Domanda:
Esiste un'app VNC iOS effettivamente sicura da utilizzare con Condivisione schermo OS X?
Steven Lu
2014-07-03 16:58:49 UTC
view on stackexchange narkive permalink

Tutti i client VNC iOS che ho provato utilizzano la normale autenticazione VNC. Ciò non è sicuro a causa del limite di 8 caratteri sulla password e così via. Alcune app come il visualizzatore VNC di RealVNC, dispongono di pannelli informativi che segnalano se la connessione è crittografata e non dice mai che lo è, anche quando si selezionano entrambe le caselle di controllo nelle Preferenze di Sistema in Impostazioni computer di Condivisione schermo ... off.

Quindi, sto decisamente prendendo la risposta accettata a questa domanda con le pinze.

Sembra che l'unico modo per farlo sia disattivare completamente l'opzione di condivisione dello schermo nativa di OS X, quindi utilizzare un altro metodo per ospitare VNC in modo sicuro. Tuttavia, questa non è un'opzione gratuita.

Potresti prendere in considerazione l'utilizzo di una VPN ... quindi non devi preoccuparti così tanto della sicurezza di VNC, dal momento che viene incanalato attraverso un trasporto sicuro.
Due risposte:
richter
2014-07-05 01:10:37 UTC
view on stackexchange narkive permalink

La risposta a questa domanda è corretta, ma ci sono alcune sfumature.

Il server di condivisione dello schermo supporta 4 tipi di autenticazione:

  1. Login / password utente Mac OS X
  2. ID Apple
  3. Richiesta di osservazione / controllo ("Chiunque può richiedere l'autorizzazione per controllare lo schermo")
  4. Password VNC ("I visualizzatori VNC possono controllare lo schermo con password" )

Ogni volta che il client di condivisione dello schermo integrato (Cmd + K nel Finder) si connette a un server di condivisione dello schermo, utilizza solo i tipi 1, 2 e 3. Quindi il server abilita la crittografia del traffico che può funzionare in una delle due modalità: crittografia completa o crittografia battitura / spostamento del mouse . È possibile selezionare la modalità di crittografia nelle versioni precedenti di Mac OS X, ma nella 10.8 (AFAIR) hanno rimosso questa opzione, quindi la connessione di condivisione dello schermo è sempre completamente crittografata.

AFAIK ci sono solo due client iOS di terze parti che supportano i tipi di autenticazione della condivisione dello schermo: schermate e Remotix. Entrambi possono utilizzare i tipi di autenticazione 1 e 3 con la crittografia della sequenza di tasti / spostamento del mouse , ma sembra che la crittografia completa sia fornita solo da Remotix.

Nota che se un client utilizza la password VNC (tipo 4) per connettersi al server di condivisione dello schermo, la crittografia è disabilitata del tutto.

_ "due modalità: crittografia completa o crittografia con movimento del tasto / mouse. È possibile selezionare la modalità di crittografia nelle versioni precedenti di Mac OS X, ma nella 10.8 (AFAIR) hanno rimosso questa opzione, quindi la connessione di condivisione dello schermo è sempre completamente crittografata." _hai qualche fonte che dice che Condivisione schermo è completamente crittografata (inclusa la visualizzazione dello schermo)?Tutta la documentazione che ho trovato dice che Screen Sharing crittografa solo i movimenti della tastiera / del mouse.
drbenru
2014-12-02 22:40:39 UTC
view on stackexchange narkive permalink

MochaVNC lite utilizza login / password utente di Mac OS X. Lo uso da sempre e non ricordo nemmeno quanto tempo fa hanno aggiunto l'autenticazione delle credenziali di Mac OS. A differenza della maggior parte delle altre app che supportano questa funzione, non è necessaria la versione a pagamento. Lo uso sporadicamente principalmente per eseguire aggiornamenti software su un mac mini headless che è il mio server di casa e il server della libreria video di iTunes.

Dato che lo uso solo localmente, non ho davvero esaminato le funzionalità di sicurezza che ha . È una soluzione gratuita con una versione a pagamento di $ 6 ma non ho davvero esaminato le differenze di pagamento poiché la soluzione gratuita funziona con la condivisione dello schermo per me. Come nota a margine, il mio Mac mini funziona molto meglio ora che ho acquistato un dongle video HDMI. In passato era molto lento anche se su Ethernet, risulta che un mac mini senza testa non usa la scheda video a meno che non sia collegato un monitor (dongle).



ⓘ
Questa domanda e risposta è stata tradotta automaticamente dalla lingua inglese. Il contenuto originale è disponibile su stackexchange, che ringraziamo per la licenza cc by-sa 3.0 con cui è distribuito.
Loading...