DESKTOP REMOTO SICURO CON IPERIUS REMOTE: 2FA, CRITTOGRAFIA END-TO-END E TLS 1.3
Quando acquisti un Software di accesso remoto per la tua azienda, per lavorare da casa (smart working), o per fare supporto remoto e assistenza a distanza per i tuoi clienti, è fondamentale affidarsi ad una soluzione che garantisca la massima Sicurezza possibile.
Il continuo aumento di cyber attacchi mostra uno scenario di minacce in perenne e rapida evoluzione. Questi attacchi si concentrano non solo sui singoli utenti ma anche sulle infrastrutture cloud che stanno dietro al funzionamento di molteplici servizi. Ci sono stati in passato attacchi importanti anche verso aziende informatiche che di fatto erano MSP che gestivano migliaia di clienti (vedi il caso SolarWinds), fattore che moltiplica in modo impressionante l’impatto su aziende e infrastrutture strategiche.
Sessioni Remote Desktop sicure per aziende IT
Quando i clienti si affidano ad una azienda informatica per il supporto tecnico da remoto, specie per server e infrastrutture critiche, vogliono avere la certezza che gli strumenti software utilizzati garantiscano il massimo livello di sicurezza.
Iperius Remote è uno dei migliori software per il controllo remoto di PC e Server. Un’ottima alternativa a AnyDesk e Teamviewer, con tutti i requisiti di sicurezza necessari per essere conforme con le recenti normative HIPAA e GDPR.
Iperius Remote è multi piattaforma e funziona su Windows, MAC e sui dispositivi mobili iOS e Android.
Focalizzeremo questo articolo su alcuni punti essenziali che caratterizzano in modo peculiare la sicurezza di Iperius Remote:
2FA: Autenticazione a due fattori
Crittografia end-to-end
TLS 1.3
Blocco automatico dello schermo
Infrastruttura cloud certificata ISO 27001
Password multi livello
Permessi granulari
2FA: Autenticazione a due fattori
Il modo più sicuro per proteggere un computer remoto è quello di utilizzare l’autenticazione a due fattori (2FA). In parole povere, questo vuol dire che chiunque voglia collegarsi a quel computer, dovrà per forza generare un OTP da un dispositivo mobile autorizzato, impedendo quindi qualsiasi accesso che non sia passato attraverso questo ulteriore layer di autenticazione, anche se per qualche motivo un utente malevolo fosse venuto in possesso dell’ID e della password del computer remoto.
Come si configura l’autenticazione a due fattori? Con Iperius Remote è molto facile. Una volta aperto il programma sulla macchina remota da proteggere, andiamo nelle opzioni di sicurezza e abilitiamo l’opzione per la 2FA. Ci verrà mostrato un codice QR che potremo scansionare con una apposita App di autenticazione come Google Authenticator o altra app compatibile, tramite il nostro dispositivo mobile. Una volta fatto questo, chiudiamo la finestra con il QR code. Da questo momento in poi, ogni qual volta si proverà a connettersi a quel computer remoto, verrà richiesto l’OTP generato ogni volta casualmente dall’app di autenticazione.
Ecco che si raggiunge il massimo livello di sicurezza per accedere al nostro computer personale o di lavoro, o per accedere da remoto ad un server aziendale per manutenzione o monitoring.
Crittografia end-to-end
La crittografia end-to-end (E2EE) rappresenta una specifica tecnica di sicurezza in cui i dati vengono criptati in ogni fase del loro trasferimento da un dispositivo all’altro. Il termine “end-to-end” indica che la cifratura avviene dall’inizio alla fine del percorso dei dati, ovvero dal dispositivo mittente a quello destinatario. Ad esempio, nel caso dell’invio di un’email, il punto di partenza è il dispositivo del mittente e quello di arrivo è il dispositivo del destinatario.
Questa tecnica assicura che la comunicazione sia protetta impedendo a qualsiasi terza parte di accedere al contenuto dei messaggi, sia durante il trasferimento tra un dispositivo e l’altro, sia quando i dati transitano su un server. Utilizzando la E2EE per inviare un’email o per trasmettere informazioni Video, nessuno, inclusi l’amministratore della rete, il fornitore di servizi Internet (ISP), gli hacker, il governo o persino la società che gestisce la consegna dell’email, può leggere il contenuto del messaggio o il contenuto di una trasmissione video. Ciò è dovuto al fatto che solo il destinatario dispone della chiave unica capace di decifrare il messaggio.
