Instalar um programa de acesso remoto é dar a alguém a chave do seu computador. Vale gastar dez minutos avaliando antes. Estas são as perguntas que separam um programa sério de um que só parece.
1. A imagem é cifrada de ponta a ponta, ou só até o servidor?
Quase todo programa diz que "usa criptografia". A pergunta certa é outra: o servidor consegue ver a minha tela? Se a chave é criada pelo servidor ou passa por ele, a resposta é sim, e "criptografado" ali quer dizer apenas que ninguém além do fabricante vê.
Ponta a ponta de verdade significa que a chave nasce nos dois computadores e nunca chega ao servidor. Um jeito de conferir: pergunte se é possível recuperar a sessão sem a senha. Se for, não é ponta a ponta.
2. A senha muda?
Senha fixa de acesso remoto vira bilhete colado no monitor e continua valendo meses depois de o técnico ter saído da empresa. Senha que muda a cada abertura do programa resolve isso sem depender de disciplina de ninguém.
3. Dá para acessar sem a pessoa perceber?
Alguns programas oferecem modo invisível como recurso. Para um departamento de TI que administra as próprias máquinas isso pode fazer sentido; para atendimento a cliente, é um risco jurídico e de confiança. Saiba de antemão em qual dos dois grupos o programa que você escolheu está.
4. O que fica instalado depois que eu fecho?
Programa que instala serviço permanente e sobe com o Windows continua acessível quando você acha que fechou. Não é necessariamente errado, mas precisa ser uma escolha sua, e não uma surpresa.
5. O que fica registrado, e quem consegue ver?
Para empresa, isso deixou de ser opcional. Você precisa saber qual conta acessou qual máquina e quando, tanto para responder a um cliente quanto para cumprir a LGPD. Escrevemos um artigo específico sobre o que a empresa precisa registrar.
6. Quem é o fabricante?
Procure CNPJ, endereço, política de privacidade que diga o que é guardado e por quanto tempo, e um canal de contato que responda. A ausência dessas informações num programa que enxerga a sua tela é, por si só, um sinal.
7. O que o fabricante admite que ainda não está pronto?
Todo software tem limitação. Quem lista as suas está sendo transparente com você; quem não lista nenhuma provavelmente não está contando tudo.
As respostas do Deskta
Publicamos as sete na página de segurança.
Em resumo: chave criada pelos dois computadores com X25519 e a senha do momento, imagem cifrada com AES-256-GCM, senha nova a cada abertura, aviso permanente na tela de quem é acessado, nada instalado de forma permanente e histórico administrativo de cada sessão.