Masalah dengan TeamViewer
Kembali pada tahun 2016, ada banyak komputer yang dikompromikan melalui TeamViewer. Dan sekarang, pada bulan Desember 2017, TeamViewer terpaksa mengeluarkan perbaikan darurat untuk kerentanan serius dalam program ini. Meskipun tidak ada lubang keamanan yang mencolok atau serangan yang tersebar luas, sangat mudah bagi pengguna TeamViewer untuk membuat komputer mereka disusupi jika mereka tidak memiliki semua pengaturan yang benar. Dan jika Anda melihat laporan tentang mesin yang dikompromikan di masa lalu, sebagian besar korban menggunakan pengaturan yang tidak aman.
Secara default, TeamViewer bukanlah aplikasi yang sangat aman. Ini mendukung kemudahan penggunaan atas prosedur keamanan yang sulit dijelajahi. Ini berguna ketika Anda mencoba untuk membantu ayah Anda memecahkan masalah komputernya dari seluruh penjuru negara: Anda dapat meminta dia mengunduh satu file, menjalankan file itu, minta dia memberi Anda ID dan sandi komputer numerik sederhana, danledakan, Anda mengendalikan komputernya dan menyelesaikan krisis. Tetapi meninggalkan TeamViewer dalam mode pertama yang dijalankan sederhana (yang benar-benar hanya boleh digunakan dalam keadaan sederhana seperti itu untuk yang satu dari keadaan darurat) hanya meminta masalah.
TeamViewer memiliki banyak opsi keamanan yang dapat Anda aktifkan dan sesuaikan, dan sangat mudah untuk beralih dari pengalaman TeamViewer yang tidak aman kesangat mengamankan pengalaman TeamViewer hanya dengan sedikit mengutak-atik.
Namun, sebelum melanjutkan, ada beberapa hal yang kami ingin Anda ingat saat membaca tutorial. Pertama, tidak setiap orang perlu mengaktifkan setiap opsi yang kami sarankan. Anda perlu menyeimbangkan kebutuhan dan alur kerja Anda terhadap perubahan keamanan yang Anda buat - Anda tidak ingin, misalnya, mengaktifkan fitur yang mengharuskan pengguna di komputer untuk menerima permintaan TeamViewer masuk jika Anda menggunakan TeamViewer untuk menyambung ke komputer Anda yang tidak dijaga.
Kedua, jika TeamViewer diinstal di komputer Anda melalui pekerjaan Anda, oleh perusahaan dukungan teknis yang Anda sewa, atau oleh kerabat yang membantu memecahkan masalah dan memelihara komputer Anda, kami akan mendorong Anda untuk membaca artikel ini (dan berpotensi memanfaatkan dari beberapa tips) tetapi juga berkonsultasi dengan orang yang bertanggung jawab atas pengalaman TeamViewer Anda.
Praktik Keamanan Dasar
Sebelum kita masuk ke seluk-beluk pengaturan TeamViewer, mari kita bicara tentang beberapa praktik keamanan dasar (yang, sejujurnya, berlaku untuk hampir semua program, tidak hanya TeamViewer).
Keluar dari TeamViewer, dan Jalankan Hanya Saat Anda Membutuhkannya
Saran pertama kami adalah tindakan segera yang harus Anda ambildan saran umum untuk penggunaan di masa depan. Pertama, kompromi sering kali merupakan hasil dari praktik keamanan yang buruk, kita akan segera melakukan satu hal: mematikan TeamViewer sementara dan memperbaruinya, dan, sementara aplikasi dimatikan, kami akan memperbarui keamanan pada Anda Akun TeamViewer melalui halaman web perusahaan. (Lebih lanjut tentang ini di bagian selanjutnya.)
