Seules les personnes que vous invitez dans votre équipe peuvent se connecter à VNC Viewer et découvrir vos ordinateurs. (Vous devez donc n'inviter que des personnes à qui vous faites confiance !) Avec un abonnement Professional ou Enterprise, vous pouvez restreindre la découverte encore davantage en attribuant des autorisations depuis la page Ordinateurs de votre compte RealVNC, de façon à associer précisément les ordinateurs aux personnes.

Une personne qui ne peut découvrir vos ordinateurs ne pourra en aucun cas établir des connexions cloud avec eux. Il n'existe aucun moyen de contourner notre service de découverte.

Si vous disposez d'un abonnement Enterprise et établissez des connexions directes, notez qu'il est possible pour un utilisateur mal intentionné d'« écouter » le port que vous avez ouvert dans le pare-feu de l'ordinateur distant (port TCP 5900 par défaut). Il est donc beaucoup plus sûr d'utiliser la connectivité cloud par Internet !

Seuls les membres de votre équipe autorisés à découvrir vos ordinateurs peuvent se connecter à VNC Viewer et tenter de les découvrir.

Pour terminer d'établir une connexion, tout membre de l'équipe doit saisir les identifiants attendus par l'application VNC Server exécutée sur l'ordinateur en question.

Les ordinateurs sont donc protégés deux fois, par des mécanismes de mot de passe indépendants : le système de compte RealVNC contrôle la découverte, tandis que le système d'authentification de VNC Server contrôle la connectivité.

VNC Server utilise une signature numérique unique, conçue pour favoriser votre sécurité. Il s'agit d'une représentation hexadécimale d'une clé de hachage publique RSA 2048 bits – ce qui équivaudrait, en langage humain, à une suite aléatoire de six mots, par exemple « Oméga Pierre Marseille. Bretagne flèche réseau ». Téléchargez notre livre blanc pour retrouver tous les détails techniques.

Lorsque vous vous connectez, les services RealVNC vérifient automatiquement cette identité et VNC Viewer vous demande en outre de la vérifier vous-même. Si vous recevez par la suite un avertissement indiquant que l'alias a changé, cela peut indiquer que quelqu'un a accédé à l'ordinateur ou tente d'intercepter votre connexion (attaque dite de « l'homme du milieu »).

Si vous avez un abonnement Enterprise et établissez une connexion directe, les services RealVNC ne peuvent effectuer cette vérification automatique. Vous devrez donc faire la vérification vous-même.

Oui. La protection par mot de passe VNC Server est activée de façon permanente.

Le mécanisme d'authentification de VNC Server reste entièrement séparé de votre compte RealVNC. Ainsi, même si un tiers malveillant devait découvrir vos identifiants de compte et les utiliser pour se connecter à VNC Viewer à votre place, il ne pourrait se connecter. Et si l'intrus tente de percer votre mot de passe VNC Server (attaque par « force brute » ou par « dictionnaire »), il sera mis sur liste noire.

Notez que VNC Viewer peut, si vous le demandeur pour plus de commodité, mémoriser les mots de passe VNC Server. Dans ce cas, nous vous recommandons de définir un mot de passe maître dans la page Préférences > Confidentialité de VNC Viewer.

Si vous avez un abonnement Home, un seul mécanisme d'authentification VNC Server est disponible. Le mot de passe que vous êtes invité à créer lors de l'installation de VNC Server doit être difficile à deviner et rester strictement confidentiel. Il doit comprendre au moins 6 caractères : lettres majuscules et minuscules, chiffres et caractères spéciaux tels que !@*#&,. Nous recommandons cependant davantage de caractères.

Si vous avez un abonnement Professional ou Enterprise, VNC Server est intégré par défaut au mécanisme d'attribution des identifiants de l'ordinateur distant. Il n'est donc pas nécessaire de créer ni de mémoriser un autre mot de passe. Connectez-vous avec les mêmes nom d'utilisateur et mot de passe que vous utilisez normalement pour vous connecter à votre compte sur cet ordinateur. Vous pouvez enregistrer d'autres utilisateurs auprès de VNC Server pour qu'ils puissent se connecter avec les identifiants habituels de leur propre compte système s'ils le souhaitent.

Si vous avez un abonnement Professional ou Enterprise, vous pouvez choisir l'authentification à plusieurs facteurs comme mécanisme d'authentification système par défaut de VNC Server.

Si vous avez un abonnement Enterprise et un réseau d'entreprise adapté, vous pouvez configurer l'authentification unique (SSO) pour VNC Server.

La première fois que vous utilisez VNC Viewer pour vous connecter à un ordinateur, vous devez fournir le mot de passe attendu par VNC Server.

