Sécurité
et conformité

RealVNC Connect est fondamentalement conçu dans un souci de sécurité et de confidentialité pour vous fournir la flexibilité et l'accès dont vous avez besoin, tout en offrant les contrôles et la confidentialité requis par la loi.

Nos principes de sécurité fondamentaux

secure

Des services dignes de confiance

Vous n'avez pas besoin de faire confiance à RealVNC en tant qu'entreprise pour avoir confiance en notre logiciel et nos services

Stockage des données sécurisé

Nous n'enregistrons pas vos sessions, et les données ne peuvent pas être décryptées, maintenant ni dans le futur

multi-platform

Un environnement sécurisé

Chaque connexion est traitée comme si elle était effectuée dans un environnement hostile

collaboration

Contrôle de la connexion

Le propriétaire de l'ordinateur distant décide lui-même de qui peut s'y connecter

  • QUESTIONS GÉNÉRALES
  • ACCÈS AUX APPAREILS
  • ASSISTANCE SUR DEMANDE

Questions fréquentes

Si vous ne trouvez pas de réponse à votre question, merci de visiter notre Centre d’assistance ou de nous contacter.

Vous créez un compte RealVNC lorsque vous achetez RealVNC Connect ou commencez un essai gratuit.

Vos identifiants RealVNC (adresse e-mail et mot de passe) sont importants, vous ne devez les divulguer à personne ! Vous en aurez besoin pour toutes les opérations suivantes :

  • Vous identifier en ligne pour gérer votre équipe, votre abonnement, etc.
  • Ouvrir une session sur RealVNC Server pour appliquer votre abonnement à des ordinateurs distants (si vous avez l’accès terminaux).
  • Ouvrir une session RealVNC Viewer pour accéder à des ordinateurs distants (accès terminaux et On-Demand Assist).
    Le mot de passe doit comporter au moins 8 caractères et ne doit pas être identique à votre mot de passe RealVNC Server, ni à celui d’aucun autre service en ligne que vous utilisez.

Lorsque vous invitez quelqu’un dans votre équipe pour partager l’accès à distance, notez que cette personne doit créer son propre compte RealVNC pour accepter votre invitation. Cette personne n’aura en aucun cas besoin de connaître vos identifiants de compte RealVNC.

Nous recommandons fortement d’activer l’authentification en 2 étapes depuis la page Sécurité de votre compte RealVNC.

Chaque session de contrôle à distance doit être préalablement authentifiée.

  • Si vous disposez de la fonctionnalité accès terminaux, les utilisateurs qui se connectent doivent s’authentifier auprès de RealVNC Server, une application installée sur chaque ordinateur distant dans le cadre du déploiement de RealVNC Connect. Divers modes d’identification sont proposés et l’authentification multifacteur est disponible. Plus d’informations.
  • Si vous disposez de la fonctionnalité On-Demand Assist, l’utilisateur final saisit un code à 9 chiffres unique pour la session, que le technicien lui aura indiqué par un autre canal de communication. Personne d’autre ne peut se connecter. En savoir plus.

Oui. Nous vous recommandons de configurer cette fonctionnalité.

Tous les utilisateurs sont invités à activer l’authentification en 2 étapes pour leur compte RealVNC depuis la page Sécurité. Comment procéder?

Si vous disposez de la fonctionnalité accès terminaux, nous vous recommandons également d’activer l’authentification à plusieurs facteurs pour RealVNC Server, une application installée sur chaque ordinateur distant dans le cadre du déploiement de RealVNC Connect. Comment procéder?

Oui, toujours.

Les connexions sont chiffrées de bout en bout à l’aide de clés AES jusqu’a 256 bits et RSA 2048 bits et de la confidentialité persistante, ce qui empêche toute intrusion dans vos sessions, aujourd’hui comme à l’avenir.

Suivez les instructions ci-dessous.

