Problema su "TeamViewer"
2016 m. "TeamViewer" buvo kompromituotas kompiuterių išbėrimas. Tik dabar, 2017 m. Gruodžio mėn., "TeamViewer" buvo priverstas išleisti avarinę ištaisymą, kad programoje būtų rimtas pažeidžiamumas. Net jei nėra jokių akivaizdžių saugumo spragų ar paplitusių išpuolių, tačiau "TeamViewer" naudotojui labai lengva, kad kompiuteris būtų pažeistas, jei jie neturi tinkamų nustatymų. Jei pažvelgsite į ataskaitas apie anksčiau sugadintas mašinas, dauguma aukų naudojo neužtikrintą įrenginį.
Pagal numatytuosius nustatymus "TeamViewer" nėra ypač saugi programa. Tai palengvina naudojimą per sudėtingos navigacijos saugumo procedūras. Tai naudinga, kai bandote padėti savo tėčiui išspręsti kompiuterio problemas iš visos šalies: galite jį atsisiųsti vieną failą, paleisti tą failą, turėti jam paprastą skaitmeninį kompiuterio ID ir slaptažodį irbumas, jūs kontroliuojate savo kompiuterį ir išsprendžiate krizę. Tačiau "TeamViewer" paliekant tokį paprastą pirmojo paleidimo režimą (kuris iš tikrųjų turėtų būti naudojamas tik tokioje paprastoje būsenoje tiems, kurie susiduria su kritinėmis situacijomis) tiesiog prašo problemų.
Tačiau "TeamViewer" turi daugybę saugumo galimybių, kurias galite perjungti ir įveikti, ir labai lengva pereiti iš neapsaugotos "TeamViewer" patirties įlabai užtikrinkite "TeamViewer" patirtį, naudodami tik mažą tinkavimo būdą.
Tačiau kol mes tęsime, yra keletas dalykų, kuriuos norėtume pamiršti, skaitydami vadovėlį. Pirma, ne kiekvienas žmogus turi įjungti visas siūlomas galimybes. Jums reikia subalansuoti savo poreikius ir darbo eigą, palyginti su jūsų atliktais saugumo pakeitimais. Nebūtumėte, pvz., Įjunkite funkciją, kuri reikalauja, kad kompiuteryje naudotojas priimtų gaunamą "TeamViewer" užklausą, jei naudojate "TeamViewer" prisijungti prie savo be priežiūros kompiuterio.
Antra, jei "TeamViewer" įdiegtas jūsų kompiuteryje per jūsų darbą, jūsų suprojektuotą techninės pagalbos kompaniją ar giminaičio, kuris padeda šalinti ir palaikyti jūsų kompiuterį, rekomenduojame perskaityti šį straipsnį (ir galbūt pasinaudoti nauda kai kurių patarimų), bet taip pat pasikonsultuokite su asmeniu, atsakingu už "TeamViewer" patirtį.
Pagrindinės saugumo praktikos
Prieš patekdami į "TeamViewer" nustatymus, pasikalbėkime apie keletą pagrindinių saugumo praktikų (tai, tiesą sakant, taikoma beveik bet kuriai programai, o ne tik "TeamViewer").
Išeikite iš "TeamViewer" ir paleiskite jį tik tada, kai to reikia
Mūsų pirmasis pasiūlymas yra neatidėliotinas veiksmas, kurį reikia imtisir bendras pasiūlymas naudoti ateityje. Pirma, kompromisai dažnai yra prastos saugos praktikos rezultatas. Mes padarysime vieną dalyką iš karto: uždarykite "TeamViewer" laikinai išjunkite ir atnaujinkite, o kai programa išjungta, mes atnaujinsime jūsų "TeamViewer" paskyra per įmonės tinklalapį. (Daugiau apie tai rasite kitame skyriuje.)
Apskaičiuojant bendrą ateitį, tik paleiskite "TeamViewer" programą, kai to reikės. Tokiu būdu, net jei programoje yra pažeidžiamumas (pvz., Tas, kurį tik atrado ir pakeitė), jums nebus beveik tiek pat pavojaus. Neveikianti programa negali sukelti jokių problemų jums. Nors suprantame, kad kai kurie žmonės "TeamViewer" palaiko 24 valandas per parą kaip darbo srauto dalis ir, jei to reikia, gerai. Bet jei jūs retkarčiais naudojate savo namuose arba esate vienas iš žmonių, kurie jį įjungia, kartais galite pašalinti giminaičio kompiuterio problemas, tada nepalikite jo visą dieną, kiekvieną dieną. Tai vienintelis geriausias būdas išvengti kam nors prieigos prie jūsų įrenginio.