Sebagai pertimbangan masa depan umum, hanya menjalankan aplikasi TeamViewer saat Anda membutuhkannya. Dengan begitu, bahkan ketika ada kerentanan dalam program (seperti yang baru saja ditemukan dan ditambal), Anda tidak akan berada dalam bahaya yang sama banyaknya. Aplikasi yang tidak berjalan tidak akan menimbulkan masalah bagi Anda. Meskipun kami memahami bahwa beberapa orang tetap menjadikan TeamViewer sebagai bagian dari alur kerja mereka setiap hari, dan jika Anda benar-benar harus melakukannya, baiklah. Tetapi jika Anda hanya menggunakannya sesekali di rumah Anda, atau Anda adalah salah satu dari orang-orang yang hanya menyalakannya untuk sesekali memecahkan masalah komputer keluarga, maka jangan biarkan itu berjalan sepanjang hari, setiap hari. Ini adalah cara terbaik untuk menghindari memberikan seseorang akses ke komputer Anda.
Dengan mengingat hal itu, matikan aplikasi TeamViewer Anda jika sedang berjalan sebelum melanjutkan ke langkah selanjutnya.
Buat Kata Sandi yang Kuat
Setelah mematikan aplikasi TeamViewer, saatnya untuk masuk ke akun TeamViewer Anda di https://login.teamviewer.com. Jika Anda menggunakan TeamViewer tanpa akun, kami sangat menyarankan Anda untuk mendaftar ke akun gratis, karena ini jauh lebih aman. Tidak hanya banyak tips keamanan yang akan kami soroti selama tutorial ini bergantung pada fitur yang hanya tersedia bagi pemegang akun, tetapi Anda tidak dapat memanfaatkan fitur keamanan di balik layar yang baru saja diluncurkan - akun pemantauan dan perangkat tepercaya - tanpa akun.
Aktifkan Autentikasi Dua Faktor
Sebelum kita melanjutkan, ada sesuatu yang harus kita lakukandengan kuat menekankan. Mengaktifkan otentikasi dua faktor di akun TeamViewer Anda akan meningkatkan keamanan untuk kredensial masuk untuk akun TeamViewer Anda. Saya ttidak, secara default, menerapkan sistem dua faktor ke klien yang sebenarnya. Anda dapat menetapkan kata sandi yang sangat kuat di akun TeamViewer dan mengaktifkan otentikasi dua faktor, tetapi jika Anda membiarkan kata sandi klien disetel ke kata sandi angka 4 digit default, maka otentikasi dua-faktor tidak akan melindungi Anda.
Sangat penting bahwa Anda menyelesaikan seluruh tutorial di sini dan (seperti yang kami tunjukkan di bagian selanjutnya) menetapkan kata sandi yang sangat kuat pada klien TeamViewer Anda atau, lebih baik lagi, mengunci klien Anda ke akun Anda (dengan demikian menguncinya ke dua faktor otentikasi).
Setelah Anda mengubah kata sandi Anda, seperti yang Anda lakukan pada langkah sebelumnya, Anda akan secara otomatis keluar dari akun TeamViewer Anda. Masuk kembali dan kembali ke lokasi yang sama di menu Profile> General. Pilih tautan "Aktifkan", di samping "Otentikasi dua faktor".
Jika Anda tidak terbiasa dengan otentikasi dua faktor, Anda dapat membaca di sini. Singkatnya, dua faktor otentikasi menambahkan lapisan identifikasi lain untuk proses login (bukan hanya email dan kata sandi Anda, Anda memerlukan email Anda, kata sandi, dan kode unik yang dihasilkan oleh aplikasi otentikasi pada ponsel Anda). TeamViewer mendukung beberapa authenticators, termasuk Google Authenticator (iOS / Android) dan Authy (iOS / Android). Luangkan waktu untuk menginstal salah satu aplikasi yang disebutkan di atas, jika Anda belum menggunakannya.
Setelah Anda memilih "Aktifkan", Anda akan melihat menu kecil ini yang menjelaskan otentikasi dua faktor. Klik "Mulai aktivasi".
Pada titik ini, kami sekarang selesai dengan situs web. Setelah mencetak kode darurat, Anda dapat keluar dari situs.
