Problém s programom TeamViewer
O rok neskôr v roku 2016 došlo prostredníctvom TeamViewer k vyčerpaniu počítačov. Práve teraz, v decembri 2017, bol TeamViewer nútený vydať núdzovú opravu pre vážnu zraniteľnosť v programe. Dokonca aj vtedy, keď nie sú žiadne zrejmé bezpečnostné otvory alebo rozšírené útoky, je pre užívateľa TeamViewer veľmi jednoduché, aby ich počítač bol ohrozený, ak nemajú v poriadku všetky správne nastavenia. A ak sa pozriete na správy minulých kompromitovaných strojov, väčšina obetí používala nezabezpečené nastavenie.
Štandardne nie je TeamViewer mimoriadne bezpečná aplikácia. Podporuje jednoduché používanie pri ťažko navigovateľných bezpečnostných postupoch. To je užitočné, keď sa snažíte pomôcť vášmu otcovi vyriešiť problémy s počítačom z celej krajiny: môžete mu stiahnuť jeden súbor, spustiť ho, dať mu jednoduché číselné ID počítača a heslo avýložník, ovládate jeho počítač a riešte krízu. Ponechanie tímu TeamViewer v tomto jednoduchom prvom spustení (ktoré by sa v skutočnosti malo používať iba v takom jednoduchom stave pre tie jednorazové mimoriadne udalosti), sa len pýta na problémy.
TeamViewer má veľa možností zabezpečenia, ktoré môžete zapnúť a vyladiť, a je veľmi jednoduché prejsť z nezaisteného zážitku TeamViewer naveľmi Zabezpečte si tím TeamViewer skúsenosť len s trochou zábavy.
Predtým, ako pristúpime, je však niekoľko vecí, ktoré by sme chceli mať na pamäti počas čítania prostredníctvom tutoriálu. Po prvé, nie každý človek musí zapnúť všetky možnosti, ktoré navrhujeme. Musíte vyvažovať vaše potreby a pracovný postup proti bezpečnostným zmenám, ktoré vykonáte - nechcete napríklad zapnúť funkciu, ktorá vyžaduje, aby používateľ v počítači prijímal prichádzajúcu požiadavku TeamViewer, ak používate službu TeamViewer na pripojenie na svoj vlastný bezobslužný počítač.
Po druhé, ak je TeamViewer nainštalovaný vo vašom počítači prostredníctvom vašej práce, od technickej podpory, ktorú ste si najal, alebo od príbuzného, ktorý pomáha pri riešení problémov a údržbe vášho počítača, odporúčame Vám prečítať si tento článok (a potenciálne využiť niektorých tipov), ale tiež konzultovať s osobou zodpovednou za vašu skúsenosť s TeamViewer.
Základné bezpečnostné postupy
Predtým, než sa dostaneme do drobných nastavení programu TeamViewer, poďme sa rozprávať o niekoľkých základných bezpečnostných postupoch (ktoré sa úprimne týkajú takmer akéhokoľvek programu, nie len tímu TeamViewer).
Ukončite tím TeamViewer a spustite ho iba vtedy, keď ho potrebujete
Náš prvý návrh je okamžitou akciou, ktorú musíte podniknúťa všeobecný návrh na budúce použitie. Po prvé, kompromisy sú často výsledkom zlých bezpečnostných postupov, urobíme okamžite jednu vec: vypnite program TeamViewer a aktualizujte ho a počas vypnutia aplikácie budeme aktualizovať bezpečnosť vašich TeamViewer účet prostredníctvom webovej stránky spoločnosti. (Viac informácií nájdete v ďalšej časti.)
