Πώς να κλειδώσετε το TeamViewer για πιο ασφαλή απομακρυσμένη πρόσβαση
Το TeamViewer είναι ένα μεγάλο δωρεάν πρόγραμμα, είτε θέλετε να έχετε πρόσβαση στον υπολογιστή σας από μακριά είτε να βοηθήσετε φίλους και συγγενείς με τον υπολογιστή τους. Ωστόσο, οι προεπιλεγμένες ρυθμίσεις είναι εξαιρετικά ανασφαλείς, αντί για ευκολία στη χρήση. Δείτε πώς μπορείτε να κλειδώσετε το TeamViewer ώστε να μπορείτε να κάνετε χρήση των χαρακτηριστικών του χωρίς να ανοίξετε τον εαυτό σας μέχρι να επιτεθεί.
Το πρόβλημα με το TeamViewer
Πίσω το 2016, υπήρξε ένα ατύχημα των υπολογιστών που διακυβεύονται μέσω του TeamViewer. Και μόλις τώρα, τον Δεκέμβριο του 2017, ο TeamViewer αναγκάστηκε να εκδώσει μια επείγουσα επιδιόρθωση για μια σοβαρή ευπάθεια στο πρόγραμμα. Ακόμα και όταν δεν υπάρχουν ορατές τρύπες ασφαλείας ή εκτεταμένες επιθέσεις, είναι πολύ εύκολο για έναν χρήστη του TeamViewer να υπονομεύσει τον υπολογιστή του αν δεν έχει όλες τις σωστές ρυθμίσεις στη σειρά. Και αν κοιτάξετε τις αναφορές των μηχανών του παρελθόντος συμβιβασμού, τα περισσότερα θύματα χρησιμοποιούν ένα μη ασφαλές περιβάλλον.
Από προεπιλογή, το TeamViewer δεν είναι μια ιδιαίτερα ασφαλής εφαρμογή. Προτιμά την ευκολία χρήσης σε σχέση με τις διαδικασίες ασφαλείας που είναι δύσκολο να πλοηγηθεί. Αυτό είναι χρήσιμο όταν προσπαθείτε να βοηθήσετε τον μπαμπά σας να λύσει τα προβλήματα του υπολογιστή του από όλη τη χώρα: μπορείτε να τον κατεβάσετε από ένα αρχείο, να εκτελέσετε αυτό το αρχείο, να του δώσει τον απλό αριθμητικό κωδικό υπολογιστή και τον κωδικό πρόσβασης και κεραία, ελέγχετε τον υπολογιστή του και επιλύετε την κρίση. Αλλά αφήνοντας το TeamViewer σε αυτή την απλή λειτουργία πρώτης εκτέλεσης (η οποία θα έπρεπε πραγματικά να χρησιμοποιηθεί σε μια τόσο απλή κατάσταση για εκείνες τις έκτακτες περιστάσεις) ζητάει απλά πρόβλημα.
Το TeamViewer διαθέτει τόνους επιλογών ασφαλείας που μπορείτε να αλλάξετε και να τροποποιήσετε, και είναι πραγματικά εύκολο να μεταβείτε από μια μη-ασφαλή εμπειρία TeamViewer σε μια πολύ εξασφαλίστε την εμπειρία του TeamViewer με λίγη περιστροφή.
Πριν προχωρήσουμε, ωστόσο, υπάρχουν μερικά πράγματα που θα θέλαμε να έχετε κατά νου κατά την ανάγνωση μέσω του σεμιναρίου. Πρώτα απ 'όλα, δεν χρειάζεται κάθε άτομο να ενεργοποιεί κάθε επιλογή που προτείνουμε. Πρέπει να εξισορροπήσετε τις ανάγκες και τη ροή εργασιών σας με τις αλλαγές ασφαλείας που κάνετε - δεν θα θέλατε, για παράδειγμα, να ενεργοποιήσετε τη λειτουργία που απαιτεί από έναν χρήστη στον υπολογιστή να αποδεχτεί το εισερχόμενο αίτημα TeamViewer εάν χρησιμοποιείτε το TeamViewer για να συνδεθείτε στο δικό σας υπολογιστή χωρίς παρακολούθηση.
Δεύτερον, αν το TeamViewer είναι εγκατεστημένο στον υπολογιστή σας μέσω της εργασίας σας, από μια εταιρεία τεχνικής υποστήριξης που έχετε μισθώσει ή από έναν συγγενή που βοηθά στην αντιμετώπιση και τη συντήρηση του υπολογιστή σας, σας συνιστούμε να διαβάσετε αυτό το άρθρο (και να επωφεληθείτε μερικές από τις συμβουλές) αλλά και να συμβουλευτείτε τον υπεύθυνο της εμπειρίας σας στο TeamViewer.
Βασικές Πρακτικές Ασφάλειας
Πριν βρεθούμε στο δύσκολο περιβάλλον των ρυθμίσεων της TeamViewer, ας μιλήσουμε για κάποιες βασικές πρακτικές ασφαλείας (που, ειλικρινά, ισχύουν για σχεδόν οποιοδήποτε πρόγραμμα, όχι μόνο το TeamViewer).
