Sicherheit
Alle in den Datenquellen gespeicherten Passwörter werden mit einem starken Verschlüsselungsalgorithmus verschlüsselt, sodass die Daten als unlesbar gelten, wenn ein Benutzer versucht, direkt in der Datenbank darauf zuzugreifen.
Wenn Sie sich dafür entscheiden, Passwörter lokal zu speichern, verwendet Remote Desktop Manager denselben Mechanismus wie mstsc.exe (Remote Desktop Manager client), der die Passwörter im Windows Credential Manager speichert. Es ist zu beachten, dass das Passwort nicht eingesehen werden kann, da es von Windows verschlüsselt wird. Aus naheliegenden Gründen bedeutet diese Wahl auch, dass auf diese Weise gespeicherte Anmeldeinformationen nicht geteilt werden.
Verschlüsselungsalgorithmus
Unsere Anwendung verwendet den Verschlüsselungsalgorithmus XChaCha20Poly1305, um sensible Daten in der Datenbank zu schützen. Weitere Einzelheiten finden Sie in der kryptografischen Bibliothek von Devolutions auf GitHub.
Sicherheitstipps
Die Verschlüsselung von Daten während der Übertragung wird von unseren Cloud-Diensten nativ angeboten. Wenn Sie sich für eine On-Premises-Lösung entscheiden, muss die Verschlüsselung der Daten während der Übertragung mit den Werkzeugen der von Ihnen gewählten Technologien umgesetzt werden. Die meisten Benutzer mit Sicherheitsbedenken wählen Devolutions Server- oder Devolutions Cloud-Datenquellen. Befolgen Sie die für die gewählte Lösung spezifischen Anweisungen.
Der Verschlüsselungsschlüssel ist in die Anwendung integriert und daher für alle im Umlauf befindlichen Kopien der Software identisch. Es ist zwingend erforderlich, dass Sie unsere empfohlenen Schritte befolgen und einen Sicherheitsanbieter anwenden, um nicht nur die Passwörter, sondern auch alle in der Datenquelle gespeicherten Verbindungsdaten zu verschlüsseln. Dies schützt Ihre ruhenden Daten mit einem Schlüssel, der ausschließlich Ihrer Kontrolle unterliegt.
Wir empfehlen Ihnen, diese Schritte zu befolgen, um die Datensicherheit zu gewährleisten:
Verwenden Sie eine Devolutions Server- oder Devolutions Cloud-Datenquelle und gewähren Sie Benutzern Zugriff, indem Sie Berechtigungen zuweisen.
Verwenden Sie eine verschlüsselte Kommunikation mit der Datenbank, sofern verfügbar.
Verwenden Sie die Systemeinstellungen, um Einstellungen zu steuern, die sich auf die Sicherheit auswirken.
Verwenden Sie den Sicherheitsanbieter, um Einträge vollständig statt nur das Passwort zu verschlüsseln.
Fügen Sie bei Verwendung des Offline-Modus Ihr eigenes Passwort hinzu, um dem lokalen Cache eine zusätzliche Schutzebene zu geben. Gehen Sie zu Datei – Einstellungen – Sicherheit.
Verlangen Sie ein Passwort zum Starten der Anwendung und sogar eine Multifaktor-Authentifizierung. Gehen Sie zu Datei – Einstellungen – Sicherheit.
Wenn Ihre Datenquelle dies unterstützt, entscheiden Sie sich dafür, das Passwort nicht in der Datenquelle zu speichern, wodurch bei der ersten Verbindung nach den Anmeldeinformationen gefragt wird.
Verwenden Sie unsere Gruppenrichtlinien, um das System einzurichten.
Alle in den Datenquellen gespeicherten Passwörter werden mit einem starken Verschlüsselungsalgorithmus verschlüsselt, sodass die Daten als unlesbar gelten, wenn ein Benutzer versucht, direkt in der Datenbank darauf zuzugreifen.
Verschlüsselungsalgorithmus
Die lokalen Remote Desktop Manager-Daten werden auf Computern, die im FIPS-Modus laufen, mit dem Advanced Encryption Standard (AES) verschlüsselt.
Sicherheitstipps
Die Verschlüsselung von Daten während der Übertragung wird von unseren Cloud-Diensten nativ angeboten. Wenn Sie sich für eine On-Premises-Lösung entscheiden, muss die Verschlüsselung der Daten während der Übertragung mit den Werkzeugen der von Ihnen gewählten Technologien umgesetzt werden. Die meisten Benutzer mit Sicherheitsbedenken wählen Devolutions Server- oder Devolutions Cloud-Datenquellen. Befolgen Sie die für die gewählte Lösung spezifischen Anweisungen.
Der Verschlüsselungsschlüssel ist in die Anwendung integriert und daher für alle im Umlauf befindlichen Kopien der Software identisch. Es ist zwingend erforderlich, dass Sie unsere empfohlenen Schritte befolgen und einen Sicherheitsanbieter anwenden, um nicht nur die Passwörter, sondern auch alle in der Datenquelle gespeicherten Verbindungsdaten zu verschlüsseln. Dies schützt Ihre ruhenden Daten mit einem Schlüssel, der ausschließlich Ihrer Kontrolle unterliegt.
Wir empfehlen Ihnen, diese Schritte zu befolgen, um die Datensicherheit zu gewährleisten:
Verwenden Sie eine Devolutions Server- oder Devolutions Cloud-Datenquelle und gewähren Sie Benutzern Zugriff, indem Sie Berechtigungen zuweisen.
Verwenden Sie eine verschlüsselte Kommunikation mit der Datenbank, sofern verfügbar.
Verwenden Sie die Systemeinstellungen, um Einstellungen zu steuern, die sich auf die Sicherheit auswirken.
Verwenden Sie den Sicherheitsanbieter, um Einträge vollständig statt nur das Passwort zu verschlüsseln.
Fügen Sie bei Verwendung des Offline-Modus Ihr eigenes Passwort hinzu, um dem lokalen Cache eine zusätzliche Schutzebene zu geben. Gehen Sie zu Datei – Einstellungen – Sicherheit.
Verlangen Sie ein Passwort zum Starten der Anwendung und sogar eine Multifaktor-Authentifizierung. Gehen Sie zu Datei – Einstellungen – Sicherheit.
Wenn Ihre Datenquelle dies unterstützt, entscheiden Sie sich dafür, das Passwort nicht in der Datenquelle zu speichern, wodurch bei der ersten Verbindung nach den Anmeldeinformationen gefragt wird.
Siehe auch
Zuletzt aktualisiert
War das hilfreich?