Ako všeobecné budúce úvahy, spustite aplikáciu TeamViewer iba vtedy, keď ju potrebujete, Týmto spôsobom, dokonca aj vtedy, keď je v programe zraniteľnosť (podobne ako tá, ktorá bola práve objavená a patchovaná), nebudete v takmer nebezpečenstve. Aplikácia, ktorá nie je spustená, vám nemôže spôsobiť žiadne problémy. Aj keď sme si vedomí toho, že niektorí ľudia vedú tím TeamViewer 24 hodín denne ako súčasť svojho pracovného postupu, a ak to absolútne potrebujete, je to v poriadku. Ale ak ho len príležitostne používate vo svojom dome, alebo ste jedným z ľudí, ktorí ho len obracajú na príležitostné riešenie problémov s počítačom príbuzného, potom ho nechajte bežať celý deň, každý deň. Toto je jediný spôsob, ako sa vyhnúť prístupu niekomu k vášmu počítaču.
S ohľadom na to vypnite aplikáciu TeamViewer, ak je práve spustená pred ďalšími krokmi.
Vytvorte silné heslo
Po vypnutí aplikácie TeamViewer je čas prihlásiť sa do svojho účtu TeamViewer na adrese https://login.teamviewer.com. Ak používate službu TeamViewer bez účtu, dôrazne vám odporúčame, aby ste sa zaregistrovali na bezplatný účet, pretože je to oveľa bezpečnejšie. Nielen, že mnohé z bezpečnostných tipov, ktoré sa v priebehu tohto tutoriálu zvýrazníme, závisia od funkcií, ktoré sú k dispozícii iba držiteľom účtov, ale nemôžete využiť nedávno zavedené bezpečnostné funkcie za zákulisím sledovanie a dôveryhodné zariadenia - bez účtu.
Povoliť overenie dvoch faktorov
Než budeme pokračovať, je tu niečo, čo musímesilne zdôrazniť. Aktivácia dvojfaktorového overovania v účte TeamViewer zvyšuje bezpečnosť prihlasovacích poverení pre váš účet TeamViewer. tonie, štandardne použije systém dvoch faktorov na skutočného klienta. Na svoj účet v službe TeamViewer môžete nastaviť veľmi silné heslo a zapnúť autentifikáciu dvoch faktorov, ale ak ponecháte heslo klienta nastavené na predvolené 4-miestne číselné heslo, dvojfaktorové overenie by neprinieslo nič, čo by vás ochránilo.
Je veľmi dôležité, aby ste tu dokončili celý tutoriál a (ako ukážeme v ďalších častiach) buď nastavíte veľmi silné heslo na vášho tímu TeamViewer, alebo ešte lepšie zamknete klienta na svoj účet (čím ho zamknete na dva faktory autentizácia).
Po zmene hesla, ako ste urobili v predchádzajúcom kroku, sa automaticky odhlásíte z vášho účtu TeamViewer. Prihláste sa a vráťte sa na rovnaké miesto v ponuke Profil> Všeobecné. Vyberte odkaz "Aktivovať" vedľa položky "Overenie dvoch faktorov".
Ak nie ste oboznámený s autentifikáciou dvoch faktorov, môžete si to prečítať tu. Stručne povedané, autentifikácia dvoch faktorov pridáva do prihlasovacieho procesu ďalšiu vrstvu identifikácie (namiesto len e-mailu a hesla potrebujete svoj e-mail, heslo a jedinečný kód vygenerovaný aplikáciou na overenie v mobilnom telefóne). TeamViewer podporuje niekoľko autentifikátorov vrátane aplikácie Google Authenticator (iOS / Android) a Authy (iOS / Android). Chvíľu nainštalujte jednu z vyššie uvedených aplikácií, ak ich ešte nepoužívate.
Keď vyberiete možnosť "Aktivovať", zobrazí sa toto malé menu, ktoré popisuje overenie dvoch faktorov. Kliknite na položku Spustiť aktiváciu.
V tomto momente sme teraz hotoví s webovou stránkou. Po vytlačení núdzového kódu sa môžete odhlásiť z lokality.
