TeamViewer to świetny darmowy program, bez względu na to, czy chcesz uzyskać dostęp do komputera z daleka, czy pomóc znajomym i krewnym na komputerze. Ale domyślne ustawienia są wyjątkowo niepewne, zamiast tego sprzyjają łatwości użytkowania. Oto jak zablokować TeamViewer, aby móc korzystać z jego funkcji bez otwierania się do ataku.
W 2016 r. Pojawił się problem z kompilacją komputerów za pomocą TeamViewer. I właśnie teraz, w grudniu 2017 r., TeamViewer został zmuszony do wydania awaryjnej poprawki poważnej luki w programie. Nawet jeśli nie ma żadnych poważnych luk w zabezpieczeniach lub powszechnych ataków, bardzo trudno jest, aby użytkownik TeamViewer miał skompromitowany komputer, jeśli nie ma on wszystkich odpowiednich ustawień. A jeśli spojrzysz na raporty z wcześniej zainfekowanych maszyn, większość ofiar używała niezabezpieczonej konfiguracji.
Domyślnie TeamViewer nie jest szczególnie bezpieczną aplikacją. Sprzyja łatwości obsługi w trudnych w obsłudze procedurach bezpieczeństwa. Jest to przydatne, gdy próbujesz pomóc swojemu ojcu rozwiązać problemy z komputerem z całego kraju: możesz mu pobrać jeden plik, uruchomić ten plik, dać mu prosty numeryczny identyfikator komputera i hasło, a takżeBum, kontrolujesz jego komputer i rozwiązujesz kryzys. Jednak pozostawienie TeamViewer w tym prostym trybie pierwszego uruchomienia (który tak naprawdę powinien być używany tylko w tak prostym stanie dla tych jednorazowych sytuacji kryzysowych) po prostu wymaga kłopotów.
TeamViewer oferuje mnóstwo opcji bezpieczeństwa, które można włączać i dostosowywać, a naprawdę łatwo jest przejść z niezabezpieczonego doświadczenia TeamViewer dobardzo zabezpieczyć doświadczenie TeamViewer przy odrobinie majsterkowania.
Zanim jednak przejdziemy dalej, jest kilka rzeczy, o których powinniśmy pamiętać podczas czytania samouczka. Po pierwsze, nie każda osoba musi włączyć każdą zaproponowaną przez nas opcję. Musisz zrównoważyć swoje potrzeby i przebieg pracy z wprowadzonymi zmianami zabezpieczeń - nie chcesz, na przykład, włączyć funkcji, która wymaga od użytkownika komputera, aby zaakceptował przychodzące żądanie TeamViewer, jeśli używasz TeamViewer do połączenia do własnego, nienadzorowanego komputera.
Po drugie, jeśli aplikacja TeamViewer jest zainstalowana na komputerze w ramach pracy, przez wynajęty przez firmę pomocy technicznej lub krewnego, który pomaga w rozwiązywaniu problemów i konserwacji komputera, zachęcamy do przeczytania tego artykułu (i potencjalnie skorzystania z niego). niektórych wskazówek), ale także skonsultować się z osobą odpowiedzialną za doświadczenie w TeamViewer.
Zanim przejdziemy do aktualnych ustawień TeamViewer, porozmawiajmy o kilku podstawowych praktykach bezpieczeństwa (które, szczerze mówiąc, odnoszą się do prawie każdego programu, nie tylko do TeamViewera).
Nasza pierwsza sugestia jest zarówno natychmiastowym działaniem, które musisz podjąći ogólna sugestia dotycząca przyszłego zastosowania. Po pierwsze, kompromisy są często wynikiem złych praktyk bezpieczeństwa, od razu zrobimy jedno: zamknij tymczasowo program TeamViewer i zaktualizuj go, a gdy aplikacja zostanie wyłączona, zaktualizujemy zabezpieczenia Konto TeamViewer za pośrednictwem strony internetowej firmy. (Więcej na ten temat w następnej sekcji.)
