaua lahendust.
Kuigi TeamViewer on nii intensiivselt seadistatud, nagu me lihtsalt tegimetee rohkem töö kui lihtsalt rakenduse käivitamine vaikeseisundis, olgem siin tõsi. Teie andmed ja turvalisus (ning nende inimeste andmed ja turvalisus, kellega te TeamVieweris abitate) on seda väärt. Kui teie käes on kümneid turvavõimalusi, nagu me just näitasime, pole TeamVieweri käivitamiseks ilma kasutajakonto, kahe teguri autentimise ja nõrga parooli.
