Door Anoniem: Wat maakt die andere internet facing protocollen dan wel veilig en RDP niet? Laten we het stap voor stap proberen met welke doelen een bedrijf / organisatie zou moeten invullen. We gaan er van even snel uit dat het om mogelijk gevoelige data gaat (dataclassificatie) die niet voor het open publiek is. Doel A1/ Je wilt niet dat anderen meekijken / kunnen zien wat er voor gegevens over de lijn gaan. Het risico dat met een wireshark van alles openbaar wordt wil je uitsluiten. Oplossingen: - Lijnencryptie https ssh sftp en veel meer doen dat. Het nadeel van deze dat de sleutel van de encryptie zelf niet altijd jou apart toegewezen sleutel is. Dan kan het gebeuren dat er met een man in het midden aanval (MITM) de boel alsnog open ligt. - Een VPN (Virtueel Private Netwerk) zet het veel meer gesloten met eigen sleutels op. Het doel is immers om een VPN aansluiting zo nee te zetten dat het lijkt alsof het een eigen intern netwerk is. Als je het VPN op eigen apparatuur laat inrichten met ...