Exit TeamViewer, και Εκτέλεση μόνο όταν το χρειάζεστε
Η πρώτη μας πρόταση είναι τόσο μια άμεση δράση που πρέπει να κάνετε και μια γενική πρόταση για μελλοντική χρήση. Πρώτον, οι συμβιβασμοί είναι συχνά αποτέλεσμα κακών πρακτικών ασφαλείας, θα κάνουμε ένα πράγμα αμέσως: κλείστε προσωρινά το TeamViewer και ενημερώστε το και, ενώ η εφαρμογή είναι απενεργοποιημένη, θα ενημερώσουμε την ασφάλεια του Λογαριασμός TeamViewer μέσω της ιστοσελίδας της εταιρείας. (Περισσότερα για αυτό στην επόμενη ενότητα.)
Ως γενική μελλοντική σκέψη, τρέχετε μόνο την εφαρμογή TeamViewer όταν τη χρειάζεστε. Με αυτόν τον τρόπο, ακόμα και όταν υπάρχει κάποιο τρωτό σημείο στο πρόγραμμα (όπως αυτό που μόλις ανακαλύφθηκε και patched), δεν θα είστε σε σχεδόν τόσο μεγάλο κίνδυνο. Μια εφαρμογή που δεν εκτελείται δεν μπορεί να σας προκαλέσει κανένα πρόβλημα. Ενώ καταλαβαίνουμε ότι μερικοί άνθρωποι διατηρούν το TeamViewer στις 24/7 ως μέρος της ροής εργασίας τους και αν το χρειάζεστε απολύτως. Αλλά αν το χρησιμοποιείτε μόνο περιστασιακά στο σπίτι σας, ή είστε ένας από τους ανθρώπους που το ενεργοποιεί μόνο για να αντιμετωπίσει μερικές φορές τον υπολογιστή ενός συγγενή του, τότε μην αφήνετε να τρέχει όλη την ημέρα, κάθε μέρα. Αυτός είναι ο μοναδικός καλύτερος τρόπος να αποφύγετε την πρόσβαση κάποιου στο μηχάνημά σας.
Έχοντας αυτό υπόψη, κλείστε την εφαρμογή TeamViewer αν εκτελείται αυτή τη στιγμή πριν προχωρήσετε στα επόμενα βήματα.
Δημιουργήστε έναν ισχυρό κωδικό πρόσβασης
Αφού κλείσετε την εφαρμογή TeamViewer, ήρθε η ώρα να συνδεθείτε στο λογαριασμό σας στο TeamViewer στη διεύθυνση https://login.teamviewer.com. Εάν χρησιμοποιείτε το TeamViewer χωρίς λογαριασμό, σας συνιστούμε να υπογράψετε έναν δωρεάν λογαριασμό, καθώς είναι πολύ πιο ασφαλής. Όχι μόνο πολλές από τις συμβουλές ασφαλείας που θα επισημάνουμε κατά τη διάρκεια αυτού του εκπαιδευτικού προγράμματος βασίζονται σε λειτουργίες που είναι διαθέσιμες μόνο στους κατόχους λογαριασμών, αλλά δεν μπορείτε να επωφεληθείτε από τα πρόσφατα διαθέσιμα χαρακτηριστικά ασφαλείας πίσω από τα σκηνικά παρακολούθηση και αξιόπιστες συσκευές-χωρίς λογαριασμό.
Μόλις συνδεθείτε, κάντε κλικ στο όνομά σας στην επάνω δεξιά γωνία της οθόνης και, από το αναπτυσσόμενο μενού, επιλέξτε "Επεξεργασία προφίλ".
Θα βρίσκεστε στην ενότητα "Γενικά" του μενού "Ρυθμίσεις προφίλ". Υπάρχουν δύο ενότητες που μας ενδιαφέρουν άμεσα: τον σύνδεσμο "Αλλαγή κωδικού πρόσβασης" και τον έλεγχο ταυτότητας δύο παραγόντων (τον οποίο θα φτάσουμε σε μια στιγμή). Επιλέξτε "Αλλαγή κωδικού πρόσβασης".
Καταχωρίστε τον τρέχοντα κωδικό πρόσβασής σας και αντικαταστήστε τον με ένα μεγάλο, ισχυρό νέο κωδικό πρόσβασης. Επιβεβαιώστε τον κωδικό πρόσβασης και, στη συνέχεια, επιλέξτε "Αλλαγή κωδικού πρόσβασης". Χρειάζεται να βουρτσίζετε τις ικανότητές σας για ισχυρές δημιουργίες κωδικού πρόσβασης; Σας έχουμε καλύψει.
Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων
Πριν προχωρήσουμε, υπάρχει κάτι που πρέπει να κάνουμε δυνατά τονίζω. Η ενεργοποίηση του ελέγχου ταυτότητας δύο παραγόντων στον λογαριασμό σας στο TeamViewer αυξάνει την ασφάλεια των διαπιστευτηρίων σύνδεσης για τον λογαριασμό σας στο TeamViewer. Το δεν, από προεπιλογή, εφαρμόστε το σύστημα δύο παραγόντων στον πραγματικό πελάτη. Θα μπορούσατε να ορίσετε έναν πολύ ισχυρό κωδικό πρόσβασης στον λογαριασμό σας στο TeamViewer και να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων, αλλά εάν αφήσετε τον κωδικό πρόσβασης του πελάτη στον προεπιλεγμένο αριθμητικό κωδικό τεσσάρων ψηφίων, τότε ο επαλήθευση δύο παραγόντων δεν θα έκανε τίποτα για να σας προστατεύσει.
Είναι πολύ σημαντικό να ολοκληρώσετε ολόκληρο το σεμινάριο εδώ και (όπως αποδεικνύουμε στις επόμενες ενότητες) είτε να ορίσετε έναν πολύ ισχυρό κωδικό πρόσβασης στον πελάτη TeamViewer ή ακόμα καλύτερα να κλειδώσετε τον πελάτη σας στο λογαριασμό σας (κλείνοντας έτσι τον παράγοντα δύο αυθεντικοποίηση).
