Sécurité
et conformité

Uniquement les personnes que vous invitez sur votre une-équipe peut se connecter à RealVNC Viewer et découvrir vos ordinateurs. Avec un abonnement Premium ou Enterprise, vous pouvez ajouter des restrictions supplémentaires en attribuer des autorisations sur votre compte dans le portail RealVNC® Connect pour faire correspondre précisément les ordinateurs aux personnes.

Puisqu’une personne ne peut pas découvrir vos ordinateurs, vous avez l’assurance supplémentaire qu’elle ne peut pas établir  connexions cloud à eux. Il n’y a aucun moyen de contourner notre service de découverte.

Si vous disposez d’un abonnement Entreprise et avez l’intention d’établir des connexions directes, il est possible qu’une entité malveillante recherche le port que vous avez ouvert dans le pare-feu de l’ordinateur distant (5 900 TCP par défaut), il est donc crucial de s’assurer que votre configuration est configurée de manière sécurisée. Il est beaucoup plus sûr et plus facile d’utiliser la connectivité cloud sur Internet.

RealVNC Server possède une signature numérique unique conçue pour vous aider à assurer votre sécurité en ligne. Il s’agit d’une représentation hexadécimale d’un hachage de clé publique RSA de 2 048 bits, ce qui (dans le monde réel) signifie qu’il s’agit d’un slogan mémorable de six mots, par exemple « Omega Chris Chicago ». Réseau de flèches de l’Alabama ».

Lorsque vous vous connectez, les services RealVNC® vérifient automatiquement cette identité et RealVNC Viewer vous invite en outre à la vérifier vous-même. Si vous êtes ensuite averti que le slogan a changé, cela peut indiquer que quelqu’un a falsifié l’ordinateur ou tente d’intercepter votre connexion (une attaque de type « homme du milieu »).

Remarque : si vous disposez d’un abonnement Entreprise et établissez une connexion directe, les services RealVNC® ne peuvent pas effectuer cette vérification automatique, vous devez donc le faire vous-même.

Avec un abonnement Lite, vous n’avez accès qu’à un seul schéma d’authentification. Assurez-vous que le mot de passe que vous êtes invité à créer lors de l’installation de RealVNC Server est difficile à deviner et conservez-le en sécurité. Vous devez spécifier au moins six lettres, chiffres et caractères spéciaux sensibles à la casse, tels que !@*#&, bien que nous en recommandons davantage (le maximum est de 255).

Si vous disposez d’un abonnement Plus, Premium ou Enterprise, RealVNC Server est intégré par défaut au mécanisme d’authentification de l’ordinateur distant, afin que vous n’ayez pas à créer ou à mémoriser un autre mot de passe. Connectez-vous simplement en utilisant le même nom d’utilisateur et le même mot de passe que vous utilisez habituellement pour vous connecter à votre compte utilisateur sur cet ordinateur. Vous pouvez enregistrez d’autres utilisateurs auprès de RealVNC Server afin qu’ils puissent se connecter en utilisant leurs propres informations d’identification de compte système si vous le souhaitez.

Si vous disposez d’un abonnement Premium, vous pouvez modifier le schéma d’authentification du système par défaut pour spécifier authentification multifacteur pour RealVNC Server.

Si vous disposez d’un abonnement Enterprise, vous pouvez configurer authentification unique (SSO) pour RealVNC Server.

Oui. Vous pouvez établir des sessions en lecture seule pour tous les utilisateurs depuis la page Options > Utilisateurs et autorisations de RealVNC Server :

Si vous disposez d’un abonnement Premium ou Enterprise, vous pouvez exercer un contrôle plus précis et rendre les sessions en lecture seule juste pour certains.

Alternativement, les utilisateurs de RealVNC Viewer peuvent choisir de rendre leurs propres sessions en lecture seule à partir de la boîte de dialogue Propriétés de RealVNC Viewer ou de la barre d’outils de l’application mobile.

Oui, si vous disposez d’un abonnement Plus, Premium ou Enterprise.

Vous pouvez enregistrer n’importe quel nombre d’utilisateurs ou de groupes (peut-être à partir de votre réseau d’entreprise) avec RealVNC Server :

Vous pouvez ensuite accorder des autorisations spécifiques à chacun. Ainsi, par exemple, vous pouvez accorder aux administrateurs système un accès complet à distance, aux membres du groupe « enseignants » des autorisations suffisantes pour contrôler l’ordinateur distant mais pas pour transférer des fichiers ou imprimer, et donner aux membres du groupe « élèves » un accès en lecture seule.

