Sécurité
Tous les mots de passe stockés dans les espaces de travail sont chiffrés à l'aide d'un algorithme de chiffrement robuste, à un point tel que si un utilisateur tente d'accéder aux données directement dans la base de données, celles-ci seront considérées comme illisibles.
Si vous choisissez de stocker les mots de passe localement, Remote Desktop Manager utilisera le même mécanisme que mstsc.exe (client Remote Desktop Manager), qui stocke les mots de passe dans le Windows Credential Manager. Il faut noter que le mot de passe ne pourra pas être consulté puisqu'il est chiffré par Windows. Pour des raisons évidentes, ce choix signifie aussi que les identifiants stockés de cette façon ne sont pas partagés.
Algorithme de chiffrement
Notre application utilise l'algorithme de chiffrement XChaCha20Poly1305 pour protéger les données sensibles dans la base de données. Consultez la bibliothèque cryptographique de Devolutions sur GitHub pour plus de détails.
Conseils de sécurité
Le chiffrement des données en transit est offert nativement par nos services infonuagiques. Lorsque vous décidez d'utiliser une solution locale, le chiffrement des données en transit doit être implémenté à l'aide des outils liés aux technologies que vous avez choisies. La plupart des utilisateurs soucieux de la sécurité choisissent les espaces de travail Devolutions Server ou Devolutions Cloud. Suivez les instructions propres à la solution choisie.
La clé de chiffrement est intégrée à l'application et est donc la même pour toutes les copies du logiciel en circulation. Il est impératif de suivre les étapes que nous recommandons et d'appliquer un fournisseur de sécurité afin de chiffrer non seulement les mots de passe, mais aussi toutes les données de connexion stockées dans l'espace de travail. Cela protège vos données au repos, à l'aide d'une clé sous votre contrôle exclusif.
Nous vous recommandons de suivre ces étapes pour assurer la sécurité des données :
Utilisez un espace de travail Devolutions Server ou Devolutions Cloud et accordez l'accès aux utilisateurs en attribuant des permissions.
Utilisez une communication chiffrée avec la base de données lorsque cela est possible.
Utilisez les paramètres système pour contrôler les paramètres ayant une incidence sur la sécurité.
Utilisez le fournisseur de sécurité pour chiffrer complètement les entrées plutôt que seulement le mot de passe.
Lorsque vous utilisez le mode hors connexion, ajoutez votre propre mot de passe pour ajouter une couche de protection supplémentaire au cache local. Allez dans Fichier – Paramètres – Sécurité.
Exigez un mot de passe pour lancer l'application et exigez même une authentification multifacteur. Allez dans Fichier – Paramètres – Sécurité.
Si votre espace de travail le permet, choisissez de ne pas enregistrer le mot de passe dans l'espace de travail, ce qui demandera les identifiants lors de la première connexion.
Utilisez nos stratégies de groupe pour configurer le système.
Tous les mots de passe stockés dans les espaces de travail sont chiffrés à l'aide d'un algorithme de chiffrement robuste, à un point tel que si un utilisateur tente d'accéder aux données directement dans la base de données, celles-ci seront considérées comme illisibles.
Algorithme de chiffrement
Les données locales de Remote Desktop Manager sont chiffrées à l'aide de la norme AES (Advanced Encryption Standard) pour les ordinateurs exécutés en mode FIPS.
Conseils de sécurité
Le chiffrement des données en transit est offert nativement par nos services infonuagiques. Lorsque vous décidez d'utiliser une solution locale, le chiffrement des données en transit doit être implémenté à l'aide des outils liés aux technologies que vous avez choisies. La plupart des utilisateurs soucieux de la sécurité choisissent les espaces de travail Devolutions Server ou Devolutions Cloud. Suivez les instructions propres à la solution choisie.
La clé de chiffrement est intégrée à l'application et est donc la même pour toutes les copies du logiciel en circulation. Il est impératif de suivre les étapes que nous recommandons et d'appliquer un fournisseur de sécurité afin de chiffrer non seulement les mots de passe, mais aussi toutes les données de connexion stockées dans l'espace de travail. Cela protège vos données au repos, à l'aide d'une clé sous votre contrôle exclusif.
Nous vous recommandons de suivre ces étapes pour assurer la sécurité des données :
Utilisez un espace de travail Devolutions Server ou Devolutions Cloud et accordez l'accès aux utilisateurs en attribuant des permissions.
Utilisez une communication chiffrée avec la base de données lorsque cela est possible.
Utilisez les paramètres système pour contrôler les paramètres ayant une incidence sur la sécurité.
Utilisez le fournisseur de sécurité pour chiffrer complètement les entrées plutôt que seulement le mot de passe.
Lorsque vous utilisez le mode hors connexion, ajoutez votre propre mot de passe pour ajouter une couche de protection supplémentaire au cache local. Allez dans Fichier – Paramètres – Sécurité.
Exigez un mot de passe pour lancer l'application et exigez même une authentification multifacteur. Allez dans Fichier – Paramètres – Sécurité.
Si votre espace de travail le permet, choisissez de ne pas enregistrer le mot de passe dans l'espace de travail, ce qui demandera les identifiants lors de la première connexion.
Voir aussi
Mis à jour
Ce contenu vous a-t-il été utile ?