Door Anoniem: Oh nee, dat staat er niet. Ik gebruik wel een eigen pc om remote in te loggen (RDP) op een werk pc, Er staat duidelijk dat hij dit tunneld over https, goh hoe ik daar toch zo overheen kon lezen. Er staat niet dat hij dit tunnelt over https, er staat ook niet dat hij dat niet doet. Er staat alleen maar dat er RDP gebruikt wordt. Degenen die concluderen dat RDP hier onbeschermd aan het internet wordt blootgesteld zijn wat mij betreft te snel met hun conclusies. Iemand die aangeeft dat dat ook veiliger kan claimt daarmee niet dat het ook gebeurt maar alleen maar dat het kan en dat je niet meteen moet concluderen dat het niet gebeurt. En voor als je het nog niet besefte: als je RDP tunnelt over HTTPS, over een VPN, over SSH of wat er nog meer mogelijk is, dan gebruik je nog steeds RDP. Het is voor een MITM niet zichtbaar dat er RDP over de versleutelde verbinding wordt getunneld, maar de RDP-client en de RDP-server voeren nog steeds dezelfde programmacode uit die het RDP-protocol afhandelt, het ...