  1. Achetez un abonnement Enterprise.
  2. Lorsque vous créez votre compte RealVNC, choisissez un mot de passe complexe et unique (pas un mot de passe que vous utilisez déjà pour un autre service en ligne).
  3. Activez l’authentification en 2 étapes depuis la page Sécurité de votre compte RealVNC en ligne.
  4. Si vous décidez de partager l’accès à distance, veillez cependant à n’inviter dans votre équipe que des personnes à qui vous faites confiance!
  5. Insistez pour que ces personnes choisissent des mots de passe complexes pour leurs comptes RealVNC et activent l’authentification en deux étapes.
  6. Si vous disposez de la fonctionnalité accès terminaux, suivez également ces instructions.
La sécurité est au cœur de notre activité, c’est pourquoi nous publions des informations sur vulnérabilités dès que nous les trouvons.
Nous n’enregistrons pas vos sessions et ne stockons jamais les mots de passe des ordinateurs distants. Nous ne stockons pas non plus les informations de paiement ou de carte de crédit ; qui est stocké en notre nom par un fournisseur conforme à la norme PCI DSS (Braintree). Nous stockons certaines données dans les circonstances suivantes :
  • Si vous activez l’analyse lors de l’installation de RealVNC Viewer.
  • Si vous disposez de accès aux appareils et activez les analyses ou les notifications de mise à jour lors de l’installation du serveur RealVNC.
  • Si vous disposez d’un accès à l’appareil et que vous vous connectez à RealVNC Viewer sur plusieurs appareils afin de synchroniser votre carnet d’adresses.
  • Si vous disposez de assistance à la demande, notez que nous enregistrons automatiquement certains événements de session à des fins d’examen.
Consultez notre politique de confidentialité pour quelles données sont collectées et où elles sont stockées. Si vous ne souhaitez pas que RealVNC® stocke des données, vous devez :
  1. Achetez un abonnement Entreprise.
  2. Activez uniquement l’accès aux appareils (c’est-à-dire installez RealVNC® Connect sur les ordinateurs que vous possédez ou gérez).
  3. Établissez uniquement des connexions directes à ces ordinateurs.
  4. Désactivez les analyses et les notifications de mise à jour pour RealVNC Viewer et RealVNC Server.
  5. Connectez-vous à l’aide de RealVNC Viewer sans vous y connecter (votre carnet d’adresses ne sera pas synchronisé entre les appareils).

Questions fréquentes

Si vous ne trouvez pas de réponse à votre question, merci de visiter notre Centre d’assistance ou de nous contacter.

Uniquement les personnes que vous invitez sur votre une-équipe peut se connecter à RealVNC Viewer et découvrir vos ordinateurs. Avec un abonnement Premium ou Enterprise, vous pouvez ajouter des restrictions supplémentaires en attribuer des autorisations sur votre compte dans le portail RealVNC® Connect pour faire correspondre précisément les ordinateurs aux personnes.

Puisqu’une personne ne peut pas découvrir vos ordinateurs, vous avez l’assurance supplémentaire qu’elle ne peut pas établir  connexions cloud à eux. Il n’y a aucun moyen de contourner notre service de découverte. Si vous disposez d’un abonnement Entreprise et avez l’intention d’établir des connexions directes, il est possible qu’une entité malveillante recherche le port que vous avez ouvert dans le pare-feu de l’ordinateur distant (5 900 TCP par défaut), il est donc crucial de s’assurer que votre configuration est configurée de manière sécurisée. Il est beaucoup plus sûr et plus facile d’utiliser la connectivité cloud sur Internet.

RealVNC Server possède une signature numérique unique conçue pour vous aider à assurer votre sécurité en ligne. Il s’agit d’une représentation hexadécimale d’un hachage de clé publique RSA de 2 048 bits, ce qui (dans le monde réel) signifie qu’il s’agit d’un slogan mémorable de six mots, par exemple « Omega Chris Chicago ». Réseau de flèches de l’Alabama ».

Lorsque vous vous connectez, les services RealVNC® vérifient automatiquement cette identité et RealVNC Viewer vous invite en outre à la vérifier vous-même. Si vous êtes ensuite averti que le slogan a changé, cela peut indiquer que quelqu’un a falsifié l’ordinateur ou tente d’intercepter votre connexion (une attaque de type « homme du milieu »).