Aktualizácia TeamViewer
Ak spúšťate TeamViewer zriedka alebo ak sa automatické aktualizácie vypnú niekde pozdĺž linky, pravdepodobne nebudete používať najaktuálnejšiu verziu. Inštalačný súbor tímu TeamViewer je naozaj malý, takže je triviálne, aby ste chytili najčerstvejšiu kópiu a spustili ju, aby vaša aplikácia TeamViewer bola aktuálna predtým, než ju opäť otvoríme.
Tu si môžete stiahnuť aktualizovanú verziu desktopovej aplikácie. Spustite aplikáciu a vyberte inštaláciu "Základné" (aby ste zabránili tomu, že TeamViewer bude inštalovaný ako služba Windows) a potom spustite TeamViewer a prihláste sa do aplikácie pomocou nového hesla.
Budete vyzvaní, aby ste ihneď po prihlásení zadali bezpečnostný kód z bezpečnostného kódu dvoch faktorov. Odkazujte na svoju aplikáciu autentifikátora a zadajte ju teraz.
Zamknúť nastavenia zabezpečenia tímu TeamViewer
V tomto momente ste už pred zápasom jednoducho nahradíte nové a silnejšie heslo a zapnete dvojfaktorovú autentifikáciu. Zatiaľ čo to však zabezpečuje váš účet TeamViewer vo všeobecnosti, stále potrebujeme urobiť trochu práce v samotnej aplikácii TeamViewer.
Chceme zdôrazniť niečo, čo sme zdôraznili na začiatku tutoriálu: nastavenia a možnosti, ktoré vyberiete, sú veľmi závislé od toho, ako používate TeamViewer. Ak konfigurujete službu TeamViewer ako spôsob, ako vzdialene pristupovať k svojmu počítaču, keď ste mimo domova, budete robiť rôzne možnosti, ako keď nastavujete klienta TeamViewer na počítači vašich starších rodičov. Odporúčame vám zabezpečiť najvyšší počet nastavení, ktoré môžete bez toho, aby ste znížili funkčnosť tímu TeamViewer tak, že je to viac ako prekážka ako pomoc.
Ak chcete začať, prejdite do ponuky Extras> Možnosti z panela s ponukami.
Všeobecné: Žiadne automatické spustenie a priradenie účtu
Ak chcete začať, vyberte kartu "Všeobecné" v ľavom navigačnom paneli.
Existujú dve veľké nastavenia, ktoré chcete konfigurovať tu. Po prvé, chcete potvrdiť, že "Start TeamViewer with Windows" nie je začiarknuté, ak nemáte aveľmi naliehavé dôvody na to, aby bol zapnutý. Ak ste poskytovateľom technickej podpory, naozaj nemusíte TeamViewer začať s Windows. Na druhej strane, ak prijímač technickej podpory nemôže skutočne zvládnuť, aby sa TeamViewer začal kedykoľvek zavolať, mohlo by to byť nevyhnutné zlo, aby toto nastavenie umožnilo na svojom počítači - ale ako sme už povedali, je najlepšie len spustiť TeamViewer, keď ho aktívne používate, čo znamená zrušenie začiarknutia tohto poľa.
V dolnej časti nájdete sekciu s označením "Priradenie účtu". Kliknite na tlačidlo Priradiť k účtu a priraďte svoj počítač k určitému účtu TeamViewer. Ak ide o váš osobný počítač, ku ktorému chcete mať prístup len, chcete priradiť počítač k vášmu účtu. Ak tento počítač patrí osobe, ktorej často pomáhate, potom chcete priradiť svoj počítačtvoj Účet.
Nemôžeme príliš zdôrazniť, aké zvýšenie bezpečnosti ponúka. Ak má váš účet silné heslo a dvojfaktorové overenie je povolené, znamená to, že namiesto slabého predvoleného hesla klient TeamViewer vytvorí každú reláciu, ktokoľvek sa pokúsi o prístup k vzdialenému počítaču, bude potrebovať vaše prihlasovacie meno, vaše silné heslo,a prístup k vášmu autentifikátoru.
