Безопасность
Удалённым доступом пользуются и мошенники — поэтому мы строили Deskee так, чтобы человек за компьютером всегда оставался главным.
Четыре вещи, которые нельзя отключить
Это не настройки — это устройство программы. Галочки, которая их выключает, нет.
Почему журнал нельзя подчистить
Операции «стереть журнал» в нашем протоколе нет вовсе. Не «запрещена правами», а отсутствует: оператор не может её вызвать, потому что её не существует. Это сознательное решение — журнал, который умеет стираться, не журнал.
Журнал ведётся на машине клиента и остаётся у него, даже если он завтра перестанет с нами работать. Стирается только вместе с программой.
Как защищён сам канал
Связь с сервером — TLS
Агент и оператор ходят к нашему серверу по зашифрованному соединению с публичным сертификатом. Незашифрованного входа у сервера нет.
Прямой канал — DTLS
Когда сеть позволяет, машины соединяются напрямую, и этот канал шифруется средствами WebRTC. Через наш сервер такой трафик не идёт вовсе.
Обновления по подписи
Агент ставит только то, что подписано нашим ключом. Подменить обновление, не имея ключа, нельзя.
Что мы говорим честно
Прямое соединение показывает адреса
При прямом канале вы и клиент видите IP-адреса друг друга — это свойство прямого соединения, а не недосмотр. Через сервер этого не происходит, но и задержка выше.
Установщик не подписан, и это надолго
Windows покажет «неизвестный издатель». Раньше мы писали, что получаем сертификат, — теперь так писать нечестно: сертификатами подписи кода российских предпринимателей не обеспечивают, а российские удостоверяющие центры Windows не доверяет, поэтому предупреждение осталось бы и с ними. Вместо обещания — проверяемость: рядом с каждым файлом на странице скачивания лежит его отпечаток SHA-256, и сверить его у себя — одна команда. Подпись удостоверяет ровно это, только считаете вы сами.
Сквозного шифрования нет
Когда соединение идёт через наш сервер, трафик расшифровывается на нём. Писать «сквозное шифрование» мы не будем, пока это не так.
Продукт молодой
Аудита безопасности со стороны у нас пока не было. Что можно проверить сейчас — журнал на своей машине и поведение программы на пилоте.
Частые вопросы
Может ли оператор войти незаметно?
Нет. По коду — человек называет цифры сам и подтверждает вход. По постоянному паролю — пароль задаётся на самой машине, и во время сеанса в окне видно, что идёт подключение.
Что если сотрудник поставил себе программу сам?
Машину видно в кабинете организации: список компьютеров, версия агента, кто и когда подключался. Скрытых машин в организации не бывает.
Кто-то может подобрать номер и подключиться?
Номер сам по себе ничего не даёт: нужен ещё одноразовый код, который виден только на том экране, или постоянный пароль, заданный на той машине.
Где лежат данные?
Сервер в России. Журнал сеансов — на машине клиента, а его копия по организации — в кабинете.
Как удалить программу?
Обычным способом Windows — через «Приложения и возможности». Программа снимается вместе со службой; журнал уходит вместе с ней. Мы пишем это прямо, потому что человек, который ищет, как удалить чужую программу удалённого доступа, имеет право найти ответ, а не рекламу.
Попробовать
Скачать и поставить можно прямо сейчас, без регистрации. Кабинет со списком компьютеров и журналом сеансов — по регистрации: минута, карта не нужна.
Без регистрации · 1.58.0 · 4,7 МБ · другая система