Các thông tin đăng nhập Remote Desktop có được bảo mật (nói một cách lỏng lẻo) trên máy cục bộ không? Chúng không được lưu trữ dưới dạng văn bản rõ ràng ở bất cứ đâu ít nhất, phải không?
Chỉnh sửa: Tôi hiểu những rủi ro vốn có của việc lưu mật khẩu. Chắc chắn mặc dù có một phổ hiệu quả, ví dụ như lưu mật khẩu thông qua một cái gì đó như CryptProtectData( những gì Google Chrome sử dụng trên Win32 ) rõ ràng là tốt hơn so với lưu mật khẩu trong văn bản rõ ràng.
Câu trả lời:
Các phiên bản cũ hơn của máy khách Remote Desktop lưu mật khẩu trong .rdptệp, có thể dễ dàng giải mã.
Kể từ Remote Desktop Client v6, thông tin đăng nhập được lưu trữ bằng API Windows Credentials. Mật khẩu được mã hóa an toàn bằng cách sử dụng khóa được liên kết với tài khoản người dùng Windows của bạn ( CryptProtectDatanhư được mô tả trong bài viết SecurityXploding @StackExchanger được liên kết với) và việc truy cập chúng yêu cầu mật khẩu Windows của bạn (hoặc đĩa "khôi phục mật khẩu"). Chúng có thể được đọc bởi bất kỳ chương trình nào bạn chạy, tuy nhiên, chẳng hạn như NetPass .
Lưu ý rằng nếu ai đó có quyền truy cập vật lý, họ có thể bẻ khóa mật khẩu bằng cách sử dụng thứ gì đó như Ophcrack hoặc cài đặt keylogger.
Theo securityxploding.com , mật khẩu có thể được phục hồi dễ dàng từ thông tin đăng nhập được lưu trữ cho các phiên RDP.
Có lẽ một giải pháp tốt hơn là sử dụng mật khẩu an toàn như KeePass để lưu trữ thông tin đăng nhập để tự động hóa quá trình đăng nhập RDP.
Bạn đang hỏi sai câu hỏi, IMHO. Nếu ai đó đột nhập vào máy của bạn bằng cách nào đó và tìm thấy tệp RDP cho phép anh ta kết nối với máy từ xa mà không cung cấp mật khẩu, thì thiệt hại đã được thực hiện. Không chỉ vậy, anh ta có thể sử dụng phiên từ xa để tạo một người dùng mới cho chính mình hoặc thậm chí thay đổi mật khẩu trên mật khẩu hiện tại.
Giải pháp là không bao giờ lưu mật khẩu trong tệp RDP và bảo vệ máy cục bộ của bạn. Ồ, và dựa trên những trải nghiệm trước đây với phần mềm MS, tôi sẽ không hoàn toàn ngạc nhiên nếu nó giữ mật khẩu ở dạng văn bản đơn giản hoặc được băm nhẹ ở đâu đó. Chứng kiến việc họ xử lý mật khẩu mạng wifi trong Windows 7.