Αφού αλλάξετε τον κωδικό σας, όπως και στο προηγούμενο βήμα, θα αποσυνδεθείτε αυτόματα από το λογαριασμό σας στο TeamViewer. Συνδεθείτε ξανά και επιστρέψτε στην ίδια θέση στο μενού Προφίλ> Γενικά. Επιλέξτε το σύνδεσμο "Ενεργοποίηση", δίπλα στην επιλογή "Έλεγχος δύο παραγόντων".
Εάν δεν είστε εξοικειωμένοι με τον έλεγχο ταυτότητας δύο παραγόντων, μπορείτε να διαβάσετε εδώ. Με λίγα λόγια, ο έλεγχος ταυτότητας δύο παραγόντων προσθέτει ένα άλλο επίπεδο αναγνώρισης στη διαδικασία σύνδεσης (αντί για το email και τον κωδικό πρόσβασής σας χρειάζεστε το email, τον κωδικό σας και τον μοναδικό κώδικα που παράγεται από την εφαρμογή ελέγχου ταυτότητας στο κινητό σας τηλέφωνο). Το TeamViewer υποστηρίζει αρκετούς επαληθευτές, όπως το Google Authenticator (iOS / Android) και το Authy (iOS / Android). Αφιερώστε λίγο χρόνο για να εγκαταστήσετε μία από τις προαναφερθείσες εφαρμογές, αν δεν χρησιμοποιείτε ήδη μία.
Μόλις επιλέξετε την επιλογή "Ενεργοποίηση", θα δείτε αυτό το μικρό μενού που περιγράφει έλεγχο ταυτότητας δύο παραγόντων. Κάντε κλικ στην επιλογή "Έναρξη ενεργοποίησης".
Σε αυτό το σημείο, θα δείτε μια οθόνη όπως η παρακάτω, με ένα μεγάλο μαύρο QR κώδικα στο κέντρο. Ανοίξτε τον έλεγχο ταυτότητας που επιθυμείτε, πατήστε το κουμπί για να προσθέσετε μια νέα υπηρεσία και σαρώστε τον κώδικα QR.
Εάν για κάποιο λόγο η σάρωση δεν λειτουργεί, μπορείτε πάντα να κάνετε κλικ στο σύνδεσμο "Εισαγάγετε το μυστικό κλειδί μη αυτόματα" και να τον πληκτρολογήσετε αντί να το σαρώσετε. Μόλις το προσθέσετε με επιτυχία στον έλεγχο ταυτότητας, κάντε κλικ στο κουμπί "Επόμενο".
Ελέγξτε τον κώδικα ασφαλείας για το TeamViewer μέσα στην εφαρμογή ελέγχου ταυτότητας και εισαγάγετε τον τώρα. Κάντε κλικ στην επιλογή "Ενεργοποίηση" για επιβεβαίωση.
Στο τελικό βήμα, εκτυπώστε τον κώδικα επείγουσας ανάκτησης. Αποθηκεύστε αυτόν τον κωδικό σε ασφαλές μέρος. Αν χάσετε την πρόσβαση στον έλεγχο ταυτότητας, αυτός είναι ο μόνος τρόπος για να καταργήσετε τον έλεγχο ταυτότητας δύο παραγόντων.
Σε αυτό το σημείο τελειώνουμε τώρα με τον ιστότοπο. Αφού εκτυπώσετε τον κωδικό έκτακτης ανάγκης, μπορείτε να αποσυνδεθείτε από την τοποθεσία.
Ενημερώστε το TeamViewer
Εάν εκτελείτε συχνά το TeamViewer ή εάν οι αυτόματες ενημερώσεις έχουν απενεργοποιηθεί κάπου στη γραμμή, ενδέχεται να μην χρησιμοποιείτε την πιο ενημερωμένη έκδοση. Ωστόσο, το αρχείο εγκατάστασης του TeamViewer είναι πολύ μικρό, γι 'αυτό είναι ασήμαντο να αρπάξετε το πιο φρέσκο αντίγραφο και να το εκτελέσετε για να βεβαιωθείτε ότι η εφαρμογή TeamViewer είναι ενημερωμένη πριν την ανοίξουμε ακόμη και πάλι.
Μπορείτε να κατεβάσετε μια ενημερωμένη έκδοση της εφαρμογής επιφάνειας εργασίας εδώ. Εκτελέστε την εφαρμογή και επιλέξτε "Βασική" εγκατάσταση (για να αποτρέψετε την εγκατάσταση του TeamViewer ως υπηρεσία των Windows) και, στη συνέχεια, εκτελέστε το TeamViewer και συνδεθείτε στην εφαρμογή με τον νέο κωδικό πρόσβασής σας.
Θα σας ζητηθεί, αμέσως μετά τη σύνδεση, να εισαγάγετε τον κωδικό ασφαλείας από τον κωδικό ασφαλείας δύο παραγόντων σας. Αναφέρετε την εφαρμογή ελέγχου ταυτότητας και εισαγάγετε την τώρα.
Για να το παίξετε με ασφάλεια, αφού ολοκληρώσετε τη διαδικασία σύνδεσης, μπορείτε να επιλέξετε Βοήθεια> Έλεγχος για νέα έκδοση από τη γραμμή εργαλείων για να επιβεβαιώσετε ότι εκτελείτε τον πιο ενημερωμένο αριθμό έκδοσης.
