Version 1.0 – 25.02.2017 | MKS Computer & Internet Service • Bachstraße 25/1 • 68794 Oberhausen-Rheinhausen • (07254) 985145 • info@mks-pc-shop.de • www.so-sicher-ist-fernwartung.de
TeamViewer 12:
Zusätzliche Sicherheitsfunktionen
In diesem eBook zeige ich Ihnen, wie Sie das Fernwartungsprogramm TeamViewer 12 anpassen und verwenden können.
Inhaltsverzeichnis Nach der Installation: TeamViewer ist einsatzbereit .................................................................................................... 2 So funktioniert der Zugriff ........................................................................................................................................... 2 ID bleibt dauerhaft erhalten ........................................................................................................................................ 2 Zugriff nur bei aktivem Programm............................................................................................................................... 3 Passwort wird zufällig vergeben .................................................................................................................................. 3 Höhere Sicherheitsstufen einrichten ........................................................................................................................... 3 Ein längeres Passwort nutzen ...................................................................................................................................... 3 Ein dauerhaftes Passwort einrichten ........................................................................................................................... 4 Zwei zusätzliche Freigabe-Stufen aktivieren ................................................................................................................ 4 Funktionsweise in der Praxis ....................................................................................................................................... 6 Sicherheits-Optionen einrichten.................................................................................................................................. 7 Persönliches Kennwort ............................................................................................................................................... 8 Länge des zufälligen Kennworts .................................................................................................................................. 8 Zugriffsrechte anpassen .............................................................................................................................................. 9 Einstellungen-Fenster schließen ................................................................................................................................ 10 Einstellungen für jeden Rechner einzeln notwendig .................................................................................................. 10
- Seite 1 von 10 Version 1.0 – 25.02.2017 | MKS Computer & Internet Service • Bachstraße 25/1 • 68794 Oberhausen-Rheinhausen • (07254) 985145 • info@mks-pc-shop.de • www.so-sicher-ist-fernwartung.de
TeamViewer 12:
Zusätzliche Sicherheitsfunktionen
Nach der Installation: TeamViewer ist einsatzbereit Direkt nach der Installation ist das Programm TeamViewer direkt – ohne weitere Einstellungen – für den Zugriff auf andere bzw. von anderen Rechnern bereit.
Weitere Einstellungen sind, z. B. damit ich eine Fernwartung auf Ihrem Rechner durchführen kann, nicht notwendig. Trotzdem gibt es sehr viele Einstellungen und Optionen, die im Programm möglich sind. Zwei Funktionen, die zu mehr Sicherheit beim Zugriff beitragen, erkläre ich Ihnen in diesem eBook. Tipp: Sofern Sie jedoch - z. B. für einen einmaligen Zugriff per Fernwartung - die Standard-Sicherheitsstufe, die bereits beim ersten Programm-Start vorhanden ist, behalten möchten, können Sie mit den Vorbereitungen für den Zugriff (eBook: TeamViewer 12 - Vorbereitung + Nutzung) weitermachen.
So funktioniert der Zugriff Die Fernwartung auf einen Rechner erfolgt mit dem Programm TeamViewer über eine eindeutige ID für den jeweiligen Rechner (bzw. falls sich auf dem Rechner mehrere Betriebssysteme befinden: für das jeweilige Betriebssystem) sowie ein 4-stelliges Kennwort.
ID bleibt dauerhaft erhalten Diese ID (Identifikation) wird für jeden Rechner (bzw. für jedes Betriebssystem) bei der ersten Installation des Programm TeamViewer eindeutig festgelegt und besteht aus 9 Ziffern.
Über diese ID kann – durch Eingabe eines Passworts - jeder fremde Rechner / Nutzer, dem diese ID bekannt ist, Zugriff erlangen. Dabei bleibt die ID auch bei einem Upgrade von TeamViewer (auf eine neuere Version) oder im Fall einer Deinstallation mit anschließender Neu-Installation i. d. R. erhalten. Sodass auch nach Jahren der Zugriff weiterhin mit der gleichen ID erfolgt.
- Seite 2 von 10 Version 1.0 – 25.02.2017 | MKS Computer & Internet Service • Bachstraße 25/1 • 68794 Oberhausen-Rheinhausen • (07254) 985145 • info@mks-pc-shop.de • www.so-sicher-ist-fernwartung.de
TeamViewer 12:
Zusätzliche Sicherheitsfunktionen
Zugriff nur bei aktivem Programm Darüber hinaus ist der Zugriff auf den Rechner, sofern nicht bei der Installation die Option für den dauerhaften Zugriff (Kapitel „Ein dauerhaftes Passwort einrichten“, Seite 3 sowie eBook „TeamViewer 12 - Download + Installation“) ausgewählt wurde, standardmäßig nur möglich, solange das Programm aktiv ist. Also nur, solange das Programm nicht geschlossen wird. Mehr zum Schließen von Programm-Fenster bzw. Programm im eBook „TeamViewer 12 - Vorbereitung + Nutzung“.
