Segurança
e ​conformidade

Somente as pessoas que você convida para seu equipe pode entrar no RealVNC Viewer e descobrir seus computadores. Com uma assinatura Premium ou Enterprise, você pode adicionar mais restrições em atribuir permissões na sua conta no RealVNC® Connect Portal para combinar computadores com pessoas com precisão.

O RealVNC Server possui uma assinatura digital exclusiva projetada para ajudar a mantê-lo seguro online. Esta é uma representação hexadecimal de um hash de chave pública RSA de 2.048 bits, o que (no mundo real) significa que é uma frase de efeito memorável de seis palavras, por exemplo “Omega Chris Chicago. Rede de flechas do Alabama”.

Quando você se conecta, os serviços RealVNC® verificam automaticamente essa identidade e o RealVNC Viewer também solicita que você mesmo verifique. Se você for posteriormente avisado de que a frase de efeito foi alterada, isso pode indicar que alguém violou o computador ou está tentando interceptar sua conexão (um ataque “man-in-the-middle”).

Observação: se você tiver uma assinatura Enterprise e estabelecer uma conexão direta, os serviços RealVNC® não poderão realizar essa verificação automática, portanto, você mesmo deverá fazer isso.

Com uma assinatura Lite, você só tem acesso a um único esquema de autenticação. Certifique-se de que a senha que você será solicitada a criar ao instalar o RealVNC Server seja difícil de adivinhar e mantenha-a segura. Você deve especificar pelo menos seis letras, números e caracteres especiais com distinção entre maiúsculas e minúsculas, como !@*#&, embora recomendemos mais (o máximo é 255).

Sim. Você pode tornar sessões somente visualização para todos em Opções > Usuários e usuários Página de permissões :

Sim, se você tiver uma assinatura Plus, Premium ou Enterprise.

Você pode registrar qualquer número de usuários ou grupos (talvez da sua rede corporativa) no RealVNC Server:

Você pode então conceder permissões específicas para cada um. Assim, por exemplo, você poderia conceder aos administradores do sistema acesso remoto total, aos membros do grupo “professores” permissões suficientes para controlar o computador remoto, mas não para transferir arquivos ou imprimir, e tornar os membros do grupo “alunos” apenas para visualização.

Se você tiver uma assinatura Lite ou Essentials, todos os usuários conectados terão as mesmas permissões globais, embora você possa desativar recursos individuais para todos (inclusive você) ou tornar todas as conexões somente visualização, se desejar.

Na primeira vez que você usar o RealVNC Viewer para se conectar a um computador, deverá inserir a senha esperada pelo RealVNC Server.

Posteriormente, você pode pedir ao RealVNC Viewer para lembrar essa senha para que você não precise digitá-la todas as vezes. Se você fizer isso, também recomendamos definir uma senha mestra para o RealVNC Viewer caso você perca ou compartilhe seu dispositivo:

O RealVNC Viewer armazena senhas localmente e nunca as sincroniza com outros dispositivos por meio de nosso serviço de nuvem (portanto, você terá que lembrá-las em cada dispositivo a partir do qual se conectar). Baixe nosso whitepaper para obter detalhes técnicos.

Observe que você pode sair remotamente de todos os dispositivos RealVNC Viewer se achar que sua conta foi comprometida. Faça login na sua conta RealVNC® e navegue até a página Segurança.

Sim. O RealVNC Server registra automaticamente informações de auditoria, para que você tenha um registro completo de quem está conectado, quando, de onde e, se o usuário foi autenticado com sucesso, o momento da desconexão (para que você possa calcular a duração da sessão).

O destino de armazenamento para essas informações difere dependendo da plataforma e do servidor RealVNC modo. Informações gerais sobre geração de registros estão disponíveis aqui.

Observe que você pode acessar rapidamente os registros para nível de depuração se necessário.

Você pode desconectar todos os usuários imediatamente:

…ou individualmente na caixa de diálogo do Centro de informações do servidor RealVNC.

Por padrão, os usuários podem se conectar simultaneamente. Você pode especificar que apenas um usuário se conecta por vez.

Por padrão, se um usuário conectado não conseguir se autenticar corretamente cinco vezes seguidas, seu computador será colocado na lista negra. Você pode diminua esse limite para proteção adicional contra ataques de força bruta ou de varredura de porta.

Se você tiver uma assinatura Enterprise e estabelecer conexões diretas, poderá filtrar computadores de entrada para evitar conexões de endereços IP específicos:

• Remova quaisquer estações base, divisores ou repetidores usados ​​para conectar suas telas.
• Atualize o software do driver da placa gráfica para a versão mais recente.
• Se houver uma opção no menu de configuração da tela chamada MCCS ou DDC/CI, ative essa opção.

Você pode evitar que o teclado e o mouse do computador remoto sejam usados ​​por qualquer pessoa que passe enquanto você estiver conectado remotamente a ele:

Você pode configurar o RealVNC Server para bloquear ou sair automaticamente de um computador Windows ou Mac ao desconectar:

Claro, você sempre pode bloquear ou sair durante a sessão de controle remoto. Apenas não desligue o computador remoto ou você será desconectado até que alguém o ligue novamente!

1. Na sua conta on-line RealVNC®, atribua permissões na página Computadores para restringir a descoberta de forma adequada.
2. Em cada computador remoto:
   • Instale o RealVNC® Connect em um local seguro (como C:\Arquivos de Programas) e ative as notificações de atualização.
   • Atualize para criptografia de sessão AES de 256 bits.
   • Desative a conectividade direta. Apenas estabelecer conexões na nuvem significa que não é necessário abrir brechas nos firewalls.
   • Ative autenticação multifator para RealVNC Server.
   • Restringir as permissões de sessão apropriadamente, talvez para tornar usuários específicos apenas para visualização.
   • Fortalecer a lista negra.
   • Diminua o tempo limite de inatividade.
   • Se o proprietário estiver presente fisicamente para aprovar conexões, ativar conexão de consulta.
   • Bloquear a área de trabalho remota quando o último usuário se desconectar.
3. Revise os registros de conexão regularmente.