Este post apresenta principalmente três tipos diferentes de camadas de segurança RDP, a forma de configurar uma camada de segurança específica para conexões RDP e dicas para conexões RDP mais seguras.
Com a popularidade do RDP, mais e mais vulnerabilidades dele foram reveladas. Uma das vulnerabilidades mais famosas pode ser os ataques de intermediário (man-in-the-middle), que podem interceptar a conexão entre o cliente e o servidor, comprometendo a comunicação no processo. Outras vulnerabilidades incluem ataques de registro de teclas (Key-logging) (hackers criam malwares sofisticados que rastreiam todas as teclas que os usuários pressionam em seus teclados ao acessar o RDS) e ataques EternalBlue (hackers executam códigos arbitrários remotamente, dando-lhes acesso à rede), que também representam uma grande ameaça para a segurança da conexão RDP.
Para proteger as conexões RDP, existem três tipos de camadas de segurança para comunicações RDP: Negociar, RDP e SSL. A seguir, apresentaremos cada uma delas.
O método Negociar aplica a abordagem mais segura suportada pelo cliente. As sessões do RDS usam a técnica Negociar por padrão. O uso do método Negociar requer a versão 1.0 do Transport Layer Security (TLS). A técnica Negociar é usada para autenticar o servidor Host de Sessão de RD se o TLS for fornecido. Se o TLS não estiver disponível, o RDP (discutido mais abaixo) será usado para proteger as comunicações, mas o servidor Host de Sessão de RD não será autenticado.
O método RDP criptografa as comunicações entre o cliente e o servidor Host de Sessão de RD usando criptografia nativa do RDP. Conforme mencionado anteriormente, se este método for selecionado, o servidor Host de Sessão de RD não será autenticado. Não é recomendado usar a criptografia nativa do RDP.
O método SSL verifica a identidade do servidor RDSH e criptografa todas as conexões entre o cliente e o servidor usando o protocolo TLS 1.0. A conexão falhará se o TLS não for suportado. Esta camada de segurança é recomendada para conexões RDP.
Nesta seção, apresentaremos como configurar uma camada de segurança específica para conexões RDP. Siga as etapas abaixo.
Passo 1. Pressione Win + R, digite “gpedit.msc” e pressione OK para abrir a janela do Editor de Diretiva de Grupo Local.
Passo 2. Navegue até: Configuração do Computador > Modelos Administrativos > Componentes do Windows > Serviços de Área de Trabalho Remota > Host de Sessão da Área de Trabalho Remota > Segurança.
Passo 3. Localize e clique em Exigir o uso de uma camada de segurança específica para conexões remotas, depois altere o status para Habilitado. Escolha a camada de segurança (Negociar, RDP, SSL) na lista suspensa.
Para reduzir o risco do RDP, existem algumas dicas para ajudar os usuários a protegerem suas conexões RDP.
Outra maneira de obter conexões remotas seguras é usar o software de terceiros seguro remote desktop software AnyViewer. Desenvolvido por uma equipe técnica sólida e protegido por criptografia de Curva Elíptica (ECC), ele oferece uma conexão de acesso remoto rápida e estável e, ao mesmo tempo, protege seus dados contra vazamentos.
O AnyViewer oferece dois métodos para estabelecer conexões remotas seguras. Um é enviar uma solicitação de controle e o outro é inserir um código de segurança para obter acesso remoto autônomo.
Passo 1. Instale e abra o AnyViewer em ambos os computadores. Vá em Entrar, e clique em Cadastrar-se. (Se você já tiver criado uma conta no site oficial, poderá fazer login diretamente.)
Passo 2. Preencha as informações de cadastro.
Passo 3. Em seguida, você verá que fez login com sucesso no AnyViewer. Seu dispositivo será atribuído automaticamente à conta em que você fez login.
Passo 4. Faça login na mesma conta do AnyViewer nos dois dispositivos e clique em Controle com um clique para obter acesso remoto autônomo. Você também pode transferir arquivos entre computadores.
Para proteger melhor a sua privacidade, também pode efetuar o controlo remoto através do AnyViewer sem iniciar sessão no mesmo. No entanto, deve notar que algumas funcionalidades, como a transferência de ficheiros e a partilha de ecrã, não podem ser utilizadas se não tiver iniciado sessão no AnyViewer.
Método de ligação 1. Enviar um pedido de controlo
Passo 1. No computador cliente, introduza o ID do dispositivo do computador anfitrião e, em seguida, clique em Ligar.
Passo 2. Clique em Enviar um pedido de controlo ao seu parceiro.
Passo 3. No computador anfitrião, clique em Permitir para estabelecer a ligação com sucesso.
Método de ligação 2. Introduzir o código de segurança
Passo 1. No computador anfitrião, aceda a Definições > Destinatário. Marque a terceira opção e, em seguida, defina o código de segurança permanente.
Passo 2. No computador cliente, introduza o ID do dispositivo do computador anfitrião e clique em Ligar. Escolha Introduzir o código de segurança e introduza o código. Clique em OK para obter acesso remoto.
O que é a camada de segurança RDP? Existem três tipos diferentes de camadas de segurança RDP: Negotiate (Negociar), RDP e SSL. Entre elas, Negotiate é a abordagem mais segura, que é usada por sessões RDS por padrão. Além disso, você pode usar o software de área de trabalho remota de terceiros seguro AnyViewer. O algoritmo de criptografia ECC que ele utiliza protegerá toda a sua sessão remota.