Atsižvelgdami į tai, išjunkite savo "TeamViewer" programą, jei ji šiuo metu veikia, prieš pradėdami toliau žingsnius.
Kurti stiprų slaptažodį
Uždarę "TeamViewer" programą, laikas prisijungti prie "TeamViewer" paskyros šiuo adresu: https://login.teamviewer.com. Jei naudosite "TeamViewer" be paskyros, mes primygtinai rekomenduotume prisiregistruoti prie nemokamos paskyros, nes ji yra daug saugesnė. Be to, daugelis patarimų dėl saugumo, kuriuos mes ketiname paryškinti per šios pamokos eigą, remiasi funkcijomis, kurias gali naudoti tik paskyros savininkai, tačiau negalima pasinaudoti neseniai išskaidytais užkulisinėmis saugumo funkcijomis - paskyra stebėjimas ir patikimi įrenginiai - be sąskaitos.
Įveskite dabartinį slaptažodį ir pakeiskite ilgą, tvirtą naują slaptažodį. Patvirtinkite slaptažodį ir pasirinkite "Keisti slaptažodį". Reikia atsigaivinti tvirtu slaptažodžiu kurti įgūdžius? Mes turime jums padengti.
Įgalinti dviejų veiksnių autentifikavimą
Prieš tęsdami, turime kažką, ko turimestipriai pabrėžti. Įjungus dviejų faktorių autentifikavimą savo "TeamViewer" paskyroje, padidinama "TeamViewer" paskyros prisijungimo duomenų patikimumo apsauga. Tainėra, pagal nutylėjimą taikykite dviejų faktorių sistemą tikram klientui. Savo "TeamViewer" paskyroje galite nustatyti labai patikimą slaptažodį ir įjungti du veiksnių autentifikavimą, tačiau jei paliksite kliento slaptažodį nustatytomis pagal numatytąjį 4 skaitmenų skaitmeninį slaptažodį, tada dviejų veiksnių autentifikavimas nieko nedaro, kad apsaugotų jus.
Labai svarbu, kad jūs atliktumėte visą pamoką čia ir (kaip parodyta vėlesniuose skyriuose) arba nustatote labai stiprų slaptažodį savo "TeamViewer" klientui arba, dar geriau, užrakinkite savo klientą savo paskyroje (tokiu būdu užblokuokite jį dviem veiksniais autentiškumas).
Kai pasikeisite savo slaptažodį, kaip ir ankstesniame žingsnyje, jūs automatiškai atsijungsite iš savo "TeamViewer" paskyros. Prisijunkite ir grįžkite į tą pačią vietą profilyje> Bendrasis meniu. Pasirinkite nuorodą "Aktyvuoti", šalia "Du faktorių autentifikavimas".
Jei nesate susipažinę su dviejų faktorių autentifikavimu, galite jį perskaityti čia. Trumpai tariant, dviejų veiksnių autentifikavimas prie prisijungimo proceso prideda dar vieną identifikavimo sluoksnį (vietoj jo tik jūsų el. Pašto adreso ir slaptažodžio, jums reikia jūsų el. Pašto adreso, slaptažodžio ir unikalaus kodo, sukurto naudojant autentifikavimo programą savo mobiliajame telefone). "TeamViewer" palaiko keletą autentifikavimo priemonių, įskaitant "Google Authenticator" ("iOS" / "Android") ir "Authy" ("iOS" arba "Android"). Pabandykite įdiegti vieną iš aukščiau paminėtų programų, jei dar nesinaudojate ja.
Pasirinkę "Aktyvinti", pamatysite šį mažąjį meniu, kuriame aprašoma dviejų veiksnių autentifikacija. Spustelėkite "Pradėti aktyvinimą".
Jei dėl kokios nors priežasties nuskaitymas neveikia, visada galite spustelėti nuorodą "įvesti slaptą raktą rankiniu būdu" ir įrašyti ją vietoj jo nuskaitymo. Kai jus sėkmingai pridėsite prie savo autentifikavimo priemonės, spustelėkite "Kitas".