Zabezpečenie: žiadny ľahký prístup, silné heslá a zoznamy povolených adries
Našou ďalšou zastávkou je sekcia zabezpečenia. V ľavej časti okna vyberte položku Zabezpečenie.
Niektorí ľudia dávajú prednosť ručnému nastaveniu veľmi silného hesla pre svoj počítač (skôr než sa spoliehajú na náhodne generované tie, ktoré TeamViewer používa štandardne). Pokiaľ nastavíte veľmi silné heslo, a použite funkciu Whitelist, ktorú dostaneme za chvíľu, bezpečnú možnosť. Bez whitelistu však osobné heslo otvorí ďalší vektor útoku, pretože niekto bude potrebovať vaše ID TeamViewer a heslo na prístup k zariadeniu - nebudú potrebovať ani dvojfaktorový autentizačný token.
Odporúčame vám, aby ste používali funkciu "ľahký prístup", pokiaľ na svojom účte TeamViewer nemáte veľmi silné heslo a ste povolili dvojfaktorové overenie, pretože to odstráni potrebu ručne alebo náhodne vygenerovaného hesla na prístup k zariadeniu (ak ste prihlásený / -á do svojho účtu TeamViewer). Opäť musíte vyvážiť obavy o bezpečnosť proti ľahkému použitiu.
Ak sa držíte s náhodne generovanými heslami (kde konečný používateľ, ako vaša mama, bude musieť vám heslo vždy poskytnúť), odporúčame vám zmeniť z nižšej predvolenej dĺžky hesla na "Veľmi bezpečný (10 znakov ) ". Môžete tiež túto funkciu vypnúť, ak ste v predchádzajúcom kroku zvolili silné manuálne heslo.
V časti Pravidlá pre pripojenie k tomuto počítaču môžete zadať dve veci: prihlasovacie prihlasovacie údaje systému Windows a čiernobiely zoznam. Dôrazne odporúčame ponechať voľbu "Prihlásenie do systému Windows" ako možnosť "Teraz povoľuje". Ak povolíte toto nastavenie, TeamViewer prijíma prihlasovacie údaje platné v počítači ako platný prístupový kód pre aplikáciu. Ak má používateľ v počítači slabé heslo, je to veľmi problematické a je lepšie nechať ho vypnuté.
Nakoniec, vy rozhodne chcete nastaviť bielu listinu pre počítač. Kliknite na tlačidlo "Konfigurovať" vedľa položky "Čierna a bielka".
Ak nastavujete počítač pre príbuzného, musíte sa pridať ako kontakt do svojho účtu TeamViewer, ak chcete používať funkciu Whitelist. Môžete tak urobiť zatvorením ponuky možností tu, vrátením do hlavného okna TeamViewer a kliknutím na malú dvojitú ikonu so šípkou vedľa jej názvu v pravom dolnom rohu obrazovky (rozširuje zoznam Počítače a kontakty). Kliknite na položku Pridať kontakt v dolnej časti zoznamu a pridajte sa ako kontakt.
Keď sa v zozname kontaktov nachádzajú ďalšie osoby, môžete sa jednoducho vrátiť do predchádzajúcej ponuky, vybrať možnosť "Pridať" a potom vybrať všetky účty TeamViewer, ktoré chcete pridať do zoznamu povolených adries. Kliknutím na tlačidlo OK potvrďte.
Rozšírené možnosti: Granulovaná kontrola funkcií vzdialeného prístupu
Ak ste prišli k ďalekosiahlym nastaveniam dvojfaktorovej autentifikácie, pomocou silných hesiel, nastavením whitelistu - máte skvelú podobu a nemusíte robiť ďalšie pokročilé ladenie.Pokročilá ponuka nastavení však ponúka naozaj granulárnu kontrolu nad aspektmi skúseností TeamViewer, ktoré vám umožňujú ochrániť vlastné počítače a počítače ľudí, ktorým pomáhate tak z vonkajšej manipulácie (ako aj z dôvodu chyby používateľa).
