Zo houdt Polpo Desk u veilig
Wat u moet weten over end-to-end versleuteling (WebRTC DTLS-SRTP), verbindingsgoedkeuring, eenmalige wachtwoorden, brute-force-bescherming en uw account.
Laatst bijgewerkt:
Externe ondersteuning betekent dat u de besturing van uw computer aan iemand anders overdraagt. Daarom is Polpo Desk gebouwd op drie principes: de inhoud van sessies is end-to-end versleuteld, u bepaalt wie verbinding maakt en wachtwoorden zijn beschermd zodat ze niet te raden zijn.
End-to-end versleuteling
Het schermbeeld, de toetsenbord- en muisbesturing, chatberichten en overgedragen bestanden van een externe sessie worden end-to-end versleuteld (WebRTC DTLS-SRTP) verzonden.
- Waar mogelijk gaan beeld en gegevens rechtstreeks tussen de twee apparaten.
- Als uw netwerk geen directe verbinding toestaat, loopt het verkeer via een relayserver (TURN); ook daar blijft de inhoud versleuteld.
- Onze servers brengen de twee kanten alleen met elkaar in contact. Ze zien of bewaren de inhoud van sessies niet.
Wie beslist over een verbinding?
Een operator kan op een van drie manieren verbinding maken met uw computer:
| Wat de operator weet | Wat er gebeurt |
|---|---|
| Alleen Uw verbindings-ID | Op uw scherm opent het venster Inkomend verbindingsverzoek. Er wordt pas verbinding gemaakt als u op Verbinding toestaan klikt. |
| ID + het eenmalige Sessiewachtwoord | De verbinding wordt zonder vragen geaccepteerd. Door het wachtwoord te delen geeft u toestemming. |
| ID + een permanent toegangswachtwoord | Onbeheerde toegang: de operator maakt zonder vragen verbinding. Dit werkt alleen als u het inschakelt. |
Het goedkeuringsvenster toont de naam, het bedrijf en de profielfoto van de persoon die verbinding wil maken. De server stuurt deze gegevens vanuit het Polpo Desk-account van de operator. Ziet u een naam die u niet kent, druk dan op Weigeren.
Klik tijdens een verbinding op de statusregel van de client om de lijst Verbonden operators te zien, en beëindig de verbinding van een operator op elk moment met Verbreken.
Ook tijdens de sessie blijft u op de hoogte en houdt u de controle:
- Als een operator de sessie opneemt, toont de client zolang de opname loopt een rode balk Deze sessie wordt door de operator opgenomen. De opname wordt alleen op de computer van de operator opgeslagen, nooit op onze servers.
- Met Bestandsoverdracht toestaan en Klembord delen toestaan in de clientinstellingen bepaalt u of bestanden en klembordinhoud mogen worden uitgewisseld. Zie Beveiligingsinstellingen van de client.
Eenmalig sessiewachtwoord
- Het Sessiewachtwoord in de client bestaat uit 6 cijfers.
- Elke keer dat de client zich bij de server registreert (bij het starten, of bij het opnieuw verbinden na een verbroken verbinding), wordt er een nieuw wachtwoord aangemaakt.
- De knop Wachtwoord vernieuwen maakt het oude wachtwoord direct ongeldig.
- Het is geen permanente sleutel; vernieuw het na een supportsessie gewoon, dan is het onbruikbaar.
Bescherming tegen brute-force (wachtwoorden raden)
Verbinding maken door het wachtwoord te raden is praktisch onmogelijk, omdat de server foute pogingen beperkt:
- Als er binnen 15 minuten 5 foute wachtwoorden voor een apparaat worden ingevoerd, worden wachtwoordverbindingen met dat apparaat 15 minuten geblokkeerd en wordt het sessiewachtwoord automatisch vernieuwd.
- Als een operatoraccount binnen 15 minuten 20 foute pogingen doet, worden de pogingen van dat account om met een wachtwoord te verbinden 15 minuten gepauzeerd.
- Voor een openstaand verzoek kan een wachtwoord maximaal 3 keer worden ingevoerd; daarna vervalt het verzoek.
Onbeheerde toegang
Om verbinding te maken met uw eigen computers of met servers die u beheert terwijl er niemand bij is, kunt u een permanent wachtwoord instellen. Deze functie staat standaard uit en werkt alleen als u haar in de client inschakelt. Het permanente wachtwoord wordt op de server niet als platte tekst bewaard, maar als eenrichtingshash. Als een operator de console het permanente wachtwoord van een apparaat laat onthouden, wordt die kopie versleuteld op de server opgeslagen, gekoppeld aan het account van de operator, en nooit teruggestuurd naar de browser; als het niet meer werkt, wordt de onthouden kopie verwijderd. Details: Onbeheerde toegang instellen.
Accountbeveiliging
- Wachtwoorden: Accountwachtwoorden worden op de server alleen als eenrichtingshash (PBKDF2) opgeslagen en moeten minstens 8 tekens lang zijn.
- Sessiecookie: Uw sessie in het paneel en de console wordt bewaard in een cookie die JavaScript niet kan lezen (HttpOnly), en verzoeken die gegevens wijzigen moeten een extra beveiligingsheader meesturen. Zo kunnen andere sites geen verzoeken namens u versturen.
- Botbescherming: Aanmeld-, registratie- en contactformulieren gebruiken verificatie via Cloudflare Turnstile.
- E-mailverificatie: Accounts die hun e-mailadres niet bevestigen, kunnen na een korte proefperiode geen externe verbindingen meer starten.
- Versleuteling van opgeslagen gegevens: Accountgegevens zoals e-mailadressen, namen, factuurgegevens, berichten in supportverzoeken en de IP-adressen in auditrecords worden versleuteld in de database opgeslagen.
Teambeheer en traceerbaarheid
Beheerders kunnen de accounts van vertrokken medewerkers direct opschorten of verwijderen, en in het Auditlogboek zien wie zich wanneer heeft aangemeld en met welk apparaat verbinding is gemaakt. Zie Gebruikers en rollen toevoegen en Sessie- en auditrapporten.
Zie Beveiligingsinstellingen van de client om de beveiligingsopties in uw client aan te passen.