Κλείστε τις ρυθμίσεις ασφαλείας του TeamViewer
Σε αυτό το σημείο, είστε ήδη μπροστά από το παιχνίδι απλώς αντικαθιστώντας τον κωδικό πρόσβασής σας με έναν νέο και ισχυρότερο και ενεργοποιώντας τον έλεγχο ταυτότητας δύο παραγόντων. Αν και αυτό εξασφαλίζει γενικά τον λογαριασμό σας στο TeamViewer, πρέπει να κάνουμε λίγη δουλειά στην ίδια την ίδια την εφαρμογή TeamViewer.
Θέλουμε να τονίσουμε κάτι που υπογραμμίσαμε στην αρχή του εκπαιδευτικού προγράμματος: οι ρυθμίσεις και οι επιλογές που επιλέγετε εξαρτώνται σε μεγάλο βαθμό από τον τρόπο με τον οποίο χρησιμοποιείτε το TeamViewer. Εάν ρυθμίζετε τη λειτουργία TeamViewer ως τρόπο απομακρυσμένης πρόσβασης στον υπολογιστή σας ενώ είστε μακριά από το σπίτι, τότε θα κάνετε διαφορετικές επιλογές από ό, τι εάν ρυθμίζετε το πρόγραμμα-πελάτη TeamViewer στον υπολογιστή των ηλικιωμένων γονέων σας. Σας ενθαρρύνουμε να εξασφαλίσετε τον μεγαλύτερο αριθμό ρυθμίσεων που μπορείτε χωρίς να μειώσετε τη χρησιμότητα του TeamViewer στο σημείο ότι είναι περισσότερο εμπόδιο παρά βοήθεια.
Για να ξεκινήσετε, μεταβείτε στην επιλογή Έξτρα> Επιλογές από τη γραμμή μενού.
Όλες οι αλλαγές στις ρυθμίσεις που θα πραγματοποιήσουμε βρίσκονται στο μενού Επιλογές επέκτασης. Για να βοηθήσουμε να μειώσουμε τη σύγχυση, θα προχωρήσουμε με επιτυχία στο μενού επιλογών, το υπομενού από το υπομενού.
Γενικά: Δεν υπάρχει αυτόματη εκκίνηση και εκχώρηση λογαριασμού
Για να ξεκινήσετε, επιλέξτε την καρτέλα "Γενικά", από το αριστερό παράθυρο πλοήγησης.
Υπάρχουν δύο μεγάλες ρυθμίσεις που θέλετε να διαμορφώσετε εδώ. Κατ 'αρχάς, θέλετε να επιβεβαιώσετε ότι το "Start TeamViewer with Windows" δεν είναι επιλεγμένο εκτός αν έχετε a πολύ πιέζοντας το λόγο για να το έχεις. Εάν είστε ο δωρητής τεχνικής υποστήριξης, πραγματικά δεν χρειάζεται να έχετε TeamViewer να ξεκινήσει με τα Windows. Από την άλλη πλευρά, αν ο δέκτης τεχνικής υποστήριξης δεν μπορεί να χειριστεί πραγματικά να ξεκινήσει το TeamViewer όποτε σας καλέσει, ίσως είναι απαραίτητο το κακό για να ενεργοποιήσετε αυτή τη ρύθμιση στη μηχανή τους - αλλά όπως είπαμε πριν, είναι καλύτερο να τρέχετε μόνο TeamViewer όταν το χρησιμοποιείτε ενεργά, πράγμα που σημαίνει ότι αναιρέσετε αυτό το πλαίσιο.
Στο κάτω μέρος θα βρείτε μια ενότητα με την ένδειξη "Ανάθεση λογαριασμού". Κάντε κλικ στο κουμπί "Εκχώρηση σε λογαριασμό" και ορίστε τον υπολογιστή σας σε έναν συγκεκριμένο λογαριασμό TeamViewer. Εάν αυτός είναι ο προσωπικός σας υπολογιστής στον οποίο θέλετε να έχετε πρόσβαση μόνο, τότε θέλετε να αντιστοιχίσετε τον υπολογιστή στον λογαριασμό σας. Αν αυτός ο υπολογιστής ανήκει στο άτομο που συχνά βοηθάτε, τότε θέλετε να αντιστοιχίσετε τον υπολογιστή του τα δικα σου λογαριασμός.
Δεν μπορούμε να υπογραμμίσουμε υπερβολικά την αύξηση της ασφάλειας που προσφέρει. Εάν ο λογαριασμός σας έχει ενεργό κωδικό πρόσβασης και ενεργοποίηση ταυτότητας δύο παραγόντων, αυτό σημαίνει ότι αντί για αδύναμο προεπιλεγμένο τυχαίο κωδικό πρόσβασης, ο πελάτης TeamViewer δημιουργεί κάθε περίοδο σύνδεσης, οποιοσδήποτε επιχειρεί να αποκτήσει πρόσβαση στον απομακρυσμένο υπολογιστή θα χρειαστεί τα στοιχεία σύνδεσης, τον ισχυρό σας κωδικό πρόσβασης, και πρόσβαση στον έλεγχο ταυτότητας σας.
Ασφάλεια: Δεν υπάρχει εύκολη πρόσβαση, Ισχυροί κωδικοί πρόσβασης και λευκές λίστες
Η επόμενη στάση μας είναι η ενότητα ασφάλειας. Επιλέξτε "Ασφάλεια" από το αριστερό παράθυρο.
