O problema com o TeamViewer
Em 2016, houve uma série de computadores comprometidos por meio do TeamViewer. E agora, em dezembro de 2017, o TeamViewer foi forçado a emitir uma correção emergencial para uma séria vulnerabilidade no programa. Mesmo quando não há falhas de segurança ou ataques generalizados, é muito fácil para um usuário do TeamViewer ter seu computador comprometido se ele não tiver todas as configurações corretas em ordem. E se você olhar para relatórios de máquinas comprometidas anteriores, a maioria das vítimas estava usando uma configuração não segura.
Por padrão, o TeamViewer não é um aplicativo particularmente seguro. Ela favorece a facilidade de uso em procedimentos de segurança difíceis de navegar. Isso é útil quando você tenta ajudar seu pai a solucionar os problemas de seu computador em todo o país: você pode fazer com que ele baixe um único arquivo, execute esse arquivo, peça a ele a ID e senha numérica simples do computador eestrondo, você está controlando o computador dele e resolvendo a crise. Mas deixar o TeamViewer nesse modo simples de primeira execução (que realmente só deve ser usado em um estado tão simples para aquelas emergências) está apenas causando problemas.
O TeamViewer tem várias opções de segurança nas quais você pode alternar e ajustar, e é muito fácil passar de uma experiência não segura do TeamViewer para umamuito Proteja a experiência do TeamViewer com apenas um pouco de ajustes.
Antes de prosseguirmos, no entanto, há algumas coisas que gostaríamos que você lembrasse ao ler o tutorial. Primeiro, nem todas as pessoas precisam ativar todas as opções que sugerimos. Você precisa equilibrar suas necessidades e fluxo de trabalho com as alterações de segurança feitas - por exemplo, você não desejaria ativar o recurso que requer que um usuário no computador aceite a solicitação recebida do TeamViewer se estiver usando o TeamViewer para se conectar para o seu próprio computador desacompanhado.
Segundo, se o TeamViewer estiver instalado em seu computador através de seu trabalho, por uma empresa de suporte técnico contratada por você ou por um parente que ajude a solucionar problemas e a manter seu computador, recomendamos que você leia este artigo (e possivelmente aproveite de algumas das dicas), mas também consultar a pessoa responsável pela sua experiência com o TeamViewer.
Práticas Básicas de Segurança
Antes de entrarmos no essencial das configurações do TeamViewer, vamos falar sobre algumas práticas básicas de segurança (que, francamente, se aplicam a praticamente qualquer programa, não apenas ao TeamViewer).
Saia do TeamViewer e execute-o somente quando precisar dele
Nossa primeira sugestão é uma ação imediata que você precisa fazere uma sugestão geral para uso futuro. Primeiro, os compromissos geralmente resultam de práticas de segurança insatisfatórias, vamos fazer uma coisa imediatamente: feche o TeamViewer temporariamente e atualize-o e, enquanto o aplicativo estiver desativado, atualizaremos a segurança em seu computador. Conta TeamViewer através da página da empresa. (Mais sobre isso na próxima seção)
Como uma consideração futura geral, só execute o aplicativo TeamViewer quando você precisar. Dessa forma, mesmo quando há uma vulnerabilidade no programa (como a que acabou de ser descoberta e consertada), você não estará em quase tanto perigo. Um aplicativo que não está em exibição não pode causar nenhum problema para você. Embora entendamos que algumas pessoas mantêm o TeamViewer em funcionamento 24 horas por dia, 7 dias por semana, como parte de seu fluxo de trabalho, e se for absolutamente necessário, tudo bem. Mas se você usá-lo apenas ocasionalmente em sua casa, ou se for uma das pessoas que só o liga ocasionalmente para solucionar problemas de um computador de um parente, não o deixe funcionando o dia todo, todos os dias. Essa é a melhor maneira de evitar que alguém conceda acesso à sua máquina.