Perbarui TeamViewer
Jika Anda jarang menjalankan TeamViewer, atau jika pembaruan otomatis dimatikan di suatu tempat di sepanjang garis, Anda mungkin tidak menjalankan versi terbaru. File penginstalan TeamViewer sangat kecil, jadi sangat mudah untuk mengambil salinan terbaru dan menjalankannya untuk memastikan aplikasi TeamViewer Anda sudah diperbarui bahkan sebelum kami membukanya lagi.
Anda dapat mengunduh versi terbaru dari aplikasi desktop di sini. Jalankan aplikasi dan pilih instalasi “Dasar” (untuk mencegah TeamViewer dari instalasi sebagai Layanan Windows), kemudian jalankan TeamViewer dan masuk ke aplikasi dengan kata sandi baru Anda.
Anda akan diminta, segera setelah masuk, untuk memasukkan kode keamanan dari kode keamanan dua faktor Anda. Referensi aplikasi authenticator Anda dan masukkan sekarang.
Lock Down Pengaturan Keamanan TeamViewer
Pada titik ini, Anda sudah berada di depan permainan hanya dengan mengganti kata sandi Anda dengan yang baru dan lebih kuat dan mengaktifkan otentikasi dua faktor. Meskipun hal itu mengamankan akun TeamViewer Anda secara umum, namun, kami masih perlu melakukan sedikit kerja dalam aplikasi TeamViewer itu sendiri.
Kami ingin menekankan sesuatu yang kami soroti di awal tutorial: pengaturan dan opsi yang Anda pilih sangat tergantung pada bagaimana Anda menggunakan TeamViewer. Jika Anda mengonfigurasi TeamViewer sebagai cara untuk mengakses komputer Anda dari jauh saat Anda jauh dari rumah, maka Anda akan membuat pilihan yang berbeda dibandingkan jika Anda menyiapkan klien TeamViewer di komputer orang tua Anda. Kami akan mendorong Anda untuk mengamankan jumlah pengaturan tertinggi yang Anda dapat tanpa mengurangi utilitas dari TeamViewer ke titik bahwa itu lebih merupakan penghalang daripada bantuan.
Untuk memulai, buka Ekstra> Opsi dari bilah menu.
Umum: Tidak ada Startup Otomatis dan Penugasan Akun
Untuk memulai, pilih tab "General", dari panel navigasi sebelah kiri.
Ada dua pengaturan besar yang ingin Anda konfigurasikan di sini. Pertama, Anda ingin mengonfirmasi bahwa "Mulai TeamViewer dengan Windows" tidak dicentang kecuali Anda memilikisangat menekan alasan untuk memilikinya. Jika Anda adalah pemberi dukungan teknis, Anda benar-benar tidak perlu memulai TeamViewer dengan Windows. Di sisi lain, jika penerima dukungan teknis tidak dapat benar-benar menangani meraba-raba untuk memulai TeamViewer setiap kali mereka memanggil Anda, mungkin diperlukan kejahatan untuk mengaktifkan pengaturan ini di komputer mereka - tetapi seperti yang kami katakan sebelumnya, sebaiknya jalankan saja TeamViewer saat Anda aktif menggunakannya, yang berarti tidak mencentang kotak ini.
Di bagian bawah Anda akan menemukan bagian berlabel “Tugas akun”. Klik pada tombol “Assign to account” dan tetapkan komputer Anda ke akun TeamViewer tertentu. Jika ini komputer pribadi Anda yang hanya Anda inginkan aksesnya, maka Anda ingin menugaskan komputer ke akun Anda. Jika komputer ini milik orang yang sering Anda bantu, Anda harus menetapkan komputernyaanda rekening.
Kami tidak dapat terlalu menekankan peningkatan keamanan yang ditawarkan ini. Jika akun Anda memiliki kata sandi yang kuat dan otentikasi dua faktor diaktifkan, ini berarti bahwa alih-alih sandi acak default yang lemah, klien TeamViewer membuat setiap sesi, siapa pun yang mencoba mengakses komputer jarak jauh akan memerlukan login Anda, kata sandi Anda yang kuat,dan akses ke autentikator Anda.