Iperius Remote implementa nativamente la crittografia end-to-end in tutte le trasmissioni video (remote desktop), nei trasferimenti file e nella chat, evitando in questo modo qualsiasi possibilità di intercettazione o compromissione dei dati.
TLS 1.3
TLS 1.3 è il più recente protocollo di sicurezza disponibile ed è implementato da Iperius ogni qual volta è possibile, in base alle possibilità dei Sistemi Operativi dove il software viene eseguito.
Qual è la differenza tra TLS 1.3 e TLS 1.2? Questo protocollo, impiegato da HTTPS e altri protocolli di rete per la cifratura, rappresenta l’evoluzione moderna di SSL. TLS 1.3 ha eliminato il supporto per funzionalità crittografiche considerate meno sicure e ha accelerato le procedure di handshake di TLS, tra le altre migliorie.
Per fornire un contesto temporale, l’IETF (Internet Engineering Task Force) ha pubblicato TLS 1.3 nell’agosto del 2018. La versione precedente, TLS 1.2, era stata standardizzata dieci anni prima, nel 2008.
TLS 1.3 è più veloce e sicuro rispetto a TLS 1.2 (che rimane comunque uno standard di sicurezza molto elevato). Una delle modifiche che contribuisce alla maggiore velocità di TLS 1.3 è un aggiornamento nella procedura di handshake TLS: gli handshake in TLS 1.3 richiedono solo un viaggio di andata e ritorno (o comunicazione avanti e indietro) invece di due, accorciando il processo di alcuni millisecondi. Inoltre, quando il client è già connesso, l’handshake di TLS può avvenire senza nessun viaggio di andata e ritorno, velocizzando così le connessioni HTTPS, riducendo la latenza e migliorando l’esperienza complessiva dell’utente.
Per aggiungere una nota tecnica, è importante evidenziare che TLS 1.3 migliora la sicurezza anche attraverso l’implementazione di un set più ristretto e sicuro di algoritmi di cifratura e funzioni di hash, eliminando quelli considerati obsoleti o a rischio. Questa scelta ha lo scopo di semplificare la configurazione della sicurezza e ridurre il rischio di configurazioni errate che potrebbero esporre a vulnerabilità.
Altre misure di sicurezza
Tutte le connessioni di Iperius Remote sono protette mediante cifratura AES o hashing delle password e si appoggiano ad una infrastruttura di server su data center certificati ISO 27001 e protetti da attacchi DDoS, per garantire la massima affidabilità del servizio.
A livello applicativo abbiamo una protezione grazie a password multi livello e a caratteristiche di supporto molto utili, come ad esempio il blocco automatico dello schermo nel momento in cui finisce una sessione di desktop remoto. Inoltre, per connessioni a cui deve essere semplicemente condiviso lo schermo, Iperius Remote consente di limitare i permessi, ovvero di impedire l’utilizzo di mouse e tastiera, del copia e incolla e del trasferimento file. Chiaramente, Iperius Remote implementa estese funzionalità di logging sia al livello degli applicativi client locali che a livello di server, per tenere traccia di ogni azione che viene eseguita e di ogni sessione di desktop remoto ce viene stabilita. Infine, Iperius Remote consente una impostazione granulare dei permessi tramite la propria interfaccia amministrativa web, dove è possibile configurare i permessi di accesso e visualizzazione in rubrica per i vari computer, in modo granulare per utenti operatori e per gruppi di computer.