Com isso em mente, desligue seu aplicativo TeamViewer se ele estiver em execução antes de prosseguir para as próximas etapas.
Crie uma senha forte
Depois de encerrar o aplicativo TeamViewer, é hora de fazer login na sua conta do TeamViewer em https://login.teamviewer.com. Se você usa o TeamViewer sem uma conta, recomendamos que você se inscreva em uma conta gratuita, pois ela é muito mais segura. Não apenas muitas das dicas de segurança que vamos destacar no decorrer deste tutorial dependem de recursos disponíveis apenas para os titulares de contas, mas você não pode aproveitar os recursos de segurança dos bastidores recentemente lançados - conta monitoramento e dispositivos confiáveis - sem uma conta.
Ativar autenticação de dois fatores
Antes de prosseguirmos, há algo que devemosfortemente enfatizar. Ativar a autenticação de dois fatores na sua conta do TeamViewer aumenta a segurança das credenciais de login da sua conta do TeamViewer. istonãoPor padrão, aplique o sistema de dois fatores ao cliente real. Você pode definir uma senha muito forte em sua conta do TeamViewer e ativar a autenticação de dois fatores, mas se você deixar a senha do cliente definida como a senha numérica padrão de 4 dígitos, a autenticação de dois fatores não fará nada para protegê-lo.
É extremamente importante que você complete todo o tutorial aqui e (como demonstramos nas seções posteriores) defina uma senha muito forte no seu cliente TeamViewer ou, melhor ainda, bloqueie seu cliente na sua conta (bloqueando-o para o fator dois). autenticação).
Depois de alterar sua senha, como você fez na etapa anterior, você será automaticamente desconectado da sua conta do TeamViewer. Faça o login novamente e retorne ao mesmo local no menu Perfil> Geral. Selecione o link "Ativar", ao lado de "Autenticação de dois fatores".
Se você não estiver familiarizado com a autenticação de dois fatores, poderá ler aqui. Em suma, a autenticação de dois fatores adiciona outra camada de identificação ao processo de login (em vez de apenas seu e-mail e senha, você precisa do seu e-mail, senha e do código exclusivo gerado pelo aplicativo de autenticação em seu celular). O TeamViewer suporta vários autenticadores, incluindo o Google Authenticator (iOS / Android) e o Authy (iOS / Android). Reserve um momento para instalar um dos aplicativos mencionados, se você ainda não estiver usando um.
Depois de selecionar "Ativar", você verá este pequeno menu descrevendo a autenticação de dois fatores. Clique em "Iniciar ativação".
Neste ponto, agora terminamos o site. Depois de imprimir o código de emergência, você pode sair do site.
Atualizar o TeamViewer
Se você executar o TeamViewer com pouca freqüência ou se as atualizações automáticas forem desativadas em algum ponto da linha, talvez você não esteja executando a versão mais atualizada. No entanto, o arquivo de instalação do TeamViewer é muito pequeno, por isso é fácil pegar a cópia mais recente e executá-la para garantir que seu aplicativo TeamViewer esteja atualizado antes mesmo de abri-lo novamente.
Você pode baixar uma versão atualizada do aplicativo de desktop aqui. Execute o aplicativo e selecione a instalação “Básica” (para evitar que o TeamViewer seja instalado como um Serviço do Windows) e, em seguida, execute o TeamViewer e faça o login no aplicativo com sua nova senha.
Você será solicitado, imediatamente após o login, a inserir o código de segurança do código de segurança de dois fatores. Faça referência ao seu aplicativo autenticador e insira-o agora.
Bloqueie as configurações de segurança do TeamViewer
Neste momento, você já está à frente do jogo simplesmente substituindo sua senha por uma nova e mais forte e ativando a autenticação de dois fatores. Embora isso assegure sua conta do TeamViewer em geral, no entanto, ainda precisamos fazer um pouco de trabalho no próprio aplicativo TeamViewer.