Keamanan: Tidak Ada Akses yang Mudah, Sandi yang Kuat, dan Daftar Putih
Perhentian kami berikutnya adalah bagian keamanan. Pilih "Keamanan" dari panel sebelah kiri.
Sebagian orang lebih suka mengatur kata sandi yang sangat kuat untuk mesin mereka secara manual (daripada mengandalkan yang dihasilkan secara acak yang digunakan TeamViewer secara default). Asalkan Anda mengatur kata sandi yang sangat kuat, dan gunakan fungsi Daftar Putih yang akan kita dapatkan sebentar lagi, ini opsi aman. Tanpa daftar putih, sandi pribadi membuka vektor serangan lain, karena seseorang hanya perlu ID dan kata sandi TeamViewer Anda untuk mengakses mesin - mereka bahkan tidak memerlukan token otentikasi dua-faktor.
Kami akan mencegah Anda menggunakan fungsi "akses mudah" kecuali Anda memiliki kata sandi yang sangat kuat di akun TeamViewer Anda dan Anda telah mengaktifkan otentikasi dua faktor, karena ini menghilangkan kebutuhan untuk kata sandi yang dibuat secara manual atau acak untuk mengakses mesin. (selama Anda masuk ke akun TeamViewer Anda). Sekali lagi, Anda perlu menyeimbangkan masalah keamanan terhadap kemudahan penggunaan.
Jika Anda tetap menggunakan kata sandi yang dibuat secara acak (di mana pengguna akhir, seperti ibu Anda, perlu memberi Anda kata sandi setiap kali), kami akan mendorong Anda untuk mengubah dari panjang kata sandi standar yang lebih lemah menjadi “Sangat aman (10 karakter )”. Atau, Anda dapat menonaktifkan fungsi ini jika Anda memilih kata sandi manual yang kuat pada langkah sebelumnya.
Di bawah bagian "Aturan untuk koneksi ke komputer ini", Anda dapat menentukan dua hal: kredensial masuk Windows dan daftar hitam / putih. Kami sangat menyarankan untuk meninggalkan opsi "Windows logon" sebagai "Now Allows". Jika Anda mengaktifkan pengaturan ini, TeamViewer akan menerima kredensial masuk yang berlaku pada komputer sebagai kode akses yang valid untuk aplikasi tersebut. Jika pengguna di komputer memiliki kata sandi yang lemah, ini sangat bermasalah, dan sebaiknya biarkan dinonaktifkan.
Akhirnya, kamu pastinya ingin mengatur daftar putih untuk komputer. Klik pada tombol "Konfigurasi" di sebelah entri "Hitam dan daftar putih".
Jika Anda menyiapkan komputer untuk seorang kerabat, Anda harus menambahkan diri Anda sebagai kontak ke akun TeamViewer mereka jika Anda ingin menggunakan fungsi Daftar Putih. Anda dapat melakukannya dengan menutup menu opsi di sini, kembali ke jendela utama TeamViewer, dan mengklik ikon panah ganda kecil di samping nama mereka di sudut kanan bawah layar (ini memperluas daftar Komputer dan Kontak). Klik "Tambahkan kontak" di bagian bawah daftar untuk menambahkan diri Anda sebagai kontak.
Setelah orang tambahan, jika diperlukan, berada di daftar kontak, Anda dapat kembali ke menu sebelumnya, pilih "Tambah" dan kemudian pilih semua akun TeamViewer yang ingin Anda tambahkan ke daftar putih. Klik "OK" untuk konfirmasi.
Opsi Lanjutan: Kontrol Granular Lebih dari Fungsi Akses Jarak Jauh
Jika Anda sudah sampai sejauh ini - menyiapkan otentikasi dua faktor, menggunakan kata sandi yang kuat, menyiapkan daftar putih - Anda dalam kondisi sangat baik, dan mungkin tidak perlu melakukan tweaking lanjutan lagi.Menu pengaturan lanjutan, bagaimanapun, menawarkan kontrol yang sangat terperinci atas aspek pengalaman TeamViewer yang memungkinkan Anda untuk melindungi komputer Anda sendiri dan komputer orang-orang yang Anda bantu baik dari gangguan luar (maupun kesalahan pengguna).