Εδώ μπορείτε να κάνετε κάποιες επιλογές σχετικά με την πρόσβαση στον κωδικό πρόσβασης και την πρόσβαση των Windows. Πρώτον, έχουμε την ενότητα "Προσωπικός κωδικός πρόσβασης". Εδώ μπορείτε να ορίσετε έναν προσωπικό κωδικό πρόσβασης για αυτόν τον πελάτη TeamViewer (για απομακρυσμένη πρόσβαση) και μπορείτε να χορηγήσετε "εύκολη πρόσβαση" (όπου ο καταχωρημένος λογαριασμός δεν χρειάζεται να εισάγει έναν κωδικό πρόσβασης για πρόσβαση στο μηχάνημα, αρκεί να συνδεθεί στο TeamViewer λογαριασμός).
Μερικοί άνθρωποι προτιμούν να ορίσουν με μη αυτόματο τρόπο έναν πολύ ισχυρό κωδικό πρόσβασης για το μηχάνημά τους (αντί να βασίζονται στις τυχαία δημιουργούμενες από αυτές που χρησιμοποιεί η TeamViewer από προεπιλογή). Εφόσον ορίσετε έναν πολύ ισχυρό κωδικό πρόσβασης, και χρησιμοποιήστε τη λειτουργία Whitelist την οποία θα φτάσουμε σε μια στιγμή, μια ασφαλή επιλογή. Χωρίς την λευκή λίστα, ωστόσο, ο προσωπικός κωδικός πρόσβασης ανοίγει ένα άλλο διάνυσμα επίθεσης, αφού κάποιος θα χρειαζόταν μόνο το αναγνωριστικό TeamViewer και τον κωδικό πρόσβασής σας για να έχει πρόσβαση στο μηχάνημα - δεν θα χρειάζονταν ακόμη ένα διακριτικό ελέγχου ταυτότητας δύο παραγόντων.
Σας αποθαρρύνουμε να χρησιμοποιήσετε τη λειτουργία "εύκολης πρόσβασης" εκτός αν έχετε πολύ ισχυρό κωδικό πρόσβασης στον λογαριασμό σας στο TeamViewer και έχετε ενεργοποιήσει έλεγχο ταυτότητας δύο παραγόντων, καθώς αυτό καταργεί την ανάγκη για έναν μη αυτόματο ή τυχαία παραγόμενο κωδικό πρόσβασης για πρόσβαση στο μηχάνημα (εφ 'όσον είστε συνδεδεμένοι στο λογαριασμό σας στο TeamViewer). Και πάλι, πρέπει να σταθμίσετε τις ανησυχίες σχετικά με την ασφάλεια έναντι της ευκολίας χρήσης.
Εάν είστε κολλημένοι με τους τυχαία παραγόμενους κωδικούς πρόσβασης (όπου ο τελικός χρήστης, όπως και η μαμά σας, θα χρειαστεί να σας δώσει τον κωδικό πρόσβασης κάθε φορά), θα σας ενθαρρύνουμε να αλλάξετε από το ασθενέστερο προεπιλεγμένο μέγεθος του κωδικού πρόσβασης σε "Πολύ ασφαλή (10 χαρακτήρες ) ". Εναλλακτικά, μπορείτε να απενεργοποιήσετε αυτήν τη λειτουργία αν έχετε επιλέξει έναν ισχυρό μη αυτόματο κωδικό πρόσβασης στο προηγούμενο βήμα.
Στην ενότητα "Κανόνες για σύνδεση σε αυτόν τον υπολογιστή", μπορείτε να ορίσετε δύο πράγματα: Τα διαπιστευτήρια σύνδεσης των Windows και μια μαύρη / λευκή λίστα. Σας συνιστούμε να αφήσετε την επιλογή "Σύνδεση των Windows" ως "Now Allows". Εάν ενεργοποιήσετε αυτήν τη ρύθμιση, το TeamViewer θα αποδεχτεί τα διαπιστευτήρια σύνδεσης που ισχύουν στον υπολογιστή ως έγκυρος κωδικός πρόσβασης για την εφαρμογή. Εάν ο χρήστης στον υπολογιστή έχει έναν ασθενή κωδικό πρόσβασης, αυτό είναι πολύ προβληματικό και είναι καλύτερο να το αφήσετε απενεργοποιημένο.
Τέλος, εσύ οπωσδηποτε θέλετε να ορίσετε μια λευκή λίστα για τον υπολογιστή. Κάντε κλικ στο κουμπί "Ρύθμιση" δίπλα στην καταχώριση "Μαύρο και άσπρο".
Επιλέξτε "Να επιτρέπεται η πρόσβαση μόνο για τους ακόλουθους συνεργάτες" και, στη συνέχεια, κάντε κλικ στην επιλογή "Προσθήκη". Θα εμφανιστεί μια λίστα με τις επαφές σας TeamViewer για να επιλέξετε από. Από προεπιλογή, είστε το μόνο άτομο στη λίστα επαφών σας. Εάν χρησιμοποιείτε μόνο το TeamViewer για να αποκτήσετε πρόσβαση στις δικές σας μηχανές, τότε αυτό είναι τέλειο, μπορείτε απλώς να καταλήξετε σε λευκή λίστα και να το ονομάσετε καλό.