Jako ogólne rozważenie przyszłości, uruchamiaj tylko aplikację TeamViewer, kiedy jej potrzebujesz. W ten sposób, nawet jeśli w programie znajdzie się luka (taka, jak ta, którą właśnie odkryto i załatano), nie będzie prawie takiego niebezpieczeństwa. Aplikacja, która nie działa, nie może powodować żadnych problemów. Rozumiemy, że niektórzy ludzie utrzymują TeamViewer 24 godziny na dobę, 7 dni w tygodniu w ramach przepływu pracy, a jeśli absolutnie trzeba, to w porządku. Ale jeśli używasz go od czasu do czasu w twoim domu, lub jesteś jedną z osób, która tylko włącza go, aby od czasu do czasu rozwiązywać problemy z komputerem krewnego, nie pozostawiaj go uruchomionego przez cały dzień, każdego dnia. Jest to najlepszy sposób uniknięcia przyznania komuś dostępu do urządzenia.
Mając to na uwadze, zamknij swoją aplikację TeamViewer, jeśli jest ona aktualnie uruchomiona, zanim przejdziesz do następnych kroków.
Po zamknięciu aplikacji TeamViewer nadszedł czas, aby zalogować się na konto TeamViewer pod adresem https://login.teamviewer.com. Jeśli korzystasz z TeamViewer bez konta, gorąco zachęcamy do założenia darmowego konta, ponieważ jest ono o wiele bardziej bezpieczne. Nie tylko wiele wskazówek dotyczących bezpieczeństwa, które omówimy podczas tego kursu, zależy od funkcji dostępnych tylko dla posiadaczy kont, ale nie możesz skorzystać z niedawno wdrożonych funkcji bezpieczeństwa - konta monitorowanie i zaufane urządzenia - bez konta.
Po zalogowaniu kliknij swoje imię w prawym górnym rogu ekranu iz rozwijanego menu wybierz "Edytuj profil".
Będziesz w sekcji "Ogólne" menu "Ustawienia profilu". Tutaj są dwie sekcje, które nas bezpośrednio interesują: link "Zmień hasło" i uwierzytelnianie dwuskładnikowe (do którego dojdziemy za chwilę). Wybierz "Zmień hasło".
Wprowadź swoje obecne hasło i zastąp je długim, silnym nowym hasłem. Potwierdź hasło, a następnie wybierz "Zmień hasło". Chcesz odświeżyć swoje mocne umiejętności tworzenia haseł? Jesteśmy z Tobą.
Zanim przejdziemy dalej, musimy coś zrobićsilnie podkreślać. Włączenie uwierzytelniania dwuskładnikowego na koncie TeamViewer zwiększa bezpieczeństwo danych logowania na koncie TeamViewer. Toniedomyślnie stosuje się system dwóch czynników do rzeczywistego klienta. Możesz ustawić bardzo silne hasło na swoim koncie TeamViewer i włączyć uwierzytelnianie dwuskładnikowe, ale jeśli pozostawisz hasło klienta ustawione na domyślne 4-cyfrowe hasło numeryczne, uwierzytelnianie dwuskładnikowe nie zrobi nic, by Cię chronić.
Bardzo ważne jest, aby wypełnić cały tutorial tutaj i (jak wykazaliśmy w dalszych rozdziałach) albo ustawić bardzo silne hasło na kliencie TeamViewer, albo, jeszcze lepiej, zablokować klienta na koncie (w ten sposób blokując go do dwóch czynników poświadczenie).
Po zmianie hasła, tak jak w poprzednim kroku, nastąpi automatyczne wylogowanie z konta TeamViewer. Zaloguj się ponownie i wróć do tej samej lokalizacji w menu Profil> Ogólne. Wybierz link "Aktywuj", obok "Uwierzytelnianie dwuetapowe".
Jeśli nie znasz uwierzytelniania dwuskładnikowego, zapoznaj się z tym tutaj. Krótko mówiąc, uwierzytelnienie dwuskładnikowe dodaje kolejną warstwę identyfikacji do procesu logowania (zamiast tylko adresu e-mail i hasła potrzebujesz adresu e-mail, hasła i niepowtarzalnego kodu wygenerowanego przez aplikację uwierzytelniającą w telefonie komórkowym). TeamViewer obsługuje kilka programów uwierzytelniających, w tym Google Authenticator (iOS / Android) i Authy (iOS / Android). Poświęć chwilę, aby zainstalować jedną z wyżej wymienionych aplikacji, jeśli jeszcze jej nie używasz.
