Das Wichtigste in Kürze
Niemand liest mit
Bild, Eingaben, Dateien, Zwischenablage, Ton und Chat sind Ende-zu-Ende verschlüsselt. Der Server vermittelt nur – er sieht keine Inhalte.
Nichts ohne Zustimmung
Ohne Passwort für den unbeaufsichtigten Zugriff kommt niemand auf den Rechner, ohne dass der Benutzer die Verbindung annimmt. Jede Datei, die auf den Rechner kopiert werden soll, muss er einzeln erlauben.
Echtheit geprüft
Sicherheitscode, Geräteschlüssel und Supporter-Zertifikate zeigen, dass auf beiden Seiten die Richtigen sitzen. Programme und Updates sind vom Hersteller signiert.
Die Verbindung
Ende-zu-Ende verschlüsselt
Für jede Sitzung handeln Supporter und Rechner einen eigenen Schlüssel aus (ECDH mit P-256). Alles, was danach fließt, ist mit AES-256-GCM verschlüsselt – je Richtung mit eigenem Schlüssel und fortlaufendem Zähler, sodass Nachrichten weder verändert noch wiederholt werden können.
Der Server vermittelt nur
Er bringt Supporter und Rechner zusammen und reicht die verschlüsselten Daten weiter. Lesen kann er sie nicht – auch nicht, wer den Server betreibt oder übernommen hätte.
Keine offenen Ports
Beide Seiten verbinden sich von innen nach außen über HTTPS (TLS) mit dem Server. An Router oder Firewall muss nichts geöffnet werden; der Rechner ist aus dem Internet nicht direkt erreichbar.
Feste Server-Schlüssel (optional)
Die Programme lassen sich auf den Schlüssel eines bestimmten Servers festlegen (Pinning). Dann nehmen sie keine anderen Zertifikate an, auch keine gültigen.
Wer sitzt am anderen Ende?
Sicherheitscode
Beim Verbinden sehen Supporter und Kunde einen sechsstelligen Code. Stimmt er auf beiden Seiten überein, sitzt niemand dazwischen. Der Rechner legt sich auf seinen Schlüssel fest, bevor er den des Supporters kennt – der Code lässt sich deshalb auch von einem manipulierten Server nicht durch Probieren angleichen. Beim ersten Kontakt lohnt sich ein Vergleich am Telefon.
Geräteschlüssel
Jeder Rechner hat einen eigenen, langlebigen Schlüssel und unterschreibt damit jeden Verbindungsaufbau. Der Supporter merkt sich den Schlüssel bei der ersten Verbindung (wie SSH) und wird gewarnt, sobald sich ein bekannter Rechner anders ausweist – geprüft, bevor ein Passwort verwendet wird.
Supporter-Zertifikate
Firmen stellen ihren Supportern eigene Zertifikate aus. Der Annahme-Dialog zeigt dann den geprüften Namen und die Firma, die ihn bestätigt hat, statt eines beliebigen Anzeigenamens. Rechner lassen sich so einstellen, dass sie nur Supporter mit gültigem Zertifikat zulassen – für alle oder nur für den unbeaufsichtigten Zugriff. Zertifikate lassen sich auf bestimmte Kunden beschränken; ausgeschiedene Mitarbeiter sperrt die Firma zentral, die Rechner holen die signierte Sperrliste selbst.
Hinweis auf fremde Adressen
Ist eine Liste mit den Adressen der eigenen Supporter gepflegt, markiert der Annahme-Dialog Anfragen von anderen Adressen deutlich in Rot – ein guter Hinweis auf Betrugsanrufe.
Der Kunde behält die Kontrolle
Annehmen oder ablehnen
Jede Verbindung ohne Passwort muss der Benutzer im Annahme-Dialog bestätigen. Der Dialog nennt Namen, Adresse und Sicherheitscode. Die Eingabetaste lehnt ab, und „Annehmen“ lässt sich erst nach einer kurzen Pause klicken – ein Tastendruck, der gerade woandershin sollte, nimmt also nichts versehentlich an. Ohne Antwort wird nach einer Minute abgelehnt.
Rechte selbst wählen
Maus und Tastatur, Zwischenablage, Dateien, Ton und Neustart lassen sich einzeln erlauben – beim Annehmen und auch während der Sitzung. Der Rechner prüft jedes Recht selbst, nicht nur die Oberfläche.
Immer sichtbar, jederzeit beenden
Solange jemand verbunden ist, zeigt eine Leiste am Bildschirm, wer zugreift. Mit einem Klick ist die Sitzung beendet.
Jede Datei bestätigen
Will der Supporter eine Datei auf den Rechner kopieren, fragt das Programm jedes Mal nach – mit Name, Größe und Zielordner, Vorgabe „Ablehnen“. Solange die Frage offen ist, sind Maus und Tastatur des Supporters gesperrt; er kann sie nicht selbst beantworten.