Αν όμως ρυθμίζετε έναν υπολογιστή για έναν συγγενή, θα πρέπει να προσθέσετε τον εαυτό σας ως επαφή στον λογαριασμό του TeamViewer αν θέλετε να χρησιμοποιήσετε τη λειτουργία Whitelist. Μπορείτε να το κάνετε κλείνοντας το μενού επιλογών εδώ, επιστρέφοντας στο κύριο παράθυρο του TeamViewer και κάνοντας κλικ στο μικρό εικονίδιο διπλού βέλους δίπλα στο όνομά του στην κάτω δεξιά γωνία της οθόνης (αυτό επεκτείνει τη λίστα Υπολογιστές και Επαφές). Κάντε κλικ στην επιλογή "Προσθήκη επαφής" στο κάτω μέρος της λίστας για να προσθέσετε τον εαυτό σας ως επαφή.
Εάν πρέπει να προσθέσετε κάποιον άλλο (όπως, ας πούμε, ένας αδελφός που βοηθάει επίσης με τη μαμά και τον υπολογιστή του μπαμπά) είναι τώρα η ώρα να το κάνετε.
Μόλις οι επιπρόσθετοι άνθρωποι, εάν απαιτείται, βρίσκονται στη λίστα επαφών, μπορείτε απλά να επιστρέψετε στο προηγούμενο μενού, να επιλέξετε "Προσθήκη" και, στη συνέχεια, να επιλέξετε όλους τους λογαριασμούς TeamViewer που θέλετε να προσθέσετε στη λίστα λευκών. Κάντε κλικ στο "OK" για επιβεβαίωση.
Προηγμένες επιλογές: Κοκκώδης έλεγχος μέσω λειτουργιών απομακρυσμένης πρόσβασης
Αν έχετε έρθει αυτό το μακρινό ρυθμό επάνω σε έλεγχο ταυτότητας δύο παραγόντων, χρησιμοποιώντας ισχυρούς κωδικούς πρόσβασης, δημιουργώντας ένα whitelist - είστε σε πολύ καλή κατάσταση και ίσως να μην χρειαστεί να κάνετε πια προηγμένες μικροαλλαγές. Το μενού των προηγμένων ρυθμίσεων προσφέρει, ωστόσο, πραγματικά λεπτομερή έλεγχο στις πτυχές της εμπειρίας του TeamViewer που σας επιτρέπουν να προστατεύετε τόσο τους δικούς σας υπολογιστές όσο και τους υπολογιστές, τους ανθρώπους που βοηθάτε τόσο από την εξωτερική παρέμβαση όσο και από το σφάλμα χρήστη..
Για να αποκτήσετε πρόσβαση στις προηγμένες ρυθμίσεις, επιλέξτε την καρτέλα "Για προχωρημένους" από το αριστερό παράθυρο πλοήγησης.
Υπάρχει μια προειδοποίηση ότι θα πρέπει να διαβάσετε το εγχειρίδιο πριν να κάνετε αλλαγές. Αυτό είναι αλήθεια. Θα πρέπει σίγουρα να διαβάσετε το εγχειρίδιο εάν σχεδιάζετε να τσιμπήσετε γύρω σας με τις ρυθμίσεις που δεν σας περνούν ειδικά. Η αδυναμία ανάγνωσης της τεκμηρίωσης είναι ο δρόμος προς τη θλίψη.
Για να αποκτήσετε πρόσβαση στις προχωρημένες επιλογές, κάντε κλικ στην επιλογή "Εμφάνιση προχωρημένων επιλογών". Υπάρχει πολύ συνεχίζουμε εδώ, αλλά ενδιαφέρεστε μόνο για μια συγκεκριμένη ενότητα στο προηγμένο μενού "Σύνθετες ρυθμίσεις για συνδέσεις σε αυτόν τον υπολογιστή".
Εδώ θα βρείτε μια καταχώρηση για τον "Έλεγχο πρόσβασης" που, από προεπιλογή, έχει οριστεί σε "Πλήρης πρόσβαση". Αντί να αφήσετε την επιλογή "Πλήρης πρόσβαση", θα σας ενθαρρύνουμε να επιλέξετε "Προσαρμοσμένες ρυθμίσεις" από το αναπτυσσόμενο μενού.
Αφού επιλέξετε "Προσαρμοσμένες ρυθμίσεις", κάντε κλικ στο κουμπί "Ρύθμιση" απευθείας κάτω από το πλαίσιο.
Εδώ θα βρείτε ένα ευρύ φάσμα λεπτομερών δικαιωμάτων για την περίοδο απομακρυσμένης πρόσβασης που μπορείτε να ρυθμίσετε ως "επιτρέπεται", "μετά την επιβεβαίωση" ή "απορρίφθηκε". Πώς ρυθμίζετε τις παραμέτρους αυτών των ρυθμίσεων υψηλά εξαρτάται από τις ανάγκες σας και οι ρυθμίσεις που έχουμε στο παραπάνω στιγμιότυπο οθόνης είναι απλά να δείξουμε τις διαφορετικές καταστάσεις στις οποίες μπορούν να εισαχθούν.
Εάν, για παράδειγμα, ρυθμίζετε έναν υπολογιστή στο δικό σας οικιακό δίκτυο για εύκολη απομακρυσμένη πρόσβαση, θα ήταν ανόητο να αλλάζετε την επιλογή "Σύνδεση και προβολή της οθόνης μου" σε "Μετά την επιβεβαίωση", επειδή θα έπρεπε να βρεθείτε σε όλη τη διαδρομή στο διακομιστή του υπογείου για να επιβεβαιώσετε χειροκίνητα την απομακρυσμένη πρόσβαση. Και σε εκείνο το σημείο, ποιος χρειάζεται απομακρυσμένη πρόσβαση ... στέκεστε ήδη εκεί.