Po wybraniu opcji "Aktywuj" zobaczysz to małe menu opisujące uwierzytelnianie dwuskładnikowe. Kliknij "Rozpocznij aktywację".
W tym momencie zobaczysz ekran podobny do tego poniżej, z dużym czarnym kodem QR w środku. Otwórz swojego autoryzatora, naciśnij przycisk, aby dodać nową usługę, i zeskanuj kod QR.
Jeśli z jakiegoś powodu skanowanie nie działa, zawsze możesz kliknąć link "Wprowadź klucz tajny ręcznie" i wpisać go zamiast go skanować. Po dodaniu go do swojego wystawcy uwierzytelnienia kliknij "Dalej".
Sprawdź kod bezpieczeństwa dla TeamViewer w swojej aplikacji uwierzytelniającej i wprowadź go teraz. Kliknij "Aktywuj", aby potwierdzić.
Na ostatnim kroku wydrukuj kod odzyskiwania awaryjnego. Przechowuj ten kod w bezpiecznym miejscu. Jeśli utracisz dostęp do swojego wystawcy uwierzytelnienia, jest to jedyny sposób na usunięcie uwierzytelnienia dwuskładnikowego.
W tym momencie skończymy z witryną. Po wydrukowaniu kodu awaryjnego możesz wylogować się z serwisu.
Jeśli rzadko uruchamiasz TeamViewer lub jeśli automatyczne aktualizacje zostały wyłączone gdzieś wzdłuż linii, być może nie masz zainstalowanej najnowszej wersji. Jednak plik instalacyjny TeamViewer jest naprawdę mały, więc łatwo jest pobrać najświeższą kopię i uruchomić ją, aby upewnić się, że aplikacja TeamViewer jest aktualna, zanim jeszcze ją otworzymy.
Możesz pobrać zaktualizowaną wersję aplikacji komputerowej tutaj. Uruchom aplikację i wybierz "Podstawową" instalację (aby zapobiec instalacji TeamViewer jako usługi Windows), a następnie uruchom TeamViewer i zaloguj się do aplikacji za pomocą nowego hasła.
Zostaniesz poproszony, natychmiast po zalogowaniu, aby wprowadzić kod zabezpieczający z twojego dwuskładnikowego kodu bezpieczeństwa. Odwołaj się do aplikacji uwierzytelniającej i wpisz ją teraz.
Aby zagrać w nią wyjątkowo bezpiecznie, po zakończeniu procesu logowania możesz wybrać Pomoc> Sprawdź nową wersję na pasku narzędzi, aby potwierdzić, że masz najnowszy numer wersji.
W tym momencie jesteś już na czele gry, po prostu zastępując swoje hasło nowym i silniejszym i włączając uwierzytelnianie dwuskładnikowe. Chociaż to zabezpiecza twoje konto TeamViewer w ogólności, nadal musimy wykonać trochę pracy w samej aplikacji TeamViewer.
Chcemy podkreślić to, co podkreśliliśmy na początku samouczka: ustawienia i opcje, które wybierzesz, są bardzo zależne od sposobu korzystania z TeamViewer. Jeśli konfigurujesz TeamViewer jako sposób na zdalny dostęp do twojego komputera, gdy jesteś z dala od domu, będziesz dokonywał innych wyborów niż wtedy, gdy konfigurujesz klienta TeamViewer na komputerze starszego rodzica. Zachęcamy Cię do zabezpieczenia największej liczby ustawień bez zmniejszania użyteczności TeamViewer do tego stopnia, że jest to bardziej przeszkodą niż pomocą.
Aby rozpocząć, przejdź do opcji Dodatki> Opcje na pasku menu.
Wszystkie wprowadzone przez nas zmiany ustawień znajdują się w menu Opcje rozszerzenia. Aby zmniejszyć zamieszanie, przejdziemy do menu opcji, podmenu za pomocą podmenu.
Aby rozpocząć, wybierz kartę "Ogólne", w lewym panelu nawigacyjnym.