Ak chcete získať prístup k rozšíreným nastaveniam, vyberte kartu "Rozšírené" v ľavej navigačnej table.
Ak chcete získať prístup k rozšíreným možnostiam, kliknite na položku Zobraziť rozšírené možnosti. Tam jeveľa Pokračujeme tu, ale zaujímame iba o jednu konkrétnu časť v rozšírenom menu "Pokročilé nastavenia pre pripojenie k tomuto počítaču".
Tu nájdete širokú škálu granulárnych oprávnení pre reláciu vzdialeného prístupu, ktorú je možné nakonfigurovať ako "povoliť", "po potvrdení" alebo "odmietnuť". Ako konfigurujete tieto nastaveniavysoko v závislosti od vašich potrieb a nastavenia, ktoré máme na obrázku vyššie, sú jednoducho na zobrazenie rôznych stavov, v ktorých môžu byť položky vložené.
Ak napríklad nakonfigurujete počítač vo svojej domácej sieti pre jednoduchý vzdialený prístup, bolo by hlúpe prepínať "Pripojenie a zobrazenie mojej obrazovky" na "Po potvrdení", pretože by ste museli celú cestu dole na server suteréne manuálne potvrdiť vzdialený prístup. A v tom okamihu, kto potrebuje vzdialený prístup … tu už stojíte.
Na druhú stranu, ak máte priateľa, člena rodiny, pre klienta, ktorý sa obáva o súkromie a o tom, že ste sa mohli jednoducho pripojiť k počítaču neohlásene, potom zapnutie "po potvrdení" vám povie "Pozrite, týmto spôsobom sa môžem pripojiť iba k počítaču, aby vám pomohol, ak explicitne kliknete na tlačidlo OK a povoľte ho."
Jednotlivé prepínače kontroly prístupu sú podrobne popísané na strane 72 príručky TeamViewer 11 (PDF), ale zvýrazňujeme tu nastavenia, ktoré by mali byť všeobecne prepnuté na "Po potvrdení" za takmer všetkých okolností:
- Preniesť súbory: Nastavte túto možnosť na hodnotu "Po potvrdení" pre vzdialené počítače, na ktorých sa spúšťate. Prečo dať narušiteľovi jednoduchý spôsob, ako stiahnuť daňové priznania vašich rodičov alebo nahrať niečo na svojom počítači?
- Vytvorte pripojenie VPN k tomuto počítaču: Zriedkakedy je potrebné nastaviť skutočnú virtuálnu sieť medzi počítačmi a ak nemáte naozaj dobrý dôvod na to, aby ste to udržali, mali by ste to z bezpečnostných dôvodov vypnúť. Nastavte túto možnosť na hodnotu "Denne".
- Ovládajte lokálny tím TeamViewer: Ak toto nastavíte na počítači príbuzného, chcete nastaviť toto nastavenie na "Po potvrdení" v prípade, že skutočne potrebujete vykonať nejaké vzdialené zmeny na klientovi tímu TeamViewer po ceste. Ak ho nastavujete na svojom počítači, mali by ste ho nastaviť na "Zamietnuté". Ako často budete potrebovať vzdialené pripojenie k vlastnému počítaču a urobiť veľké zmeny v službe TeamViewer?
- Prenos súborov pomocou súborového poľa: Rovnako ako nastavenia prenosových súborov, toto by malo byť nastavené na "Po potvrdení". Ak niektorý súbor opúšťa vzdialený počítač, mal by to potvrdiť niekto.
Okrem ďalších bezpečnostných opatrení, ktoré sme zaviedli, tieto dodatočné opatrenia zabezpečujú, že ak by niekto získal prístup k tímu TeamViewer, nebudú schopní sifónovať súbory alebo prenášať škodlivý softvér do zariadenia.