Šiuo metu mes dabar baigėme svetainę. Spausdinant pagalbos numerį galite išeiti iš svetainės.
Atnaujinti "TeamViewer"
Jei dažnai paleidžiate "TeamViewer" arba kai automatiniai naujiniai buvo išjungti kažkur išilgai linijos, gali būti, kad neveikia naujausia versija. Tačiau "TeamViewer" diegimo failas yra tikrai mažas, todėl trūksta, norint patraukti naujausią kopiją, ir paleisti jį, kad jūsų "TeamViewer" programa būtų atnaujinta, kol dar net nepradėsime jos.
Čia galite atsisiųsti atnaujintą darbalaukio programos versiją. Paleiskite programą ir pasirinkite "Basic" diegimą (kad "TeamViewer" negalėtų būti įdiegtas kaip "Windows" paslauga), tada paleiskite "TeamViewer" ir prisijunkite prie programos naudodami naują slaptažodį.
Iš karto po prisijungimo būsite paraginti įvesti saugos kodą iš dviejų faktorių saugos kodo. Nuorodą apie savo autentifikavimo programą ir dabar įveskite.
Užrakinti "TeamViewer" saugos nustatymus
Šiuo metu jau esate prieš žaidimą, paprasčiausiai pakeiskite savo slaptažodį nauja ir tvirtesniu ir įjungsite dviejų veiksnių autentifikavimą. Tačiau, nors tai užtikrina jūsų "TeamViewer" paskyrą apskritai, vis tiek turime šiek tiek dirbti tikrojoje "TeamViewer" programoje.
Mes norime pabrėžti tai, ką paminėjome pamokos pradžioje: pasirinktos nuostatos ir parinktys labai priklauso nuo to, kaip naudojate "TeamViewer". Jei konfigūruojate "TeamViewer" kaip būdą nuotoliniu būdu pasiekti savo kompiuterį, kai esate toli nuo namų, jūs galėsite pasirinkti kitokius pasirinkimus nei jei sukursite "TeamViewer" klientą savo senyvo amžiaus tėvų kompiuteryje. Mes rekomenduojame jums užtikrinti didžiausią galimų nustatymų skaičių, nepanaikinant "TeamViewer" naudos, nes tai yra daugiau kliūčių nei pagalba.
Jei norite pradėti, meniu juostoje eikite į "Extras> Options".
Bendroji informacija: automatinio paleidimo ir paskyros priskyrimo nėra
Norėdami pradėti, kairėje naršymo srityje spustelėkite skirtuką "Bendra".
Čia yra du dideli nustatymai, kuriuos norite konfigūruoti. Pirma, norite patvirtinti, kad "Start TeamViewer su Windows" nėra pažymėtas, nebent turitelabai primygtinai reikalaujanti, kad ji būtų. Jei esate techninės pagalbos teikėjas, jums nereikia "TeamViewer" paleisti "Windows". Kita vertus, jei techninio palaikymo imtuvas nesugebės paleisti "TeamViewer" paleisti "TeamViewer", kai tik jums paskambins, tai gali būti blogas, kad šis nustatymas būtų įjungtas į savo kompiuterį, tačiau, kaip jau minėjome anksčiau, tai geriausia tik paleisti "TeamViewer", kai aktyviai jį naudojate, tai reiškia, kad išvalyti šį laukelį.
Apatinėje dalyje rasite skiltį "paskyros priskyrimas". Spustelėkite mygtuką "Priskirti paskyrą" ir priskirkite kompiuterį konkrečiai "TeamViewer" paskyrai. Jei tai yra jūsų asmeninis kompiuteris, kurį norite pasiekti tik tada, jūs norite priskirti kompiuterį savo paskyrai. Jei šis kompiuteris priklauso asmeniui, kurį dažnai naudojate, tada jūs norite priskirti savo kompiuterįtavo sąskaita.
Negalime pervertinti to, koks yra saugumo padidėjimas. Jei jūsų paskyroje yra stiprus slaptažodis ir įjungtas dviejų veiksnių autentifikavimas, tai reiškia, kad "TeamViewer" klientas vietoj silpno numatytojo atsitiktinio slaptažodžio sukuria kiekvieną seansą, bet kas bando pasiekti nuotolinį kompiuterį, reikės prisijungimo, tvirto slaptažodžio,ir prieiga prie jūsų autentifikavimo priemonės.