Tutaj są dwa duże ustawienia, które chcesz skonfigurować. Najpierw chcesz potwierdzić, że "Uruchom program TeamViewer z Windows" nie jest zaznaczony, chyba że maszbardzo naciskając powód, by go włączyć. Jeśli jesteś specjalistą od pomocy technicznej, naprawdę nie musisz uruchamiać TeamViewera w systemie Windows. Z drugiej strony, jeśli odbiornik pomocy technicznej nie poradzi sobie z grzebaniem w pobliżu, aby uruchomić program TeamViewer za każdym razem, gdy do ciebie zadzwoni, może to być zło konieczne, aby włączyć to ustawienie na ich komputerze - ale, jak powiedzieliśmy wcześniej, najlepiej jest tylko uruchamiać TeamViewer, gdy aktywnie go używasz, co oznacza odznaczenie tego pola.
U dołu znajdziesz sekcję o nazwie "Account assignment". Kliknij przycisk "Przypisz do konta" i przypisz komputer do określonego konta TeamViewer.Jeśli jest to twój komputer osobisty, do którego dostęp ma tylko użytkownik, wówczas należy przypisać komputer do swojego konta. Jeśli ten komputer należy do osoby, której często udzielasz pomocy, chcesz ją przypisaćTwój konto.
Nie możemy przecenić znaczenia tego, co zwiększa bezpieczeństwo. Jeśli twoje konto ma silne hasło i włączone uwierzytelnianie dwuskładnikowe, oznacza to, że zamiast słaby domyślny losowy hasło, klient TeamViewer tworzy każdą sesję, każdy, kto próbuje uzyskać dostęp do zdalnego komputera, będzie potrzebować twojego loginu, silnego hasła,i dostęp do Twojego wystawcy uwierzytelnienia.
Nasz następny przystanek to sekcja bezpieczeństwa. Wybierz "Zabezpieczenia" z lewego panelu.
Tutaj masz kilka opcji dotyczących dostępu do hasła i dostępu do systemu Windows. Najpierw mamy sekcję "Osobiste hasło". Tutaj możesz ustawić osobiste hasło dla tego klienta TeamViewer (dla zdalnego dostępu) i możesz przyznać "łatwy dostęp" (w którym wymienione konto nie musi podawać hasła, aby uzyskać dostęp do urządzenia, dopóki są one zalogowane do swojego TeamViewera konto).
Niektórzy ludzie wolą ręcznie ustawić bardzo silne hasło dla swojego komputera (zamiast polegać na losowo wygenerowanych, które domyślnie używa TeamViewer). Dopóki ustawisz bardzo silne hasło, i użyj funkcji białej listy, za którą otrzymamy w mgnieniu oka, ta bezpieczna opcja. Jednak bez białej listy osobiste hasło otwiera kolejny wektor ataku, ponieważ ktoś potrzebuje tylko swojego ID TeamViewera i hasła, aby uzyskać dostęp do urządzenia - nie potrzebowaliby nawet tokena uwierzytelniania dwuskładnikowego.
Zniechęcamy Cię do korzystania z funkcji "łatwego dostępu", chyba że masz bardzo silne hasło na swoim koncie TeamViewer i masz włączone uwierzytelnianie dwuskładnikowe, ponieważ eliminuje to potrzebę ręcznego lub losowego generowania hasła dostępu do urządzenia (o ile jesteś zalogowany na swoje konto TeamViewer). Ponownie, musisz zrównoważyć obawy związane z bezpieczeństwem przed łatwością użycia.
Jeśli trzymasz się losowo generowanych haseł (w których końcowy użytkownik, tak jak twoja mama, będzie musiał podać hasło za każdym razem), zachęcamy do zmiany ze słabszej domyślnej długości hasła na "Bardzo bezpieczne (10 znaków ) ". Ewentualnie możesz wyłączyć tę funkcję, jeśli w poprzednim kroku wybrałeś silne hasło ręczne.
W sekcji "Reguły dla połączeń z tym komputerem" możesz określić dwie rzeczy: poświadczenia logowania do systemu Windows i czarno-białą listę. Zdecydowanie zalecamy pozostawienie opcji "Logowanie do systemu Windows" jako "Teraz zezwala". Jeśli włączysz to ustawienie, TeamViewer zaakceptuje poświadczenia logowania, które są ważne na komputerze jako ważny kod dostępu do aplikacji. Jeśli użytkownik na komputerze ma słabe hasło, jest to bardzo problematyczne i najlepiej go wyłączyć.
Wreszcie ty Zdecydowanie chcesz ustawić białą listę dla komputera. Kliknij przycisk "Konfiguruj" obok wpisu "Czarna i biała lista".