Queremos enfatizar algo que destacamos no início do tutorial: as configurações e opções selecionadas dependem muito de como você usa o TeamViewer. Se você estiver configurando o TeamViewer como uma forma de acessar remotamente seu próprio computador enquanto estiver fora de casa, fará escolhas diferentes do que se estivesse configurando o cliente TeamViewer no computador de seus pais idosos. Nós encorajamos você a garantir o maior número de configurações possível sem reduzir a utilidade do TeamViewer ao ponto de ser mais um obstáculo do que uma ajuda.
Para começar, vá para Extras> Opções na barra de menu.
Geral: Sem inicialização automática e classificação contábil
Para começar, selecione a guia "Geral", no painel de navegação à esquerda.
Existem duas grandes configurações que você deseja configurar aqui. Primeiro, você quer confirmar que “Start TeamViewer with Windows” não está marcado, a menos que você tenha ummuito pressionando razão para tê-lo. Se você é o doador de suporte técnico, realmente não precisa que o TeamViewer comece com o Windows. Por outro lado, se o receptor do suporte técnico não conseguir lidar com o TeamViewer sempre que ligar para você, pode ser um mal necessário habilitar essa configuração em sua máquina - mas, como dissemos antes, é melhor executar somente TeamViewer quando você estiver usando ativamente, o que significa desmarcar essa caixa.
Na parte inferior, você encontrará uma seção chamada "Classificação contábil". Clique no botão "Atribuir à conta" e atribua seu computador a uma conta específica do TeamViewer. Se este é o seu computador pessoal que só você deseja acessar, então você deseja atribuir o computador à sua conta. Se este computador pertence à pessoa com a qual você costuma ajudar, então você deseja atribuir o computadorseu conta.
Não podemos enfatizar demais o aumento de segurança que isso oferece. Se sua conta tiver uma senha forte e autenticação de dois fatores ativada, isso significa que, em vez de senha aleatória padrão fraca, o cliente TeamViewer cria cada sessão, qualquer um que tentar acessar o computador remoto precisará do seu login, sua senha fortee acesso ao seu autenticador.
Segurança: Sem Acesso Fácil, Senhas Fortes e Whitelists
Nossa próxima parada é a seção de segurança. Selecione "Segurança" no painel esquerdo.
Algumas pessoas preferem definir manualmente uma senha muito forte para sua máquina (em vez de confiar nas que são geradas aleatoriamente e usadas pelo TeamViewer por padrão). Contanto que você defina uma senha muito forte, e use a função Whitelist que conseguiremos em breve, essa é uma opção segura. Sem a lista de permissões, no entanto, a senha pessoal abre outro vetor de ataque, já que alguém precisaria apenas do seu ID e senha do TeamViewer para acessar a máquina. Eles nem precisariam de um token de autenticação de dois fatores.
Desencorajamos você de usar a função de "acesso fácil", a menos que tenha uma senha muito forte em sua conta TeamViewer e tenha ativado a autenticação de dois fatores, pois isso elimina a necessidade de uma senha gerada manualmente ou aleatoriamente para acessar a máquina (contanto que você esteja logado na sua conta do TeamViewer). Novamente, você precisa equilibrar as preocupações de segurança com a facilidade de uso.
Se você ficar com as senhas geradas aleatoriamente (em que o usuário final, como sua mãe, precisará fornecer a senha toda vez), recomendamos que você mude o tamanho da senha padrão mais fraco para “Muito seguro (10 caracteres )”. Como alternativa, você pode desativar essa função se tiver optado por uma senha manual forte na etapa anterior.
Na seção "Regras para conexões com este computador", você pode especificar duas coisas: Credenciais de login do Windows e uma lista em preto / branco. Recomendamos vivamente que deixe a opção "Início de sessão do Windows" como "Agora permite". Se você habilitar essa configuração, o TeamViewer aceitará as credenciais de login válidas no computador como um código de acesso válido para o aplicativo. Se o usuário no computador tiver uma senha fraca, isso é muito problemático e é melhor deixá-lo desativado.