Le caratteristiche di Iperius Remote
Per concludere, una breve panoramica su quello che invece è l’aspetto delle caratteristiche operative di Iperius Remote, ovvero le funzionalità principali del software per massimizzare la produttività del lavoro da remoto o del supporto tecnico a distanza:
Trasferimento file anche con copia e incolla o drag e drop
Rubrica condivisa e rubriche multiple
Chat multi-utente
Stampa remota
Area amministrativa web per creare gruppi e operatori, impostare permessi dettagliati e consultare le Statistiche sui tempi di connessione
Screenshot e registrazione video delle sessioni
Supporto multi-monitor
Accesso non presidiato (unattended)
Sessioni multi-utente, consentendo a più operatori di connettersi allo stesso computer remoto
Inversione della connessione remota / screen sharing
Creazione di setup MSI per l’installazione su larga scala tramite GPO
Rebranding aziendale: Iperius è l’unico software che ti consente di personalizzare il client cambiando anche il nome del programma e la sua icona
Accesso remoto ai dispositivi mobili
La licenza di Iperius Remote: dispositivi remoti illimitati!
Con una licenza di Iperius Remote a soli 8,39 € al mese, puoi godere di un accesso illimitato a un numero infinito di dispositivi. Potrai creare un numero illimitato di account, avere un elenco illimitato di dispositivi nella rubrica e connetterti a un numero illimitato di computer remoti. Le licenze e i prezzi si basano sul numero di connessioni contemporanee. Con la versione gratuita (Free) puoi effettuare solo una connessione per volta (ci possono comunque essere limiti di licenza e temporali in caso di uso continuativo).
Già a partire dalla versione più economica, si possono aprire fino a 2 connessioni contemporanee, mentre per le versioni successive, si possono stabilire 5-10-15-100 connessioni o anche di più. Tuttavia, la cosa che accomuna tutte le versioni a pagamento è l’assenza di limitazioni nascoste, cosa che rende il costo del prodotto assolutamente concorrenziale:
Illimitati dispositivi remoti (anche non presidiati)
Illimitati dispositivi dove puoi usare la licenza
Illimitati account per gli operatori
Illimitati dispositivi in rubrica
Nessun limite alle ore di connessione
Accesso Remoto ai dispositivi iOS e Android
Nell’era digitale, la necessità di accedere e controllare i dispositivi da remoto è diventata sempre più impellente, sia per motivi professionali che personali. Rispondendo a questa esigenza, Iperius Remote si posiziona come una soluzione affidabile e versatile per l’accesso remoto, disponibile per utenti iOS e Android. L’applicazione è reperibile sia su Google Play che sull’Apple Store, consentendo agli utenti di scaricare facilmente Iperius Remote Desktop e di stabilire una connessione sicura con i propri dispositivi da qualsiasi parte del mondo.
Con Iperius Remote Desktop, gli utenti hanno la possibilità di collegarsi ai propri dispositivi mobili in modo bidirezionale, permettendo sia l’accesso da dispositivi iOS/Android a computer Windows/Mac, sia viceversa. Puoi collegarti al tuo iPhone e visualizzare lo schermo del telefono da remoto, oppure puoi accedere in remoto al tuo Smartphone Android e controllarlo come se lo avessi tra le tue mani.
L’applicazione permette di visualizzare lo schermo del dispositivo mobile direttamente sul computer, offrendo la possibilità di controllare applicazioni, file e impostazioni in modo remoto. Che si tratti di inviare messaggi, trasferire file o risolvere problemi tecnici, Iperius Remote Desktop rende queste operazioni semplici e immediate, eliminando la necessità di avere fisicamente il dispositivo tra le mani.
L’accesso remoto offerto da Iperius Remote non si limita alla gestione dei dispositivi personali. Infatti, l’applicazione consente anche di connettersi da dispositivi mobili a PC o Mac, facilitando sessioni di assistenza remota a server aziendali o clienti. Questa caratteristica è particolarmente utile per i professionisti IT che necessitano di fornire supporto tecnico da remoto, ottimizzando i tempi di intervento e migliorando il servizio al cliente.
Tutti i tipi di connessione:
La vocazione multi piattaforma di Iperius Remote è evidente nel numero di “direzioni” che può avere la connessione in desktop remoto:
Windows ➔ MAC
MAC ➔ Windows
Windows ➔ Windows
MAC ➔ MAC
iOS / Android ➔ Windows / MAC
Windows / MAC ➔ Android
Windows / MAC ➔ iOS (iPhone/iPad)
Scarica Iperius Remote Free per il Remote Desktop gratuito.