Remarque : si vous disposez d’un abonnement Entreprise et établissez une connexion directe, les services RealVNC® ne peuvent pas effectuer cette vérification automatique, vous devez donc le faire vous-même.

Avec un abonnement Lite, vous n’avez accès qu’à un seul schéma d’authentification. Assurez-vous que le mot de passe que vous êtes invité à créer lors de l’installation de RealVNC Server est difficile à deviner et conservez-le en sécurité. Vous devez spécifier au moins six lettres, chiffres et caractères spéciaux sensibles à la casse, tels que !@*#&, bien que nous en recommandons davantage (le maximum est de 255).

Si vous disposez d’un abonnement Plus, Premium ou Enterprise, RealVNC Server est intégré par défaut au mécanisme d’authentification de l’ordinateur distant, afin que vous n’ayez pas à créer ou à mémoriser un autre mot de passe. Connectez-vous simplement en utilisant le même nom d’utilisateur et le même mot de passe que vous utilisez habituellement pour vous connecter à votre compte utilisateur sur cet ordinateur. Vous pouvez enregistrez d’autres utilisateurs auprès de RealVNC Server afin qu’ils puissent se connecter en utilisant leurs propres informations d’identification de compte système si vous le souhaitez. Si vous disposez d’un abonnement Premium, vous pouvez modifier le schéma d’authentification du système par défaut pour spécifier authentification multifacteur pour RealVNC Server. Si vous disposez d’un abonnement Enterprise, vous pouvez configurer authentification unique (SSO) pour RealVNC Server.

Oui. Vous pouvez établir des sessions en lecture seule pour tous les utilisateurs depuis la page Options > Utilisateurs et autorisations de RealVNC Server :

Si vous disposez d’un abonnement Premium ou Enterprise, vous pouvez exercer un contrôle plus précis et rendre les sessions en lecture seule juste pour certains. Alternativement, les utilisateurs de RealVNC Viewer peuvent choisir de rendre leurs propres sessions en lecture seule à partir de la boîte de dialogue Propriétés de RealVNC Viewer ou de la barre d’outils de l’application mobile.

Oui, si vous disposez d’un abonnement Plus, Premium ou Enterprise.

Vous pouvez enregistrer n’importe quel nombre d’utilisateurs ou de groupes (peut-être à partir de votre réseau d’entreprise) avec RealVNC Server :

Vous pouvez ensuite accorder des autorisations spécifiques à chacun. Ainsi, par exemple, vous pouvez accorder aux administrateurs système un accès complet à distance, aux membres du groupe « enseignants » des autorisations suffisantes pour contrôler l’ordinateur distant mais pas pour transférer des fichiers ou imprimer, et donner aux membres du groupe « élèves » un accès en lecture seule.

Si vous disposez d’un abonnement Lite ou Essentials, tous les utilisateurs connectés disposent des mêmes autorisations globales, bien que vous puissiez désactiver des fonctionnalités individuelles pour tout le monde (y compris vous-même) ou définir toutes les connexions en lecture seule, si vous le souhaitez.

La première fois que vous utilisez RealVNC Viewer pour vous connecter à un ordinateur, vous devez saisir le mot de passe attendu par RealVNC Server.

Par la suite, vous pouvez demander à RealVNC Viewer de mémoriser ce mot de passe afin de ne pas avoir à le saisir à chaque fois. Si vous le faites, nous vous recommandons également de définir un mot de passe principal pour RealVNC Viewer au cas où vous perdriez ou partageriez votre appareil :

securitypage-faqsecurity-masterpwd.original.png

RealVNC Viewer stocke les mots de passe localement et ne les synchronise jamais avec d’autres appareils via notre service cloud (vous devrez donc vous en souvenir sur chaque appareil à partir duquel vous vous connectez). Téléchargez notre livre blanc pour les détails techniques.

Notez que vous pouvez vous déconnecter à distance de tous les appareils RealVNC Viewer si vous pensez que votre compte a été compromis. Connectez-vous à votre compte RealVNC® et accédez à la page Sécurité.