Si vous disposez d’un abonnement Lite ou Essentials, tous les utilisateurs connectés disposent des mêmes autorisations globales, bien que vous puissiez désactiver des fonctionnalités individuelles pour tout le monde (y compris vous-même) ou définir toutes les connexions en lecture seule, si vous le souhaitez.

La première fois que vous utilisez RealVNC Viewer pour vous connecter à un ordinateur, vous devez saisir le mot de passe attendu par RealVNC Server.

Par la suite, vous pouvez demander à RealVNC Viewer de mémoriser ce mot de passe afin de ne pas avoir à le saisir à chaque fois. Si vous le faites, nous vous recommandons également de définir un mot de passe principal pour RealVNC Viewer au cas où vous perdriez ou partageriez votre appareil :

RealVNC Viewer stocke les mots de passe localement et ne les synchronise jamais avec d’autres appareils via notre service cloud (vous devrez donc vous en souvenir sur chaque appareil à partir duquel vous vous connectez). Téléchargez notre livre blanc pour les détails techniques.

Notez que vous pouvez vous déconnecter à distance de tous les appareils RealVNC Viewer si vous pensez que votre compte a été compromis. Connectez-vous à votre compte RealVNC® et accédez à la page Sécurité.

Oui. Si vous êtes physiquement présent devant l’ordinateur lorsque des personnes se connectent, vous pouvez configurer RealVNC Server pour vous avertir et approuver ou rejeter chaque connexion :

Veuillez noter : la boîte de dialogue Demande de connexion ne s’affichera pas dans l’interface utilisateur RealVNC Server lorsqu’un utilisateur disposant des droits d’administrateur sur cet ordinateur s’y connecte.

Pour ce faire, activez Afficher l’invite d’acceptation/rejet pour chaque connexion sur la page Options > Connexions du RealVNC Server :

Vous pouvez déconnecter tous les utilisateurs immédiatement :

…Ou individuellement à partir de la boîte de dialogue du centre d’information de RealVNC Server.

Par défaut, les utilisateurs peuvent se connecter simultanément. Vous pouvez spécifier que un seul utilisateur se connecte à la fois.

Par défaut, si un utilisateur connecté ne parvient pas à s’authentifier correctement cinq fois de suite, son ordinateur est mis sur liste noire. Vous pouvez abaissez ce seuil pour une protection supplémentaire contre les attaques par force brute ou par analyse de port.

Si vous disposez d’un abonnement Entreprise et établissez des connexions directes, vous pouvez filtrer les ordinateurs entrants pour empêcher les connexions à partir d’adresses IP particulières :

• Supprimez toutes les stations de base, répartiteurs ou répéteurs utilisés pour connecter vos écrans.
• Mettez à jour le logiciel du pilote de votre carte graphique avec la dernière version.
• S’il existe une option dans le menu de configuration de l’écran appelée MCCS ou DDC/CI, activez cette option.

Vous pouvez empêcher que le clavier et la souris de l’ordinateur distant soient utilisés par quiconque passe devant lorsque vous y êtes connecté à distance :

Vous pouvez configurer RealVNC Server pour qu’il se verrouille ou se déconnecte automatiquement d’un ordinateur Windows ou Mac lorsque vous vous déconnectez :

Bien entendu, vous pouvez toujours verrouiller ou vous déconnecter pendant votre session de contrôle à distance. N’éteignez simplement pas l’ordinateur distant, sinon vous serez déconnecté jusqu’à ce que quelqu’un le rallume !

1. Dans la page Ordinateurs de votre compte RealVNC en ligne, attribuez des autorisations pour restreindre la découverte selon besoin.
2. Sur chaque ordinateur distant :
   
   • Installez VNC Connect dans un emplacement sûr (par exemple C:\Program Files) et activez les notifications de mise à jour.
   • Choisissez le chiffrement de session AES 256 bits.
   • Désactivez la connectivité directe. Le fait de forcer des connexions cloud permet d’éviter d’ouvrir des ports dans les pare-feux.
   • Activez l’authentification à plusieurs facteurs pour VNC Server.
   • Restreignez les autorisations de session selon besoin, par exemple en accordant à certains utilisateurs des droits de lecture seule.
   • Durcissez votre politique de liste noire.
   • Abaissez le délai d’inactivité.
   • Si le propriétaire sera physiquement présent pour approuver les connexions, activez l’option de connexion sur requête.
   • Verrouillez l’ordinateur distant une fois le dernier utilisateur déconnecté.
3. Passez régulièrement en revue les journaux de connexion.