Apsauga: nėra lengvos prieigos, stiprių slaptažodžių ir baltųjų sąrašų
Mūsų kita stotelė yra saugumo sekcija. Kairiojoje srityje spustelėkite "Sauga".
Kai kurie žmonės renkasi rankiniu būdu nustatyti labai patikimą savo kompiuterio slaptažodį (o ne pasikliauti atsitiktinai sugeneruotų, kuriuos pagal numatytuosius nustatymus naudoja "TeamViewer"). Kol nustatysite labai patikimą slaptažodį, ir naudokite baltojo sąrašo funkciją, prie kurios pateksime, tai saugi parinktis. Tačiau be baltojo sąrašo asmeninis slaptažodis atveria dar vieną atakos vektorių, nes kam nors reikės tik savo TeamViewer ID ir slaptažodžio, norint pasiekti mašiną, jiems net nereikės dviejų faktorių autentifikavimo žetono.
Mes nenorime, kad naudosite "lengvosios prieigos" funkciją, nebent turėsite labai patikimą "TeamViewer" paskyros slaptažodį ir jūs įjungsite dviejų veiksnių autentifikavimą, nes tai pašalina rankiniu būdu ar atsitiktinai sugeneruotą slaptažodį, kad galėtumėte pasiekti mašiną (kol esate prisijungę prie savo "TeamViewer" paskyros). Vėlgi, jūs turite sutaupyti saugumo problemas, kad būtų lengviau naudotis.
Jei prilipiate prie atsitiktinai sugeneruotų slaptažodžių (kai galutinis vartotojas, pvz., Jūsų mama, kiekvieną kartą turės pateikti slaptažodį), mes raginame jums pakeisti nuo silpnesnio numatytojo slaptažodžio ilgio iki "Labai saugus (10 simbolių ) ". Arba galite išjungti šią funkciją, jei ankstesniame žingsnyje pasirinkote stipraus rankinio slaptažodžio.
Skiltyje "Prisijungimo prie šio kompiuterio taisyklės" galite nurodyti du dalykus: "Windows" prisijungimo duomenis ir juodąjį / baltąjį sąrašą. Mes primygtinai rekomenduotume palikti "Windows logon" parinktį "Now lets". Jei įjungsite šį nustatymą, "TeamViewer" priims prisijungimo duomenis, galiojančius kompiuteryje, kaip tinkamą programos prieigos kodą. Jei vartotojas kompiuteryje turi silpną slaptažodį, tai yra labai problemiška, ir geriausia palikti jį išjungti.
Galiausiai tu neabejotinai norite nustatyti baltąjį sąrašą kompiuteryje. Spustelėkite mygtuką "Konfigūruoti" šalia "Juodosios ir baltojo sąrašo" įrašo.
Tačiau jei nustatote giminaičio kompiuterį, jums reikės pridėti save kaip kontaktą su savo "TeamViewer" paskyra, jei norite naudoti funkciją "baltasis sąrašas". Tai galite padaryti uždarydami parinkčių meniu čia, grįždami į pagrindinį "TeamViewer" langą ir spustelėję mažą dvigubą rodyklės piktogramą, esančią šalia jo vardo apatiniame dešiniajame ekrano kampe (tai išplečia "Kompiuteriai ir kontaktų sąrašas"). Spustelėkite "Pridėti kontaktą" sąrašo apačioje, kad pridėtumėte save kaip kontaktą.
Kai papildomi žmonės, jei reikia, yra kontaktų sąraše, galite tiesiog grįžti į ankstesnį meniu, pasirinkite "Pridėti", tada pasirinkite visas "TeamViewer" paskyras, kurias norite pridėti prie baltojo sąrašo. Spustelėkite "OK", kad patvirtintumėte.