Oui. RealVNC Server enregistre automatiquement les informations d’audit, afin que vous disposiez d’un enregistrement complet de qui est connecté, quand, d’où et, si l’utilisateur s’est authentifié avec succès, l’heure de la déconnexion (afin que vous puissiez calculer la durée de la session). La destination de stockage de ces informations diffère selon la plate-forme et le serveur RealVNC mode. Des informations générales sur la journalisation sont disponibles ici. Notez que vous pouvez rapidement accéder aux journaux niveau de débogage si vous en avez besoin.

Oui. Si vous êtes physiquement présent devant l’ordinateur lorsque des personnes se connectent, vous pouvez configurer RealVNC Server pour vous avertir et approuver ou rejeter chaque connexion :

Veuillez noter : la boîte de dialogue Demande de connexion ne s’affichera pas dans l’interface utilisateur RealVNC Server lorsqu’un utilisateur disposant des droits d’administrateur sur cet ordinateur s’y connecte.

securitypage-faqprivacy-queryconnect1.original.png

Pour ce faire, activez Afficher l’invite d’acceptation/rejet pour chaque connexion sur la page Options > Connexions du RealVNC Server :

securitypage-faqprivacy-queryconnect2.original.png

Vous pouvez déconnecter tous les utilisateurs immédiatement :

securitypage-faqprivacy-disconnect1.original.png

…Ou individuellement à partir de la boîte de dialogue du centre d’information de RealVNC Server.

Par défaut, les utilisateurs peuvent se connecter simultanément. Vous pouvez spécifier que un seul utilisateur se connecte à la fois.

Par défaut, si un utilisateur connecté ne parvient pas à s’authentifier correctement cinq fois de suite, son ordinateur est mis sur liste noire. Vous pouvez abaissez ce seuil pour une protection supplémentaire contre les attaques par force brute ou par analyse de port.

Si vous disposez d’un abonnement Entreprise et établissez des connexions directes, vous pouvez filtrer les ordinateurs entrants pour empêcher les connexions à partir d’adresses IP particulières :

securitypage-faqprivacy-disconnect2.original.png

Vous pouvez masquer les écrans de la plupart des ordinateurs Windows (jusqu’à Windows 10 inclus). Il s’agit du « mode rideau » – qui équivaut à éteindre le(s) moniteur(s) d’un ordinateur distant afin que les personnes à proximité ne puissent pas voir ce que vous faites. La suppression d’écran dépend du matériel pour Windows 8 et 10. Nous vous recommandons donc de tester d’abord ces systèmes pour vous assurer que la suppression d’écran sera efficace : vnc_server_windows_options_screen_blanking.png Pour Windows 7 et versions antérieures, la plupart du matériel doit être pris en charge. Pour Windows 8 et 10, la plupart des écrans de bureau fabriqués après 2011 devraient être pris en charge, y compris les grands fabricants tels que Dell et Samsung. Malheureusement, les écrans d’ordinateurs portables ne sont pas autant pris en charge. En supposant que l’écran de votre ordinateur de bureau a été fabriqué après 2011, essayez ce qui suit si le test de suppression d’écran échoue :
  • Supprimez toutes les stations de base, répartiteurs ou répéteurs utilisés pour connecter vos écrans.
  • Mettez à jour le logiciel du pilote de votre carte graphique avec la dernière version.
  • S’il existe une option dans le menu de configuration de l’écran appelée MCCS ou DDC/CI, activez cette option.

Vous pouvez empêcher que le clavier et la souris de l’ordinateur distant soient utilisés par quiconque passe devant lorsque vous y êtes connecté à distance :

securitypage-faqprivacy-keyboard.original.png

Vous pouvez configurer RealVNC Server pour qu’il se verrouille ou se déconnecte automatiquement d’un ordinateur Windows ou Mac lorsque vous vous déconnectez :

securitypage-faqprivacy-lock.original.png

Bien entendu, vous pouvez toujours verrouiller ou vous déconnecter pendant votre session de contrôle à distance. N’éteignez simplement pas l’ordinateur distant, sinon vous serez déconnecté jusqu’à ce que quelqu’un le rallume !