Untuk mengakses pengaturan lanjutan pilih tab "Advanced" dari panel navigasi sebelah kiri.
Untuk mengakses opsi lanjutan, klik "Tampilkan opsi lanjutan". Adabanyak terjadi di sini, tetapi kami hanya tertarik pada satu bagian tertentu di menu lanjutan "Pengaturan lanjutan untuk koneksi ke komputer ini".
Di sini Anda akan menemukan beragam izin terperinci untuk sesi akses jarak jauh Anda yang dapat dikonfigurasi sebagai "bolehkan", "setelah konfirmasi", atau "ditolak". Cara Anda mengonfigurasi pengaturan inisangat tergantung pada kebutuhan Anda, dan pengaturan yang kita miliki di screenshot di atas hanya untuk menunjukkan negara-negara yang berbeda entri dapat masuk.
Jika, misalnya, Anda mengkonfigurasi komputer di jaringan asal Anda sendiri untuk akses jarak jauh yang mudah, akan sangat bodoh untuk beralih "Sambungkan dan lihat layar saya" ke "Setelah konfirmasi", karena Anda harus berjalan dengan susah payah ke server basement untuk secara manual mengkonfirmasi akses jarak jauh. Dan pada saat itu, siapa yang membutuhkan akses jarak jauh … Anda sudah berdiri di sana.
Di sisi lain, meskipun, jika Anda memiliki teman, anggota keluarga, untuk klien, yang khawatir tentang privasi dan tentang Anda bisa hanya secara acak terhubung ke komputer mereka tanpa pemberitahuan, kemudian menyalakan "Setelah konfirmasi" memungkinkan Anda untuk mengatakan "Lihat, dengan cara ini saya hanya dapat terhubung ke komputer Anda untuk membantu Anda jika Anda secara eksplisit mengklik OK dan mengizinkannya.”
Matikan Kontrol Akses individual dirinci di halaman 72 dari panduan TeamViewer 11 (PDF), tetapi kami akan menyoroti pengaturan di sini yang seharusnya secara umum dialihkan ke “Setelah konfirmasi” di bawah hampir setiap keadaan:
- Mentransfer file: Setel yang ini ke "Setelah konfirmasi" untuk komputer jarak jauh yang Anda layani. Mengapa memberi penyusup cara mudah untuk mengunduh pengembalian pajak orang tua Anda atau mengunggah sesuatu ke komputer mereka?
- Buat koneksi VPN ke komputer ini: Jarang perlu membuat jaringan virtual yang sebenarnya di antara komputer, dan kecuali Anda memiliki alasan yang sangat bagus untuk menyimpannya, Anda harus mematikannya untuk tujuan keamanan. Setel yang ini ke "Ditolak".
- Kontrol TeamViewer lokal: Jika Anda menyetel ini di komputer kerabat, Anda ingin menetapkan ini menjadi "Setelah konfirmasi", jika Anda benar-benar perlu melakukan beberapa perubahan jarak jauh ke klien TeamViewer di jalan. Jika Anda mengaturnya di komputer Anda sendiri, Anda harus mengaturnya ke "Ditolak". Seberapa sering Anda perlu terhubung ke komputer Anda dan membuat perubahan besar pada TeamViewer?
- Transfer file menggunakan kotak file: Sama seperti pengaturan file transfer, yang ini harus diatur ke "Setelah konfirmasi". Jika ada file yang meninggalkan komputer jarak jauh, seseorang harus mengkonfirmasikannya.
Selain tindakan pencegahan keamanan lainnya yang kami lakukan, tindakan pencegahan tambahan ini memastikan bahwa jika seseorang mendapatkan akses ke TeamViewer, mereka tidak akan dapat menyedot file atau mentransfer malware ke mesin.