Finalmente, você definitivamente deseja definir uma lista de permissões para o computador. Clique no botão “Configurar” ao lado da entrada “Black and whitelist”.
No entanto, se você estiver configurando um computador para um parente, precisará adicionar a si mesmo como um contato à conta do TeamViewer, se desejar usar a função Lista de permissão. Você pode fazê-lo fechando o menu de opções aqui, retornando à janela principal do TeamViewer e clicando no pequeno ícone de seta dupla ao lado do nome no canto inferior direito da tela (isso expande a lista Computadores e Contatos). Clique em "Adicionar contato" na parte inferior da lista para adicionar a si mesmo como um contato.
Uma vez que as pessoas extras, se necessário, estiverem na lista de contatos, você pode simplesmente retornar ao menu anterior, selecionar “Adicionar” e depois selecionar todas as contas do TeamViewer que você deseja adicionar à lista branca. Clique em "OK" para confirmar.
Opções avançadas: controle granular sobre funcionalidade de acesso remoto
Se você chegou até aqui, com configurações de autenticação de dois fatores, usando senhas fortes, configurando uma lista de permissões, está em ótima forma e pode não precisar fazer mais ajustes avançados.No entanto, o menu de configurações avançadas oferece um controle realmente granular sobre os aspectos da experiência do TeamViewer, permitindo que você proteja seus computadores e os computadores das pessoas que você ajuda, tanto de adulterações externas (como também de erros do usuário).
Para acessar as configurações avançadas, selecione a guia “Avançado” no painel de navegação à esquerda.
Para acessar as opções avançadas, clique em "Mostrar opções avançadas". Há simmuito acontecendo aqui, mas estamos interessados apenas em uma seção específica no menu avançado "Configurações avançadas para conexões com este computador".
Aqui você encontrará uma ampla variedade de permissões granulares para sua sessão de acesso remoto que podem ser configuradas como “permitir”, “após a confirmação” ou “negado”. Como você configura essas configurações éaltamente dependendo de suas necessidades, e as configurações que temos na captura de tela acima são apenas para mostrar os diferentes estados em que as entradas podem estar.
Se, por exemplo, você estiver configurando um computador em sua própria rede doméstica para facilitar o acesso remoto, seria insensato alternar “Conectar e visualizar minha tela” para “Após a confirmação”, porque você teria que se arrastar até o fim para o servidor do porão para confirmar manualmente o acesso remoto. E nesse ponto, quem precisa de acesso remoto … você já está lá.
Por outro lado, no entanto, se você tem um amigo, um membro da família, um cliente preocupado com a privacidade e que você pode se conectar aleatoriamente ao computador sem aviso prévio, a ativação “After confirmation” permite que você diga “Look, dessa forma, só posso me conectar ao seu computador para ajudá-lo se você clicar explicitamente em OK e permitir isso.”
Os controles individuais do Controle de acesso estão detalhados na página 72 do manual TeamViewer 11 (PDF), mas vamos destacar as configurações aqui que devem ser geralmente trocadas para "Após a confirmação" sob quase todas as circunstâncias:
- Transferir arquivos: Defina este para "Após a confirmação" para computadores remotos atendidos. Por que dar a um intruso uma maneira fácil de fazer o download das declarações de impostos de seus pais ou fazer o upload de algo para a máquina deles?
- Estabelecer uma conexão VPN para este computador: Raramente há necessidade de configurar uma rede virtual real entre computadores e, a menos que você tenha um bom motivo para mantê-la, você deve desativá-la por motivos de segurança. Defina este para "Negado".
- Controlar o TeamViewer local: Se você estiver configurando isso na máquina de um parente, você deseja definir isso para "Após a confirmação", caso realmente precise fazer algumas alterações remotas no cliente do TeamViewer no futuro. Se você configurá-lo em sua própria máquina, defina como "Negado". Com que frequência você precisará se conectar remotamente à sua própria máquina e fazer grandes alterações no TeamViewer?