Από την άλλη πλευρά, αν έχετε φίλους, μέλη της οικογένειας, για πελάτες, που ανησυχούν για την προστασία της ιδιωτικής τους ζωής και για να μπορέσετε απλά να συνδεθείτε τυχαία στον υπολογιστή τους χωρίς προειδοποίηση, τότε ενεργοποιώντας την επιλογή "Μετά την επιβεβαίωση" , με αυτόν τον τρόπο μπορώ να συνδεθώ μόνο στον υπολογιστή σας για να σας βοηθήσω αν κάνετε κλικ στο OK και το επιτρέπετε. "
Οι μεμονωμένες αλλαγές ελέγχου πρόσβασης αναφέρονται λεπτομερώς στη σελίδα 72 του εγχειριδίου TeamViewer 11 (PDF), αλλά θα τονίσουμε εδώ τις ρυθμίσεις που θα πρέπει γενικά να αλλάξουν σε "Μετά την επιβεβαίωση" κάτω από σχεδόν κάθε περίσταση:
- Μεταφέρετε αρχεία: Ορίστε αυτό το στοιχείο σε "Μετά την επιβεβαίωση" για τους απομακρυσμένους υπολογιστές που εξυπηρετείτε. Γιατί να δώσετε στον εισβολέα έναν εύκολο τρόπο για να κατεβάσετε τις φορολογικές δηλώσεις των γονέων σας ή να ανεβάσετε κάτι στο μηχάνημά τους?
- Δημιουργήστε μια σύνδεση VPN σε αυτόν τον υπολογιστή: Σπάνια υπάρχει ανάγκη να δημιουργηθεί ένα πραγματικό εικονικό δίκτυο μεταξύ των υπολογιστών και, εκτός αν έχετε πραγματικά καλό λόγο να το κρατήσετε αυτό, θα πρέπει να το απενεργοποιήσετε για λόγους ασφαλείας. Ορίστε αυτό το στοιχείο στο "Denied".
- Ελέγξτε τον τοπικό TeamViewer: Αν ρυθμίζετε αυτό το θέμα στη μηχανή ενός συγγενή σας, θέλετε να το ορίσετε σε "Μετά την επιβεβαίωση", σε περίπτωση που πραγματικά χρειάζεται να κάνετε κάποιες απομακρυσμένες αλλαγές στον πελάτη TeamViewer κάτω από το δρόμο. Εάν το ρυθμίζετε στο δικό σας μηχάνημα, θα πρέπει να το ορίσετε στο "Denied". Πόσο συχνά θα χρειαστεί να συνδεθείτε εξ αποστάσεως με το δικό σας μηχάνημα και να κάνετε μεγάλες αλλαγές στο TeamViewer?
- Μεταφορά αρχείου χρησιμοποιώντας το πλαίσιο αρχείου: Όπως και οι ρυθμίσεις των αρχείων μεταφοράς, αυτή θα πρέπει να οριστεί σε "Μετά την επιβεβαίωση". Εάν κάποια αρχεία φεύγουν από τον απομακρυσμένο υπολογιστή, κάποιος θα πρέπει να το επιβεβαιώνει.
Εκτός από τις άλλες προφυλάξεις ασφαλείας που θεσπίσαμε, αυτές οι πρόσθετες προφυλάξεις διασφαλίζουν ότι αν κάποιος θα αποκτήσει πρόσβαση στο TeamViewer, δεν θα είναι σε θέση να σιγοβράψει αρχεία ή να μεταφέρει κακόβουλο λογισμικό στο μηχάνημα.
Η επόμενη στάση μας είναι σημαντική εάν χρησιμοποιείτε τους τυχαία παραγόμενους κωδικούς πρόσβασης για να διατηρήσετε ασφαλή τον απομακρυσμένο υπολογιστή. Κάτω από την ενότητα Έλεγχος πρόσβασης υπάρχει μια καταχώρηση με τίτλο "Τυχαίος κωδικός πρόσβασης μετά από κάθε σύνοδο". Από το αναπτυσσόμενο μενού, επιλέξτε "Δημιουργία νέου" για να δημιουργήσετε έναν νέο τυχαίο κωδικό πρόσβασης κάθε φορά που κάποιος προσπαθεί να συνδεθεί με το TeamViewer.
Και πάλι, όπως όλες οι επιλογές που έχουμε προχωρήσει, προσαρμόστε το για να ταιριάζει με το σενάριο στο οποίο χρησιμοποιείτε το TeamViewer. Αν σας διαβάσω ένα μακρύ και τυχαίο κωδικό πρόσβασης στο τηλέφωνο δεν είναι βιώσιμο για το άτομο που βοηθάτε, επιλέξτε αντ 'αυτού να χρησιμοποιήσετε την ισχυρή επιλογή χειροκίνητου κωδικού πρόσβασης που εξετάσαμε κάτω από την καρτέλα "Ασφάλεια", νωρίτερα στο φροντιστήριο.
Τέλος, αν έχετε ρυθμίσει τον απομακρυσμένο υπολογιστή με έναν περιορισμένο λογαριασμό χρήστη (μια σοφή επιλογή εάν έχετε δημιουργήσει έναν υπολογιστή για κάποιον μη τεχνολογικό συγγενή), μπορείτε να μετακινηθείτε προς τα κάτω στις επιλογές "TeamViewer" και να επιλέξετε "Αλλαγές απαιτούν δικαιώματα διαχείρισης σε αυτόν τον υπολογιστή ".
