Was ist ein Fingerabdruck?
In AnyDesk ist ein Fingerabdruck eine eindeutige Kennung, die von Natur aus Teil des kryptografischen Zertifikats ist, das zur Authentifizierung eines Geräts verwendet wird. Genau wie ein Schlüssel mit einem bestimmten Schloss verknüpft ist, generiert AnyDesk ein selbstsigniertes Zertifikat auf Ihrem Gerät für eine sichere Kommunikation. Der Server speichert den öffentlichen Teil dieses Zertifikats und leitet daraus einen Fingerabdruck ab, der ihn mit Ihrer AnyDesk-ID verknüpft. Dadurch wird sichergestellt, dass nur das richtige Zertifikat eine bestimmte AnyDesk-ID verwenden kann, wodurch ein Identitätswechsel verhindert wird.
Wie verwendet AnyDesk den Fingerabdruck?
Wenn Sie AnyDesk zum ersten Mal starten, generiert Ihr Gerät ein RSA-Zertifikat und einen privaten Schlüssel. Der private Schlüssel wird verwendet, um eine sichere TLS-Verbindung aufzubauen, indem der Datenstrom verschlüsselt wird. Das Zertifikat wird von unseren Servern verwendet, um einen Fingerabdruck abzuleiten, der dauerhaft mit Ihrer AnyDesk-ID verknüpft ist. Der Fingerabdruck wird nach einem gültigen TLS-Handshake zwischen Client und Server extrahiert.
So funktioniert es, Schritt für Schritt:
Erstmalige Verbindung: Wenn sich Ihr Client zum ersten Mal mit dem AnyDesk-Server verbindet, vergibt der Server eine AnyDesk-ID und verknüpft diese mit dem öffentlichen Schlüssel, von dem der Fingerabdruck abgeleitet wird.
Nachfolgende Verbindungen: Jedes Mal, wenn Sie sich erneut verbinden, überprüft der Server Ihr Zertifikat, um die zugehörige AnyDesk-ID nachzuschlagen und sicherzustellen, dass die Verbindung mit einem bekannten und vertrauenswürdigen Zertifikat verknüpft ist.
Server-Verifizierung: Da bei jeder AnyDesk-Server-Verbindung Fingerabdrücke überprüft werden, können sich nicht autorisierte Geräte nicht als AnyDesk-ID ausgeben, ohne den korrekten privaten Schlüssel zu verwenden.
Wie können Sie es nutzen, um sich zu schützen?
Da AnyDesk-Fingerabdrücke an eindeutige Client-Zertifikate gebunden sind, stellen sie sicher, dass sich niemand ohne Zugriff auf Ihren privaten Schlüssel als Ihr Gerät ausgeben kann.
So können Sie sicher bleiben:
Die AnyDesk-ID ist immer nur mit einem Fingerabdruck verknüpft. Wenn Sie eine AnyDesk-ID mit einem anderen Fingerabdruck bemerken, stimmt etwas nicht. Behandeln Sie es als potenzielles Sicherheitsrisiko.
Überprüfen Sie immer zuerst die AnyDesk-ID. Es bleibt die Hauptkennung für Ihren AnyDesk-Client.
Für eine zusätzliche Sicherheitsüberprüfung überprüfen Sie den Fingerabdruck. Wenn Sie besonders vorsichtig sein möchten, vergleichen Sie den in AnyDesk angezeigten Fingerabdruck mit dem, den Sie erwarten. Den Fingerabdruck für Ihren AnyDesk-Client finden Sie unter Einstellungen > Über AnyDesk > Sicherheit > Fingerabdruck.
Wenn jemand eine Verbindung zu Ihnen herstellt, können Sie seinen Fingerabdruck im Akzeptanzfenster sehen.
Wenn Sie eine Verbindung zu einer anderen Person herstellen, können Sie deren Fingerabdruck in der Sitzungssymbolleiste sehen.
Verwenden Sie sie wie eine Anrufer-ID. Wenn du einen Anruf von einem Freund erwartest, die Nummer aber anders ist, würdest du dies noch einmal überprüfen, bevor du den Anruf entgegennimmst. Behandeln Sie AnyDesk-Fingerabdrücke auf die gleiche Weise, wenn der Fingerabdruck nicht übereinstimmt, überlegen Sie es sich zweimal, bevor Sie eine Verbindung herstellen oder die Verbindung akzeptieren.