Nur die eigenen Rechte
Auch wenn das Programm als Dienst mit Systemrechten installiert ist: Dateien sieht und schreibt der Supporter in einer bestätigten Sitzung nur mit den Rechten des angemeldeten Benutzers. Netzlaufwerke und Freigaben im Firmennetz sind für die Dateiübertragung gesperrt.
Einstellungen bleiben, wie sie sind
Passwort, unbeaufsichtigter Zugriff, Server und Rechte lassen sich nicht ändern, solange eine Sitzung läuft – ein Supporter kann sich also nicht während der Sitzung einen dauerhaften Zugang einrichten. Installiert brauchen die Einstellungen Administratorrechte, unter Android die Displaysperre.
Unbeaufsichtigter Zugriff
Nur auf Wunsch
Zugriff ohne Bestätigung gibt es nur, wenn am Rechner ausdrücklich ein Passwort dafür eingerichtet ist. Was dann erlaubt ist, wird festgelegt; Dateien hochladen und die Konsole sind zunächst aus und werden nur mit Warnhinweis eingeschaltet.
Passwort bleibt geheim
Das Passwort wird nie übertragen und nicht im Klartext gespeichert. Es fließt (PBKDF2, mindestens 100 000 Runden) in den Schlüssel der Verbindung ein; ein falsches Passwort ergibt einfach keine lesbare Verbindung.
Raten wird gebremst
Nach fünf falschen Passwörtern von einer Adresse ist diese gesperrt – zuerst für eine Minute, dann immer länger, bis zu einer Stunde. Nach 20 Fehlversuchen insgesamt ist der Zugriff für alle vorübergehend zu.
Nur vom Büro, nur mit Zertifikat
Optional ist der unbeaufsichtigte Zugriff nur von bestimmten Adressen (Büro, VPN) möglich und/oder nur mit gültigem Supporter-Zertifikat – ein weitergegebenes Passwort allein genügt dann nicht.
Programme und Updates
Signierte Programme
Die Windows-Programme tragen eine gültige Code-Signatur des Herstellers. Windows zeigt den Herausgeber an, bevor etwas installiert wird.
Updates doppelt geprüft
Ein Update wird nur eingespielt, wenn es mit dem Schlüssel des Herstellers signiert ist – zusätzlich zu Prüfsumme und Code-Signatur. Dieser Schlüssel liegt nicht auf dem Server: Selbst ein übernommener Server kann kein fremdes Programm verteilen.
Echte Partner-Ausgaben
Name, Logo und Kontaktdaten einer Partner-Ausgabe sind ebenfalls signiert. Niemand kann das echte Programm nehmen und es als „Support“ eines anderen ausgeben – unsignierte Angaben verwendet das Programm nicht. Fernwartung unter eigenem Namen →
Geschützte Installation
Programm und Einstellungen liegen in Ordnern, die nur Administratoren ändern können. Geheimnisse wie Gerätegeheimnis und Schlüssel sind zusätzlich geschützt gespeichert.
Server und Daten
Was der Server weiß
Geräte-ID, Gerätename, Betriebssystem und – je Sitzung – Name und Adresse des Supporters, Zeit und Datenmenge. Keine Bildschirminhalte, keine Eingaben, keine Dateien, keine Passwörter.
Adressbuch nur verschlüsselt
Wer sein Adressbuch über ein Profil auf mehreren Geräten nutzt: Es liegt nur verschlüsselt am Server. Kennwort und Schlüssel verlassen Ihre Geräte nicht.
Schutz vor Missbrauch
Der Server bremst Verbindungsversuche, Statusabfragen und Anmeldungen je Adresse und je Gerät und begrenzt, wie viele Anfragen gleichzeitig an einen Rechner gehen. Das Gerätegeheimnis der Rechner wird nicht in Adressen übertragen, die in Protokollen landen könnten.
Grenzen – und was Sie selbst tun können
Keine Fremden hereinlassen
Die beste Technik hilft nicht, wenn jemand am Telefon um Zugriff bittet, den Sie nicht kennen – etwa angeblich „von Microsoft“ oder „von Ihrer Bank“. Nehmen Sie nur Verbindungen an, die Sie selbst erwarten.
Beim ersten Kontakt den Code vergleichen
Bei einem Rechner, den der Supporter noch nie gesehen hat, gibt es noch keinen bekannten Geräteschlüssel. Dann zeigt nur der Vergleich des Sicherheitscodes (oder ein Supporter-Zertifikat), dass niemand dazwischen sitzt.
Starke Passwörter
Für den unbeaufsichtigten Zugriff das Passwort vom Programm erzeugen lassen (16 Zeichen) und nur an Personen weitergeben, die es brauchen. Wo möglich zusätzlich Zertifikat oder Adressliste verlangen.
Adressen meldet der Server
Die Adressliste schützt gut gegen ein weitergegebenes Passwort. Die Adresse des Supporters stammt aber vom Server; gegen einen manipulierten Server hilft nur das Supporter-Zertifikat.
Sicherheitslücke gefunden?
Bitte melden Sie sie uns vertraulich – wir kümmern uns umgehend darum.