Αυτό διασφαλίζει ότι μόνο κάποιος στον υπολογιστή με διοικητική πρόσβαση (είτε εσείς είτε ένας ενήλικας στο απομακρυσμένο νοικοκυριό) θα μπορεί να κάνει αλλαγές στις ρυθμίσεις του TeamViewer. Επιπλέον (ή εναλλακτικά), μπορείτε επίσης να ορίσετε έναν κωδικό πρόσβασης μέσα στην εφαρμογή TeamViewer με την επιλογή "Προστατεύστε τις επιλογές με έναν κωδικό πρόσβασης".
Για τους Wary: Alternatives for TeamViewer
Δεν είμαστε προσωπικά σε καμία βιασύνη να εγκαταλείψουμε το TeamViewer, αλλά αν έχετε συμβεί συμβιβασμό στην εγκατάσταση του TeamViewer, καταλαβαίνουμε πλήρως αν σας ενδιαφέρει να δοκιμάσετε μια εναλλακτική εφαρμογή απομακρυσμένης επιφάνειας εργασίας. Ακολουθούν μερικές εναλλακτικές εφαρμογές που μπορείτε να λάβετε υπόψη:
- Απομακρυσμένη επιφάνεια εργασίας των Windows: Διαθέσιμο για Windows και MacOS (ως πελάτης για πρόσβαση σε μηχανές Windows). Είναι δωρεάν και πολύ εύκολο να δημιουργηθεί, αλλά έχει μεγάλο περιορισμό: οι χρήστες οποιασδήποτε έκδοσης των Windows μπορούν να συνδεθούν με άλλους υπολογιστές με Windows χρησιμοποιώντας την Απομακρυσμένη επιφάνεια εργασίας, αλλά οι οικιακές εκδόσεις των Windows δεν μπορούν να φιλοξενήσουν μια σύνδεση. Για βοήθεια σχετικά με τη ρύθμιση της Απομακρυσμένης επιφάνειας εργασίας των Windows, δείτε το σεμινάριο εδώ.
- Splashtop: Δωρεάν για προσωπική χρήση, αν το χρησιμοποιείτε μόνο μέσω του τοπικού δικτύου, αλλά 16,99 δολάρια ετησίως για το πακέτο "Anywhere Access Pack" που επιτρέπει την πραγματική απομακρυσμένη πρόσβαση. Διαθέσιμοι υπολογιστές επιφάνειας εργασίας για Windows, macOS και Ubuntu Linux. Το Splashtop προσφέρει μια παρόμοια εμπειρία με την TeamViewer, συμπεριλαμβανομένου του ελέγχου απομακρυσμένης επιφάνειας εργασίας, της μεταφοράς αρχείων κ.ο.κ..
- Απομακρυσμένη επιφάνεια εργασίας Chrome: Μια σχετικά νέα προσφορά από την Google, η Απομακρυσμένη επιφάνεια εργασίας Chrome είναι μια δωρεάν επέκταση του προγράμματος περιήγησης Chrome που δημιουργεί μια ασφαλή σύνδεση απομακρυσμένης επιφάνειας εργασίας μεταξύ του προγράμματος περιήγησης Chrome του χρήστη και του απομακρυσμένου υπολογιστή. Είναι πολλαπλή πλατφόρμα και λειτουργεί όπου και αν κάνει το Chrome. Το μεγάλο μειονέκτημα είναι ότι έχει ένα πιο περιορισμένο σύνολο χαρακτηριστικών και εάν το σύστημα που προσπαθείτε να διορθώσετε αντιμετωπίζει προβλήματα με το πρόγραμμα περιήγησης ιστού, θα χρειαστείτε έναν εναλλακτικό τρόπο πρόσβασης στην απομακρυσμένη επιφάνεια εργασίας.
Έχουμε προτείνει τις τρεις εναλλακτικές λύσεις εδώ, λόγω της παρόμοιας ευκολίας χρήσης και των συμπαγών ιστορικών αρχείων, όχι επειδή είναι εγγενώς καλύτερες από την TeamViewer ή είναι απρόσβλητες από πιθανές εκμεταλλεύσεις. Όπως πάντα, σταθμίστε προσεκτικά τις επιλογές σας και εφαρμόστε τις ίδιες αρχές που μιλήσαμε σχετικά με το TeamViewer - αφήστε το εργαλείο εκτός λειτουργίας όταν χρησιμοποιείτε, χρησιμοποιήστε ισχυρούς κωδικούς κ.λπ. - όταν χρησιμοποιείτε μια εναλλακτική λύση απομακρυσμένης επιφάνειας εργασίας.
Παρόλο που η διαμόρφωση του TeamViewer ήταν τόσο έντονη όσο κάναμε τρόπος περισσότερη δουλειά από την απλή εκτέλεση της εφαρμογής στην προεπιλεγμένη της κατάσταση, ας είμαστε πραγματικοί εδώ. Τα δεδομένα και η ασφάλεια (και τα δεδομένα και η ασφάλεια των ατόμων που βοηθάτε με την TeamViewer) αξίζει τον κόπο. Όταν υπάρχουν δεκάδες επιλογές ασφαλείας στις άκρες των δακτύλων σας, όπως μόλις αποδείξαμε, δεν υπάρχει δικαιολογία για την εκτέλεση του TeamViewer χωρίς λογαριασμό χρήστη, έλεγχο ταυτότητας δύο παραγόντων και αδύναμο κωδικό πρόσβασης.