Sicherheit von RudyDesk: was geschützt ist und was an Ihnen liegt

Was wir nicht haben

Wir speichern keine Sitzungen, zeichnen den Bildschirm nicht auf und haben keinen Zugriff auf Ihre Dateien. Der Server ist dafür da, dass zwei Geräte einander finden; danach sprechen sie direkt miteinander.

Verschlüsselung

Bild, Ton und Daten — WebRTC schützt sie mit DTLS-SRTP. Die Schlüssel liegen auf den Geräten, der Server hat sie nie.

Entfernte Kommandozeile — ein gemeinsamer Schlüssel wird per ECDH abgeleitet, Befehle und Antworten sind mit AES-256-GCM verschlüsselt. Jede Sitzung bekommt neue Schlüssel.

Passwörter — als bcrypt-Hash gespeichert. Aus dem Speicher lässt sich das ursprüngliche Passwort nicht zurückgewinnen.

Gegen das Durchprobieren von Passwörtern

Die Sperre wächst mit der Zahl der Fehlversuche:

• 5 Versuche — 5 Minuten Pause
• 15 Versuche — eine Stunde
• 30 Versuche — Zugang geschlossen; aufheben kann das nur der Rechner selbst

Zwei-Faktor-Anmeldung

TOTP wird unterstützt: Google Authenticator, 1Password, Aegis — jede App nach dem Standard. Beim Einschalten erhalten Sie fünf Wiederherstellungscodes; schreiben Sie sie auf, sie retten Sie, wenn das Telefon verloren geht.

Wer sich verbinden darf

Legen Sie eine Liste erlaubter Nummern an, dann werden alle anderen Anfragen abgewiesen, ohne Sie zu fragen. Es gibt auch eine Sperrliste für jene, die Sie gar nicht sehen möchten.

Was an Ihnen liegt

• Nehmen Sie ein Passwort mit mehr als vier Zeichen, und nicht dasselbe wie überall
• Schalten Sie die Zwei-Faktor-Anmeldung auf dem Rechner ein, der in Ihrer Abwesenheit erreicht wird
• Prüfen Sie die Nummer dessen, der Zugriff möchte, bevor Sie auf „Erlauben“ drücken