Naša ďalšia zastávka je dôležitá, ak používate náhodne generované heslá, aby ste udržali vzdialený počítač v bezpečí. Pod časťou Prístupová kontrola sa nachádza položka s nápisom "Náhodné heslo po každej relácii". Z rozbaľovacej ponuky vyberte možnosť "Generovať nový", aby ste vytvorili nové náhodné heslo vždy, keď sa niekto pokúsi pripojiť k službe TeamViewer.
Nakoniec, ak ste nakonfigurovali vzdialený počítač s obmedzeným používateľským účtom (rozumná voľba, ak ste si nastavili počítač pre iného než technického príbuzného), môžete posúvať nadol na "Možnosti TeamViewer" a skontrolovať "Zmeny vyžadovať práva správcu na tomto počítači ".
Pre varianty Wary: TeamViewer
Nie sme osobne v žiadnom prípade ponáhľať sa opustiť tím TeamViewer, ale ak ste zažili kompromis vo vašom nastavení tímu TeamViewer, úplne pochopíme, či máte záujem o vyskúšanie alternatívnej aplikácie vzdialenej pracovnej plochy. Tu je niekoľko alternatívnych aplikácií, ktoré by ste mohli zvážiť:
- Vzdialená plocha systému Windows: K dispozícii pre Windows a MacOS (ako klient na prístup k strojom Windows). Je to zadarmo a veľmi jednoduché nastavenie, ale má veľké obmedzenie: používatelia ľubovoľnej verzie systému Windows sa môžu pripojiť k iným počítačom so systémom Windows pomocou vzdialenej pracovnej plochy, ale domáce vydania systému Windows nemôžu byť pripojené. Pomoc s nastavením vzdialenej pracovnej plochy systému Windows nájdete tu v príručke.
- Splashtop: Voľný pre osobné použitie, ak ho práve používate cez lokálnu sieť, ale 16,99 dolárov ročne pre "Anywhere Access Pack", ktorý umožňuje skutočný vzdialený prístup. K dispozícii sú klientske počítače pre systém Windows, MacOS a Ubuntu Linux. Splashtop ponúka podobné skúsenosti ako TeamViewer vrátane ovládania vzdialenej plochy, prenosu súborov atď.
- Chrome Vzdialená plocha: Relatívne nová ponuka od spoločnosti Google je vzdialená pracovná plocha Chrome bezplatnou príponou prehliadača Chrome, ktorá nastavuje zabezpečené pripojenie vzdialenej pracovnej plochy medzi prehliadačom Chrome používateľa a vzdialeným počítačom. Je to krížová platforma a funguje všade tam, kde Chrome robí. Veľkým nedostatkom je, že má obmedzenejší súbor funkcií a ak sa systém, ktorý sa pokúšate opraviť, má problémy s webovým prehliadačom, budete potrebovať alternatívny spôsob prístupu k vzdialenej ploche.
Navrhli sme tu tri alternatívy kvôli ich podobnému jednoduchému použitiu a spoľahlivým záznamom nie preto, že sú inherentne lepšie ako TeamViewer alebo imúnne voči potenciálnemu zneužitiu. Ako vždy, dôkladne zvážte svoje možnosti a aplikujte rovnaké zásady, o ktorých sme sa rozprávali, pokiaľ ide o TeamViewer - nechajte nástroj vypnutý, keď nepoužívate, používajte silné heslá atď., Keď používate alternatívne riešenie vzdialenej pracovnej plochy.
Napriek tomu, že sme TeamViewer konfigurovali tak intenzívne, ako sme práve urobili, jespôsob viac práce ako len spustenie aplikácie v jej predvolenom stave, budeme tu skutočné. Vaše dáta a bezpečnosť (a dáta a bezpečnosť ľudí, ktorým pomáhate pri TeamViewer) stojí za to. Keď je na dosah ruky desiatky možností zabezpečenia, ako sme práve demonštrovali, neexistuje žiadne ospravedlnenie pre spustenie tímu TeamViewer bez používateľského účtu, bez autentifikácie dvoch faktorov a slabého hesla.
