Безопасность
Клиент пускает вас в свой компьютер. Сервис проверяет каждый вход и каждое подключение. Ниже — что сказать клиенту, если он спросит.
Предупредите клиентов о мошенниках
Мошенники звонят от имени банка, полиции или Госуслуг и просят поставить программу удалённого доступа. Сервис рассчитан на работу с теми, кого клиент знает: доступ выдаётся конкретному человеку и на короткий срок. Расскажите клиенту, что настоящие банки так не делают.
Вход в аккаунт
- Код из приложения-аутентификатора при каждом входе. Двухфакторная проверка обязательна: без кода из приложения-аутентификатора кабинет не откроется даже с верным паролем. На случай потери телефона выдаются десять резервных кодов.
- Пароли не хранятся. Сервис хранит только хэш пароля по алгоритму Argon2id. По хэшу пароль не восстановить.
- Подбор пароля закрыт. После 5 неверных попыток подряд вход в аккаунт закрывается на 15 минут, каждая следующая блокировка вдвое длиннее.
- Выход везде одной кнопкой. Смена пароля закрывает все входы, в браузере и в приложении.
Подключение к компьютеру
- Проверка на сервере. Прежде чем передать запрос компьютеру, сервер спрашивает кабинет, выдан ли доступ. Человек без доступа даже не узнает, включён ли компьютер.
- Права выставляет сервер. Компьютер получает права вместе с запросом на подключение и применяет их сам. Подменить права на своей стороне нельзя.
- Только через проверку. Сервис отключает на компьютерах прямое подключение по IP и поиск в локальной сети: оба способа шли бы мимо проверки. Менять настройки компьютера с удалённой стороны тоже запрещено.
- Шифрование. Изображение, ввод и файлы шифрует приложение RustDesk между двумя компьютерами. Если соединить компьютеры напрямую (P2P) не вышло, сервер пересылает уже зашифрованный поток.
Журнал
Сервис записывает входы, выдачу и отзыв доступа, каждое подключение и передачу файлов. Журнал защищает владельца: если что-то пошло не так, видно, кто, когда и откуда подключался. Каждая запись связана с предыдущей контрольной суммой, поэтому изменить или удалить старую запись незаметно нельзя. Срок хранения зависит от тарифа: от 7 дней до 3 лет.
Что сервис не видит и не хранит
Изображение экрана, нажатия клавиш и содержимое файлов. В журнал попадают только имена и размеры файлов.
Открытый код
Приложение RustDesk открытое: код можно проверить на GitHub. Изменения, которые сервис внёс в сервер RustDesk для проверки доступа, опубликованы: исходный код.