TeamViewer

[PrinceOfChaos]

Приветствую всех - и профи и начинающих.
Хотел бы услышать отзывы о программе TeamViewer - интересует безопасность.
Использую в офисе, по городу на точках и в регионах.
У программы есть несколько вариантов - переносимый (для флешек), установочный (запускается с системой) и серверный (не использую т.к. требуется лицензия).
На всех компах устанавливаю, чтоб загружалась с системой, использую конкретный пароль (а не генерируемый программой при запуске) 3 уровня сложности.
Интересует безопасность - кто пользовался - возникали ли проблемы?
Так же хотел бы услышать отзывы кто пользовался.

[Retif]

Оффтоп.
PrinceOfChaos, а с какой целью именно тимвьювер используется? Чем стандартные средства, RDP, удаленный помощник не устраивают?

[PrinceOfChaos]

Удобно в использовании если есть учетка - сохраняешь контакты и не нужно каждый раз вводить пароли, вижу всех кто когда подключил интернет (на точках ограниченный трафик).
Оффтоп да оффтоп - зачем вопросы задавать если сразу оффтоп.
Интересует безопасность - если кто сталкивался с проблемами - пишите.

[ds0m]

PrinceOfChaos Ну начнем с самого главного.

и не нужно каждый раз вводить пароли,

это уже говорит о безопасности, стремящейся к нулю.
Получение доступа к такой "флешке" чревато самыми печальными последствиями для клиентских машин это раз. Второе - необходимостью смены всех паролей на всех машинах.
Сразу сходу уточняющий вопрос.
Какое количество рабочих мест приходится обслуживать, как они организованы?

[Retif]

Интересует безопасность - кто пользовался - возникали ли проблемы?

Какая именно безопасность? Устойчивость к взлому самого протокола тимвьювера?

[ds0m]

Какая именно безопасность? Устойчивость к взлому самого протокола тимвьювера?

=)
Протокол с точки зрения взломоустойчиволсти сравним со скайповским. Шифрован и закрыт.
А вот поведение программы, такое как  использование 80 порта, самостоятельный поиск серверов, запуск без прав администратора - откровенно говоря раздражает.

[PrinceOfChaos]

"Какое количество рабочих мест приходится обслуживать, как они организованы?
Офис (10 хостов, сервак пока в разработка, локалка через хаб, интернет через ADSL модем), точки по городу и в регионах - ПК с выходом в инет через 3G."
"Протокол с точки зрения взломоустойчиволсти сравним со скайповским. Шифрован и закрыт.
А вот поведение программы, такое как  использование 80 порта, самостоятельный поиск серверов, запуск без прав администратора - откровенно говоря раздражает."
+1 за ответ, если можно хотел бы еще услышать про поведение программы
"Какая именно безопасность? Устойчивость к взлому самого протокола тимвьювера?"
Интересует перехват данных, паролей, взлом протокола тимвьюера сторонними лицами.

[PrinceOfChaos]

PrinceOfChaos Ну начнем с самого главного.

и не нужно каждый раз вводить пароли,

это уже говорит о безопасности, стремящейся к нулю.
Получение доступа к такой "флешке" чревато самыми печальными последствиями для клиентских машин это раз. Второе - необходимостью смены всех паролей на всех машинах.

Это тоже интересует - варианты получения доступа к учетке - сохраняются ли данные на компах - учетку использую на рабочем и домашнем компах, остальные без учеток.

[ds0m]

Интересует перехват данных, паролей, взлом протокола тимвьюера сторонними лицами.

Для этого рекомендую прочитать описание средств защиты траффика на сайте производителя.
Если в двух словах TeamViewer использует полное шифрование данных на основе RSA private/public обмена ключами и Advanced Encryption Standard (AES) (256 бит) сессии шифрования.
О криптостойкости таких ключей можно спросить гугл. Или почитать пдфку на сайте программы. Там все очень хорошо описано.
Дальнейшие выводы стоит сделать самостоятельно.

[PrinceOfChaos]

Ок, почитаем.
Насколько понял для лучшей безопасности лучше использовать одноразовые сессии (переносную версию), чем установочный вариант.
Спасибо за ответы. На форуме я новенький, да и вообще в этой сфере работаю всего 2 года, так что - век живи век учись)))

[ds0m]

PrinceOfChaos не обязательно использовать переносную версию. Достаточно не устанавливать сервис, чтобы при каждом запускее генерировался новый пароль, без которого не возможно установить соединение.
А вообще большая часть информации есть в стандартной справке.