Vous pouvez alors demander à VNC Viewer de mémoriser ce mot de passe pour ne pas avoir à le saisir à chaque fois. Dans ce cas, nous vous recommandons de définir un mot de passe maître pour VNC Viewer, au cas où vous perdriez ou partagiez votre appareil :

VNC Viewer stocke les mots de passe localement et ne les synchronise jamais avec d'autres appareils par le biais de notre service cloud ; vous devrez donc les mémoriser sur chaque appareil utilisé pour vous connecter. Téléchargez notre livre blanc pour retrouver tous les détails techniques.

Notez que vous pouvez fermer de force et à distance toutes vos sessions VNC Viewer sur tous les appareils, si jamais vous suspectez une usurpation de votre compte. Connectez-vous à votre compte RealVNC et naviguez jusqu'à la page Sécurité.

Les identifiants de votre compte RealVNC (adresse e-mail et mot de passe) sont importants. Ne les divulguez à personne ! Vous aurez besoin à chaque fois pour les opérations suivantes :

• Ouvrir une session en ligne pour gérer ordinateurs, utilisateurs, facturation, etc.
• Ouvrir une session sur VNC Server pour appliquer votre abonnement.
• Ouvrir une session dans VNC Viewer pour découvrir les ordinateurs de votre équipe et synchroniser votre carnet d'adresses.

Le mot de passe doit comporter au moins 8 caractères et ne doit pas être identique à votre mot de passe VNC Server, ni à celui d'aucun autre service en ligne que vous utilisez.

Lorsque vous invitez quelqu'un dans votre équipe pour partager l'accès à distance, notez que cette personne doit créer son propre compte RealVNC pour accepter votre invitation. Cette personne n'aura en aucun cas besoin de connaître vos identifiants de compte RealVNC.

Nous vous recommandons de configurer la vérification en deux étapes dans la page Sécurité de votre compte RealVNC.

Oui.

Pour votre compte RealVNC, nous vous recommandons de configurer la vérification en deux étapes dans la page Sécurité. Chaque fois que vous ouvrirez une session, vous serez invité à entrer un code TOTP unique généré par l'application Google Authenticator sur un appareil mobile adapté.

Si vous avez un abonnement Professional ou Enterprise, nous vous recommandons de configurer l'authentification à plusieurs facteurs pour VNC Server.

Oui. VNC Server consigne automatiquement les informations d'audit. Vous savez donc toujours qui s'est connecté, quand, d'où et, si l'utilisateur s'est correctement authentifié, l'heure de sa déconnexion (ce qui vous permet de calculer la durée de sa session).

L'emplacement de stockage de ces informations dépend de la plateforme et du mode de VNC Server. Pour en savoir plus sur l'enregistrement de ces informations, cliquez ici.

Notez que vous pouvez accéder rapidement aux journaux au niveau débogage si nécessaire.

La sécurité est au cœur de notre métier. Nous publions donc les informations concernant les vulnérabilités potentielles dès qu'elles sont identifiées.

Suivez les instructions ci-dessous. Si vous avez un abonnement Enterprise, notez que vous pouvez effectuer des opérations « en masse » sur des ordinateurs distants par le biais de stratégies. Vous bénéficiez ainsi d'une sécurité renforcée puisque les ordinateurs distants sont verrouillés et empêchent toute modification par les utilisateurs.

1. Achetez un abonnement Enterprise.
2. Choisissez un mot de passe de compte RealVNC complexe et activez l'authentification en deux étapes dans la page Sécurité.
3. Si vous décidez de partager l'accès à distance, veillez cependant à n'inviter dans votre équipe que des personnes à qui vous faites confiance !
4. Insistez pour que ces personnes choisissent des mots de passe complexes pour leurs comptes RealVNC et activent l'authentification en deux étapes.
5. Attribuez des autorisations dans la page Ordinateurs de votre compte RealVNC pour restreindre la découverte selon besoin.
6. Pour chaque ordinateur distant :
• Installez VNC Connect dans un emplacement sûr (par exemple C:\Program Files) et activez les notifications de mise à jour.
• Choisissez le chiffrement de session AES 256 bits.
• Désactivez la connectivité directe. Le fait de forcer des connexions cloud permet d'éviter d'ouvrir des ports dans les pare-feux.
• Activez l'authentification à plusieurs facteurs pour VNC Server.
• Restreignez les autorisations de session selon besoin, par exemple en accordant à certains utilisateurs des droits de lecture seule.
• Durcissez votre politique de liste noire.
• Abaissez le délai d'inactivité.
• Si le propriétaire est appelé à être physiquement présent pour approuver les connexions, activez l'option de connexion sur requête.
• Verrouillez l'ordinateur distant une fois le dernier utilisateur déconnecté.
7. Passez régulièrement en revue les journaux de connexion.