Wybierz "Zezwalaj tylko na dostęp dla następujących partnerów", a następnie kliknij "Dodaj". Zostanie wyświetlona lista Twoich kontaktów TeamViewer do wyboru. Domyślnie jesteś jedyną osobą na twojej liście kontaktów. Jeśli korzystasz tylko z TeamViewer, aby uzyskać dostęp do własnych maszyn, to jest to idealne rozwiązanie, możesz tylko dodać do białej listy i nazwać to dobrze.
Jeśli konfigurujesz komputer dla krewnego, musisz jednak dodać siebie jako kontakt do swojego konta TeamViewer, jeśli chcesz użyć funkcji białej listy. Możesz to zrobić, zamykając menu opcji, powracając do głównego okna TeamViewer i klikając małą ikonę podwójnej strzałki obok nazwy w prawym dolnym rogu ekranu (rozwija to listę Komputery i kontakty). Kliknij "Dodaj kontakt" u dołu listy, aby dodać siebie jako kontakt.
Jeśli chcesz dodać kogoś innego (jak, powiedzmy, rodzeństwo, które również pomaga w komputerze matki i taty), teraz jest czas, aby to zrobić.
Gdy dodatkowe osoby, jeśli są wymagane, znajdą się na liście kontaktów, możesz po prostu wrócić do poprzedniego menu, wybrać "Dodaj", a następnie wybrać wszystkie konta TeamViewer, które chcesz dodać do białej listy. Kliknij "OK", aby potwierdzić.
Opcje zaawansowane: Kontrola szczegółowa nad funkcją zdalnego dostępu
Jeśli zdarzyło Ci się zastosować te dalekosiężne ustawienia do uwierzytelniania dwuskładnikowego, używania silnych haseł, konfigurowania białej listy - jesteś w świetnej formie i nie musisz już wykonywać żadnych zaawansowanych ustawień. Menu zaawansowanych ustawień oferuje jednak szczegółową kontrolę nad aspektami doświadczenia TeamViewer, które pozwalają chronić zarówno własne komputery, jak i komputery, którym pomagają zarówno przed ingerencją użytkownika na zewnątrz (jak i błędem użytkownika).
Aby uzyskać dostęp do ustawień zaawansowanych, wybierz zakładkę "Zaawansowane" w panelu nawigacyjnym po lewej stronie.
Jest ostrzeżenie, że powinieneś przeczytać instrukcję przed wprowadzeniem jakichkolwiek zmian. To prawda. Zdecydowanie powinieneś przeczytać podręcznik, jeśli masz zamiar bawić się z ustawieniami, których specjalnie nie przeprowadzamy. Brak czytania dokumentacji jest drogą do smutku.
Aby uzyskać dostęp do zaawansowanych opcji, kliknij "Pokaż zaawansowane opcje". Jestdużo dzieje się tutaj, ale interesuje nas tylko jedna konkretna sekcja w menu zaawansowanym "Zaawansowane ustawienia połączeń z tym komputerem".
Tutaj znajdziesz wpis "Kontrola dostępu", który domyślnie jest ustawiony na "Pełny dostęp".Zamiast pozostawić ustawienie "Pełny dostęp", zdecydowanie zalecamy wybranie "Ustawienia niestandardowe" z rozwijanego menu.
Po wybraniu "Ustawienia niestandardowe" kliknij przycisk "Konfiguruj" bezpośrednio pod polem.
Tutaj znajdziesz szeroki wachlarz szczegółowych uprawnień dla sesji dostępu zdalnego, które można skonfigurować jako "zezwól", "po potwierdzeniu" lub "odmówiono". Sposób konfiguracji tych ustawieńwysoko zależne od twoich potrzeb, a ustawienia, które mamy na powyższym zrzucie ekranu, pokazują po prostu różne stany, w których mogą znajdować się wpisy.
Jeśli na przykład konfigurujesz komputer w swojej domowej sieci w celu łatwego dostępu zdalnego, głupotą byłoby przełączanie "Połącz i przeglądaj mój ekran" na "Po potwierdzeniu", ponieważ musiałbyś brnąć w dół do serwera piwnicznego, aby ręcznie potwierdzić dostęp zdalny. I w tym momencie, kto potrzebuje zdalnego dostępu ... już tam stoisz.