- Transferência de arquivos usando a caixa de arquivos: Assim como as configurações dos arquivos de transferência, esta deve ser definida como "Após a confirmação". Se algum arquivo estiver deixando o computador remoto, alguém deve confirmá-lo.
Além das outras precauções de segurança que implementamos, essas precauções adicionais garantem que, se alguém obtiver acesso ao TeamViewer, ele não conseguirá desviar arquivos nem transferir malwares para a máquina.
Nossa próxima parada é importante se você usar as senhas geradas aleatoriamente para manter o computador remoto seguro. Abaixo da seção Controle de acesso, há uma entrada denominada “Senha aleatória após cada sessão”. No menu suspenso, selecione “Gerar novo” para criar uma nova senha aleatória sempre que alguém tentar se conectar ao TeamViewer.
Finalmente, se você configurou o computador remoto com uma conta de usuário limitada (uma escolha sábia se você configurou um computador para um parente sem experiência em tecnologia), você pode rolar para baixo até “Opções do TeamViewer” e verificar “Alterações exigir direitos administrativos neste computador”.
Para o cauteloso: TeamViewer Alternativas
Não estamos com pressa de abandonar o TeamViewer, mas se você tiver sofrido um comprometimento com sua configuração do TeamViewer, entenderemos completamente se estiver interessado em experimentar um aplicativo alternativo de área de trabalho remota. Aqui estão algumas aplicações alternativas que você pode considerar:
- Área de trabalho remota do Windows: Disponível para Windows e MacOS (como um cliente para acessar máquinas Windows). É gratuito e fácil de configurar, mas tem uma grande limitação: os usuários de qualquer versão do Windows podem se conectar a outros PCs com Windows usando a Área de trabalho remota, mas as edições domésticas do Windows não podem hospedar uma conexão. Para obter ajuda na configuração da Área de trabalho remota do Windows, consulte nosso tutorial aqui.
- Splashtop: Gratuito para uso pessoal, se você estiver apenas usando a rede local, mas US $ 16,99 por ano para o "Pacote de Acesso em Qualquer Lugar", que permite acesso remoto real. Clientes de desktop disponíveis para Windows, macOS e Ubuntu Linux. O Splashtop oferece uma experiência semelhante ao TeamViewer, incluindo controle de área de trabalho remota, transferência de arquivos e assim por diante.
- Área de trabalho remota do Google Chrome: Uma oferta relativamente nova do Google, a Área de trabalho remota do Google Chrome é uma extensão gratuita do navegador Google Chrome que configura uma conexão de área de trabalho remota segura entre o navegador Google Chrome do usuário e o computador remoto. É de plataforma cruzada e funciona onde quer que o Chrome o faça. A grande falha é que ele tem um conjunto de recursos mais limitado e, se o sistema que você está tentando corrigir estiver com problemas no navegador da Web, você precisará de uma maneira alternativa de acessar a área de trabalho remota.
Sugerimos as três alternativas aqui por causa de sua facilidade de uso e registros de acompanhamento semelhantes, não porque sejam inerentemente melhores que o TeamViewer ou imunes a possíveis explorações. Como sempre, pondere cuidadosamente suas opções e aplique os mesmos princípios sobre os quais falamos sobre o TeamViewer - deixe a ferramenta desligada quando não estiver em uso, use senhas fortes etc. - ao usar uma solução de desktop remoto alternativa.
Embora a configuração do TeamViewer tão intensamente quanto acabamos de fazer sejacaminho mais trabalho do que apenas executar o aplicativo em seu estado padrão, vamos ser real aqui. Seus dados e segurança (e os dados e a segurança das pessoas que você ajuda com o TeamViewer) valem a pena. Quando há dezenas de opções de segurança na ponta dos dedos, como acabamos de demonstrar, não há desculpa para executar o TeamViewer sem conta de usuário, sem autenticação de dois fatores e uma senha fraca.