Išplėstinės parinktys: Granulinė nuotolinės prieigos funkcijos kontrolė
Jei atėjote į šiuos nuotolinius nustatymus dviem veiksniams patvirtinti, naudodami tvirtus slaptažodžius, nustatydami baltąjį sąrašą, jūs esate puikios formos ir galbūt nereikės atlikti tobulesnio koregavimo.Išplėstinių nustatymų meniu, tačiau siūlo tikrai tiksliai kontroliuoti "TeamViewer" patirties aspektus, kurie leidžia apsaugoti savo asmeninius kompiuterius ir kompiuterius nuo žmonių, kuriems padedate užkirsti kelią iš išorės (taip pat ir naudotojo klaida).
Norėdami pasiekti išplėstinius nustatymus, kairiajame naršymo lauke pasirinkite skirtuką "Advanced" (Išplėstinė).
Jei norite pasiekti išplėstines parinktis, spustelėkite "Rodyti išplėstines parinktis". Yradaug čia vyksta, bet mus domina tik viena konkreti skiltis išplėstiniame meniu "Išplėstiniai šio kompiuterio jungčių nustatymai".
Čia rasite daugybės griežtų jūsų nuotolinės prieigos sesijos leidimų, kuriuos galima sukonfigūruoti kaip "leisti", "po patvirtinimo" arba "atmesti". Kaip konfigūruoti šiuos nustatymuslabai priklausomai nuo jūsų poreikių, o anksčiau pateiktame ekrano koperyje esantys nustatymai yra tiesiog parodyti skirtingas būsenas, į kurias gali būti įrašai.
Jei, pavyzdžiui, konfigūruosite kompiuterį savo namų tinkle, kad galėtumėte lengviau pasiekti nuotolinę prieigą, būtų neprotinga perjungti "Prisijungimas ir peržiūra mano ekrane" į "Po patvirtinimo", nes jūs turėtumėte viską mažinti į rūsio serverį rankiniu būdu patvirtinti nuotolinę prieigą. Ir tuo metu, kam reikia nuotolinės prieigos … tu jau stovi ten.
Kita vertus, jei turite draugą, šeimos narį, klientą, kuris yra susirūpinęs dėl privatumo, ir apie tai, kad jūs galite atsitiktinai prisijungti prie savo kompiuterio nepranešus, tada įjungę "Po patvirtinimo" galite pasakyti "Pažvelkite", tokiu būdu galiu prisijungti tik prie jūsų kompiuterio, kad padėtų jums, jei aiškiai spustelėkite Gerai ir leiskite tai."
Individualūs Access Control perjungimai išsamiai aprašyti "TeamViewer 11" vadovo (PDF) 72 puslapyje, tačiau mes paryškinsime čia pateiktus nustatymus, kurie paprastai turėtų būti perjungiami į "Po patvirtinimo" beveik visomis aplinkybėmis:
- Perkelti failus: Nustatykite, kad nuotoliniams kompiuteriams, kuriuos teikiate, būtų nustatyta "Po patvirtinimo". Kodėl įsibrovėjui galite lengvai atsisiųsti tėvų mokesčių deklaracijas arba nusiųsti kažką į savo kompiuterį?
- Nustatykite VPN ryšį su šiuo kompiuteriu: Retai reikia nustatyti realų virtualųjį tinklą tarp kompiuterių, ir, nebent turite tikrai pagrįstų priežasčių, kad jį išsaugotumėte, jį turėtumėte išjungti saugumo sumetimais. Nustatykite šį variantą "Neleisti".
- Valdykite vietinį "TeamViewer": Jei nustatote tai giminaičio kompiuteryje, jūs norite nustatyti tai "Po patvirtinimo", tuo atveju, jei iš tikrųjų turite atlikti kelis nuotolinius "TeamViewer" kliento pakeitimus. Jei jį nustatote savo kompiuteryje, turėtumėte jį nustatyti kaip "Neleisti". Kaip dažnai turėsite nuotoliniu būdu prisijungti prie savo kompiuterio ir padaryti didelius "TeamViewer" pakeitimus?
- Failų perkėlimas naudojant failo lauką: Kaip ir perdavimo failų nustatymai, šis turėtų būti nustatytas kaip "Po patvirtinimo". Jei visi failai palieka nuotolinį kompiuterį, kažkas turėtų jį patvirtinti.
Be to, kad mes įdiegėme kitas saugumo priemones, šios papildomos atsargumo priemonės užtikrina, kad jei kas nors galėtų pasiekti "TeamViewer", jie negalėtų sifonuoti failų arba perduoti kenkėjiškų programų į mašiną.