Z drugiej jednak strony, jeśli masz przyjaciela, członka rodziny, klienta, który martwi się o prywatność i możesz po prostu przypadkowo połączyć się z komputerem bez zapowiedzi, wtedy włączenie "Po potwierdzeniu" pozwala ci powiedzieć "Szukaj w ten sposób mogę połączyć się z twoim komputerem tylko po to, by ci pomóc, jeśli klikniesz jednoznacznie OK i na to zezwolisz. "
Poszczególne przełączniki kontroli dostępu zostały szczegółowo opisane na stronie 72 podręcznika TeamViewer 11 (PDF), ale podświetlimy tutaj ustawienia, które w niemal każdych okolicznościach należy przełączyć na "Po potwierdzeniu":
Oprócz innych środków bezpieczeństwa, które wprowadziliśmy, te dodatkowe środki ostrożności gwarantują, że jeśli ktoś uzyska dostęp do TeamViewer, nie będzie w stanie sprowadzić plików lub przenieść złośliwego oprogramowania na komputer.
Nasz następny przystanek jest ważny, jeśli używasz losowo wygenerowanych haseł, aby chronić komputer zdalny. Pod sekcją Kontrola dostępu znajduje się wpis "Hasło losowe po każdej sesji". Z menu rozwijanego wybierz opcję "Generuj nowe", aby utworzyć nowe losowe hasło za każdym razem, gdy ktoś spróbuje połączyć się z TeamViewer.
Ponownie, podobnie jak wszystkie opcje, które przeszliśmy, dopasuj ten, aby pasował do scenariusza, w którym korzystasz z TeamViewer. Jeśli przeczytanie długiego i losowego hasła przez telefon nie jest możliwe dla osoby, której pomagasz, wybierz zamiast tego opcję ręcznego sprawdzania hasła, które obejrzeliśmy pod zakładką "Zabezpieczenia", wcześniej w samouczku.
Na koniec, jeśli masz skonfigurowany komputer zdalny z ograniczonym kontem użytkownika (rozsądny wybór, jeśli masz skonfigurowany komputer dla niewspółpracującego specjalisty), możesz przewinąć do "Opcji TeamViewera" i sprawdzić "Zmiany wymagają praw administratora na tym komputerze ".
Gwarantuje to, że tylko ktoś na komputerze z dostępem administracyjnym (czy to ty, czy dorosły w zdalnym gospodarstwie domowym) będzie mógł wprowadzać zmiany w ustawieniach TeamViewer. Dodatkowo (lub alternatywnie) można ustawić hasło bezpośrednio w aplikacji TeamViewer za pomocą opcji "Chroń opcje za pomocą hasła".
Nie jesteśmy osobiście w pośpiechu, aby porzucić TeamViewer, ale jeśli doświadczyłeś kompromisu w konfiguracji TeamViewer, całkowicie rozumiemy, czy jesteś zainteresowany wypróbowaniem alternatywnej aplikacji do zdalnego pulpitu. Oto kilka alternatywnych aplikacji, które możesz rozważyć:
Zasugerowaliśmy tutaj trzy alternatywy ze względu na ich podobną łatwość użycia i solidne wyniki, nie dlatego, że są one z natury lepsze niż TeamViewer lub odporne na potencjalne exploity. Jak zawsze, rozważ dokładnie swoje opcje i zastosuj te same zasady, o których mówiliśmy w odniesieniu do TeamViewer - pozostaw narzędzie, gdy nie jest używane, używaj silnych haseł itp. - podczas korzystania z alternatywnego rozwiązania zdalnego pulpitu.
Chociaż konfigurowanie TeamViewer tak intensywnie, jak właśnie to zrobiliśmysposób więcej pracy niż tylko uruchomienie aplikacji w jej domyślnym stanie, bądźmy prawdziwi tutaj. Twoje dane i bezpieczeństwo (oraz dane i bezpieczeństwo osób, którym pomagasz w TeamViewer) są tego warte. Kiedy masz już dziesiątki opcji bezpieczeństwa na wyciągnięcie ręki, jak właśnie wykazaliśmy, nie ma usprawiedliwienia dla uruchomienia TeamViewer bez konta użytkownika, bez uwierzytelniania dwuetapowego i słabego hasła.