Tout d’abord, suivez les instructions générales pour les comptes RealVNC® ici. Suivez ensuite les instructions supplémentaires ci-dessous. Notez que vous pouvez effectuer des opérations groupées sur des ordinateurs à distance en utilisant policy, qui présente l’avantage supplémentaire en matière de sécurité de verrouiller ces ordinateurs, empêchant ainsi toute modification par les utilisateurs locaux.
  1. Dans la page Ordinateurs de votre compte RealVNC en ligne, attribuez des autorisations pour restreindre la découverte selon besoin.
  2. Sur chaque ordinateur distant :
  3. Passez régulièrement en revue les journaux de connexion.

Questions fréquentes

Si vous ne trouvez pas de réponse à votre question, merci de visiter notre Centre d’assistance ou de nous contacter.

Chaque session est enregistrée et un historique de session stocké en ligne.

Si vous disposez d’un abonnement Plus, Premium ou Enterprise, vous pouvez accéder à une session individuelle sur la page Sessions de votre compte RealVNC® et consulter un journal d’activité détaillé.

L’activité suivante est enregistrée :

  1. Heures de début et de fin de session
  2. Opérations de transfert de fichiers
  3. Demandes d’élévation
  4. Tentatives de redémarrage
  5. Transcriptions de discussion

Notez que les transcriptions des discussions sont cryptées au repos sur les serveurs de RealVNC. Politique de confidentialité.

RealVNC Viewer demande un code de session chaque fois qu’un technicien démarre une session d’assistance instantanée, et les services de RealVNC génèrent automatiquement un code à 9 chiffres unique à la session.

Ce code est valable 10 minutes. Pendant ce temps, le technicien doit le communiquer hors bande afin que l’utilisateur final puisse démarrer la session.

Le code expire soit lorsqu’il est utilisé, soit après 10 minutes, selon la première éventualité.

RealVNC Viewer demande un code de session chaque fois qu’un technicien démarre une session d’assistance instantanée, et les services de RealVNC génèrent automatiquement un code à 9 chiffres unique à la session. Ce code est valable 10 minutes. Pendant ce temps, le technicien doit le communiquer hors bande afin que l’utilisateur final puisse démarrer la session. Le code expire soit lorsqu’il est utilisé, soit après 10 minutes, selon la première éventualité.

Vérification de la connexion aux appareils

Nous envoyons un e-mail chaque fois que nous détectons une connexion à votre compte RealVNC® depuis un nouvel appareil et un nouveau lieu afin de vous protéger des activités malveillantes.

Rapport de test de pénétration

Téléchargez les résultats de notre dernier test de pénétration annuel, effectué par des experts indépendants en cybersécurité, NCC Group.

Authentificateur à plusieurs facteurs

Découvrez comment protéger à la fois votre compte RealVNC® et les ordinateurs distants sur lesquels RealVNC® Connect est installé, à l’aide d’autant de facteurs d’authentification que nécessaire.

Livre blanc de sécurité

Un aperçu complet des fonctionnalités, des politiques et des contrôles qui protègent vos ordinateurs et vos données, où que vous soyez.

ISO 27001

RealVNC®️ est certifié ISO/IEC 27001:2013

RealVNC® Connect est compatible avec les normes PCI DSS

RealVNC® Connect est compatible avec le RGPD
RealVNC® Connect est compatible avec la loi HIPAA

Essayez RealVNC Connect® gratuitement aujourd'hui

Nous ne demandons pas les informations de votre carte bancaire. 14 jours d'accès gratuit, sécurisé et rapide à vos appareils. Vous pouvez passer à un abonnement ou annuler l'essai à tout moment

G2

4,7 étoiles, plus de 400 avis
Top 50 des produits de gestion
informatique 2020

Apple App Store

4,8 étoiles, 11 700 avis
plus de 5 millions de téléchargements dans l'App Store d'Apple

Google Play Store

4,6 étoiles, 55 0000 avis
plus de 5 millions de téléchargements
dans le Google Play Store

Capterra

4,5 étoiles, plus de 100 avis
Plateforme
Best Software Reviews