Mūsų kita stotelė yra svarbi, jei naudojate atsitiktinai sugeneruotus slaptažodžius, kad nuotolinis kompiuteris būtų saugus. Po prieigos kontrolės skyriumi yra įrašas, pažymėtas "Atsitiktinis slaptažodis po kiekvieno seanso". Iš išskleidžiamojo meniu pasirinkite "Sukurti naują", kad sukurtumėte naują atsitiktinį slaptažodį kiekvieną kartą, kai bandys prisijungti prie "TeamViewer".
Galiausiai, jei sukonfigūravote nuotolinį kompiuterį su ribotu naudotojo paskyra (išmintingas pasirinkimas, jei jūs sukūrėte kompiuterį neprofesionaliai išmaniesiems santykiams), galite pereiti žemyn į "TeamViewer" parinktis ir pažymėti "Pakeitimai reikalauti administracinių teisių šiame kompiuteryje ".
"Wary": "TeamViewer" alternatyvos
Mes asmeniškai neskatiname TeamViewer atsisakyti, tačiau jei susidūrėte su kompromisu dėl "TeamViewer" sąrankos, mes visiškai suprantame, ar esate suinteresuoti bandyti alternatyvią nuotolinę darbalaukio programą. Štai keletas alternatyvių programų, kurias galite apsvarstyti:
- Windows nuotolinis darbalaukis: Galima naudoti "Windows" ir "MacOS" (kaip klientas, norintis pasiekti "Windows" sistemas). Tai nemokama ir gana lengva nustatyti, tačiau turi didelį apribojimą: bet kurios "Windows" versijos vartotojai gali prisijungti prie kitų "Windows" kompiuterių naudodami "Remote Desktop", bet "Windows" namų leidimai negali prijungti ryšio. Jei norite padėti nustatyti "Windows" nuotolinio kompiuterio darbalaukį, žr. Mūsų vadovėlį čia.
- Splashtop: Nemokamas asmeniniam naudojimui, jei jūs tiesiog naudojate jį per vietinį tinklą, bet $ 16,99 per metus "Anywhere Access Pack", kuris leidžia tikra nuotolinė prieiga. Darbalaukio klientai yra "Windows", "macOS" ir "Ubuntu Linux". "Splashtop" siūlo "TeamViewer" panašią patirtį, įskaitant nuotolinę darbalaukio valdymą, failų perdavimą ir pan.
- " Chrome" nuotolinis kompiuteris: Palyginti naujas "Google" pasiūlymas, "Chrome" nuotolinis darbalaukis yra nemokamas "Chrome" naršyklės plėtinys, sukuriantis saugų nuotolinio darbalaukio ryšį tarp vartotojo "Chrome" naršyklės ir nuotolinio kompiuterio. Tai kryžminė platforma ir veikia visur, kur veikia "Chrome". Didelis trūkumas yra tai, kad jis turi labiau ribotą funkcijų rinkinį, o jei sistema, kurią bandote išspręsti, turi problemų su naršyklės naršykle, jums reikės alternatyvios prieigos prie nuotolinio darbalaukio.
Čia siūlome tris alternatyvas dėl panašios paprastos naudojimo ir tvirtų įrašų, o ne dėl to, kad jie iš esmės yra geresni už "TeamViewer" arba yra apsaugoti nuo galimų išnaudojimo galimybių. Kaip visada atsargiai pasverkite savo pasirinkimus ir taikydami tuos pačius principus, apie kuriuos kalbėjomės, apie "TeamViewer", palikite įrankį, kai jis nenaudojamas, naudokite stiprius slaptažodžius ir pan., Kai naudojate alternatyvų nuotolinio darbalaukio sprendimą.
Nors "TeamViewer" konfigūravimas taip intensyviai, kaip ir tik meskelias daugiau darbo, nei tiesiog paleisti programą numatytojo būsenoje, būkime tikri čia. Jūsų duomenys ir saugumas (ir žmonių, su kuriais TeamViewer jums padėti, duomenys ir saugumas) yra vertas. Kai yra keletas saugumo priemonių tiesiai po ranka, kaip mes ką tik parodėme, "TeamViewer" paleisti nereikia jokios vartotojo abonemento, dviejų faktorių autentifikavimo ir silpno slaptažodžio.