Perhentian kami berikutnya penting jika Anda menggunakan kata sandi yang dibuat secara acak untuk menjaga komputer jauh aman. Di bawah bagian Akses Kontrol ada entri berlabel "Kata sandi acak setelah setiap sesi". Dari menu tarik-turun, pilih "Hasilkan baru" untuk membuat kata sandi acak baru setiap kali seseorang mencoba untuk terhubung ke TeamViewer.
Terakhir, jika Anda telah mengonfigurasikan komputer jarak jauh dengan akun pengguna terbatas (pilihan bijak jika Anda telah menyiapkan komputer untuk familier yang tidak mengerti teknologi), Anda dapat menggulir ke bawah ke “Pilihan TeamViewer” dan memeriksa “Perubahan membutuhkan hak administratif pada komputer ini”.
Untuk waspada: Alternatif TeamViewer
Kami secara pribadi tidak terburu-buru untuk meninggalkan TeamViewer, tetapi jika Anda telah mengalami kompromi di pengaturan TeamViewer Anda, kami sepenuhnya memahami jika Anda tertarik untuk mencoba aplikasi desktop jarak jauh alternatif. Berikut beberapa aplikasi alternatif yang mungkin Anda pertimbangkan:
- Windows Remote Desktop: Tersedia untuk Windows dan macOS (sebagai klien untuk mengakses mesin Windows). Ini gratis dan cukup mudah untuk disiapkan, tetapi memiliki batasan yang besar: pengguna dari setiap versi Windows dapat terhubung ke PC Windows lainnya menggunakan Remote Desktop tetapi Windows edisi rumahan tidak dapat menghosting koneksi. Untuk membantu mengatur Windows Remote Desktop, lihat tutorial kami di sini.
- Splashtop: Gratis untuk penggunaan pribadi jika Anda hanya menggunakannya di jaringan lokal, tetapi $ 16,99 per tahun untuk "Paket Akses Anywhere" yang memungkinkan akses jarak jauh yang sebenarnya. Klien desktop tersedia untuk Windows, macOS, dan Ubuntu Linux. Splashtop menawarkan pengalaman serupa ke TeamViewer termasuk kendali jarak jauh desktop, transfer file, dan sebagainya.
- Chrome Desktop Jarak Jauh: Penawaran yang relatif baru dari Google, Chrome Remote Desktop adalah ekstensi peramban Chrome gratis yang menyiapkan sambungan desktop jauh aman antara peramban Chrome pengguna dan komputer jarak jauh. Ini lintas platform dan berfungsi di mana pun Chrome. Kekurangan besar adalah bahwa ia memiliki kumpulan fitur yang lebih terbatas, dan jika sistem yang Anda coba perbaiki mengalami masalah peramban web, Anda akan memerlukan cara alternatif untuk mengakses desktop jarak jauh.
Kami telah menyarankan tiga alternatif di sini karena kemudahan penggunaan dan catatan lintasan yang serupa, bukan karena mereka secara inheren lebih baik daripada TeamViewer atau kebal terhadap potensi eksploitasi. Seperti biasa, pertimbangkan pilihan Anda dengan hati-hati dan terapkan prinsip yang sama dengan yang kami bicarakan tentang TeamViewer - matikan alat saat tidak digunakan, gunakan kata sandi yang kuat, dll - ketika menggunakan solusi remote desktop alternatif.
Meskipun mengkonfigurasi TeamViewer secara intensif seperti yang baru saja kita lakukancara lebih banyak pekerjaan daripada hanya menjalankan aplikasi dalam keadaan defaultnya, mari kita sungguhan di sini. Data dan keamanan Anda (dan data dan keamanan orang-orang yang Anda bantu dengan TeamViewer) sangat berharga. Ketika ada puluhan opsi keamanan tepat di ujung jari Anda, seperti yang baru saja kami tunjukkan, tidak ada alasan untuk menjalankan TeamViewer tanpa akun pengguna, tidak ada otentikasi dua faktor, dan kata sandi yang lemah.
