Oturum sırasında ekranınız gerçekte nereye gidiyor

Her uzaktan erişim uygulaması "şifreli" der. Hepsi doğru söylüyor ve bu, kulağa geldiğinden az şey çözüyor; çünkü işe yarar soru trafiğin şifreli olup olmadığı değil, şifrelemenin uçlarında kimin durduğudur.

Yol, adım adım

1. İki cihaz da dışa doğru bir sinyalleşme sunucusuna bağlanır. Hiçbir telefonun herkese açık adresi yoktur, yani hiçbirine doğrudan ulaşılamaz. Sunucu onları tanıştırır: bu kod şu oturuma ait, her tarafa şöyle ulaşılabilir.
2. Doğrudan bir yol pazarlığı yapmayı denerler. Her biri bir yardımcı sunucuya dışarıdan hangi adrese sahip göründüğünü sorar, sonra ikisi bileşimleri paralel dener. Bu genelde işe yarar ve yaradığında video kimsenin sunucusuna uğramadan telefondan telefona gider.
3. Doğrudan yol yoksa trafik aktarılır. Simetrik NAT, mobilde operatör seviyesi NAT, yalnızca 443'te TCP'ye izin veren bir güvenlik duvarı — bu durumlarda bir aktarıcı paketleri iletir. Her zaman çalışır ve bir gecikme ayağı ekler.

Her sunucu neyi görebiliyor

"Onların sunucularından geçiyor" ifadesinin çok farklı şeyler demek olduğu yer burasıdır.

• Sinyalleşme sunucusu iki tarafın bağlanmak istediğini, oturum kodunu ve aday adreslerini görür — yani IP adresleri ve zamanlama. Ekranınızı ya da dokunmalarınızı taşımaz.
• Yardımcı (STUN) sunucusu herkese açık adresinizi soran tek bir istek görür. İçinden başka hiçbir şey geçmez.
• Aktarıcı, kullanıldığında her paketi taşır — ama medya iki uç arasında şifrelidir ve aktarıcı o uçlardan biri değildir. Anahtarı olmayan şifreli metni iletir. Bildiği şey, iki adresin trafik alışverişi yaptığı, ne kadar ve ne süreyle olduğudur.

Her hâlükârda sızanlar

Hiçbir mimari bunların hepsini gizlemez; en iyi durumda neyin görünür kaldığını bilmeye değer:

• Bir oturumun gerçekleştiği, hangi adresler arasında, ne zaman ve ne süreyle.
• Kabaca ne kadar veri hareket ettiği, ki bu ne yaptığınızla ilişkilidir — video izlemek, ayarlar ekranı okumaktan farklı görünür.
• Sizin ve diğer cihazın IP adresi, ki bu ikisi için yaklaşık konum demektir.

Belirli bir cihaza bağlandığınız bilgisinin kendisi hassassa, ihtiyacınız olan özellik içerik şifrelemesi değildir ve hiçbir uzaktan erişim ürünü bunu çözmez.

Ağ olmayan tehditler

Hatta odaklanmak yaygın bir hatadır, çünkü gerçekçi riskler uçlarda durur.

1. Telefona bakan kişi. Paylaşılan ekran fiziksel cihazda da görünür. Yanındaki biri yaptığınız her şeyi görür.
2. Kodu verdiğiniz kişi. Oturum kodu bir kimlik bilgisidir. Aramada okunan, grup sohbetine yapıştırılan ya da bir ekran görüntüsünde görünen kod gerçek bir ifşa yoludur.
3. Ekranda ne olduğu. Bildirimler, otomatik doldurma, klavye önerileri — bkz. karşı taraf gerçekte neyi görüyor.
4. Kalıcı izinler. Telefonda kimse kabul etmeden bağlanabilen bir araç, süresi dolan oturum başına bir koddan çok daha büyük bir taahhüttür.

Her ürüne sorulacak sorular

1. Sunucularınızdan herhangi biri oturumu çözebiliyor mu? Çözemeyen bir tasarım bunu açıkça söyler, çünkü bir satış argümanıdır. Kaçamak cevabın kendisi bir cevaptır.
2. Başında kimse olmadan erişim var mı ve kapatılabiliyor mu?
3. Kodun süresi doluyor mu; oturum başına mı, kalıcı mı?
4. Ne kaydediliyor, ne kadar süreyle ve görebiliyor musunuz?
5. Uygulama herhangi bir modda kendini gizliyor mu? Evetse o bir destek aracı değildir — bkz. yardımın bittiği, gözetimin başladığı yer.

Diğer rehberler