Beim Zugriff auf Ihren Rechner sind somit 2 Sicherheits-Stufen vorhanden: Zugriff nur möglich mit aktivem Programm (erkennbar am Programm-Symbol im Autostart-Bereich der Taskleiste) Nach Eingabe eines – zufällig vom Programm generierten – Passwort -> bestehend aus 4 Ziffern Passwort wird zufällig vergeben Dieses Passwort wird beim Programmstart zufällig vergeben und kann somit zwischen 1000 und 9999 liegen. Somit gibt es 9000 Kombinationen.
Das Passwort kann auch manuell geändert werden.
Damit ein Fremder unbefugt Zugriff auf den Rechner erhalten würde, müsste a) das Programm aktiv sein und b) der Hacker das Passwort kennen. Da dies allerdings – beim Zugriff durch mich bevorzugt per Telefon oder Chat – nur dem jeweiligen Partner / Dienstleister (z. B. mir) bekannt sein sollte und sich beim nächsten (erneuten) Zugriff bereits geändert hat und der Hacker dies somit erraten oder anderweitig ausspionieren müsste, ist die Chance gering, dass ein Hacker Zugriff erlangt. Höhere Sicherheitsstufen einrichten Sofern das Programm vollständig geschlossen wurde, ist auch kein Zugriff mehr möglich. (Nicht zu verwechseln mit dem Schließen des Programm-Fensters; weitere Infos im eBook: TeamViewer 12 - Vorbereitung + Nutzung.)
Deshalb gibt es hier die Möglichkeit, zwei zusätzliche Sicherheitsstufen zu ergänzen. Ein längeres Passwort nutzen Die erste Variante bietet die Option, die Länge des Passworts zu ändern. So können statt der 4 Ziffern als Standard-Stufe (die niedrigste von vier Stufen) auch 6, 8 oder 10 Zeichen verwendet werden. Hierbei bestehen die Passwörter aus einer 6-stelligen (bzw. 8 oder 10) Kombination aus Zahlen und Kleinbuchstaben; z. B. 6bpe45.
Je länger das Passwort ist, umso schwieriger wäre es, das Passwort zufällig zu erraten, da sich damit die Anzahl der möglichen Kombinationen immens erhöht. Diese Sicherheitsstufe sollten Sie wählen, sofern Sie nicht nur einen einmaligen Fernwartungstermin vereinbart haben, sondern seit Jahren Stammkunde sind und ich immer wieder auf Ihren Rechner zugreifen soll. - Seite 3 von 10 Version 1.0 – 25.02.2017 | MKS Computer & Internet Service • Bachstraße 25/1 • 68794 Oberhausen-Rheinhausen • (07254) 985145 • info@mks-pc-shop.de • www.so-sicher-ist-fernwartung.de
TeamViewer 12:
Zusätzliche Sicherheitsfunktionen
Ein dauerhaftes Passwort einrichten Darüber hinaus kann man zwar – z. B. um innerhalb eines Netzwerks oder bei Verwendung mehrerer Rechner durch eine Person – ein festes Passwort vergeben, damit man selbst auf einen zweiten (eigenen) Rechner zugreifen kann.
Dadurch wird jedoch, z. B. damit ein anderer (z. B. für die Fernwartung durch mich) weiterhin Zugriff erlangen kann, die Sicherheitsstufe automatisch auf 6-stellig erhöht.
Denn das dauerhaft eingerichtete Passwort dient dem Zugriff durch einen selbst (oder andere Mitarbeiter der Firma) und sollte damit auch externen Personen (z. B. auch nicht mir) nicht bekannt sein. Für den Zugriff durch andere Personen gibt es schließlich den zufällig vergebenen Code mit 4, 6, 8 oder 10 Stellen. Zwei zusätzliche Freigabe-Stufen aktivieren Als zusätzliche Maßnahme gibt es die Option, sowohl für den Zugriff – nach dem Verbinden zweier Rechner, z. B. bei einer Fernwartung – als auch die Verwendung des fremden Rechners (durch Maus + Tastatur) eine zusätzliche Freigabe zu erteilen. Standardmäßig funktioniert der Zugriff (s. Kapitel „So funktioniert der Zugriff“, Seite 2) durch Eingabe von ID und Passwort. Danach hat derjenige, der Zugriff erhalten hat, Zugang auf den gesamten Rechner.
Durch die Fernwartung wird nicht nur das Monitorbild - wie wenn jemand direkt am ersten Rechner sitzen würde – zum zweiten Rechner übertragen und ist eins zu eins zu sehen. Auch der PC lässt sich damit verwenden, d. h. fremd steuern. Also mit Maus und Tastatur, nur eben vom zweiten Rechner aus. Damit lassen sich Dateien und Programme öffnen, Einstellungen ändern, Dateien und Ordner kopieren, verschieben, löschen uvm. Und sogar Dateien oder ganze Ordner vom ersten auf den zweiten Rechner übertragen. Zwar sieht der Nutzer des ersten Rechners jede Aktion und jede Maus-Bewegung an seinem Rechner und kann notfalls einschreiten. Zusätzlich können durch Kommunikation und Abspreche – telefonisch, per IP-Telefonie oder im Chat – zusätzliche Info zur nächsten Aktion besprochen und verständlich gemacht werden. Und auch bei der Datei-Übertragung erscheint vorher ein Info-Fenster, dass Dateien übertragen werden sollen.
- Seite 4 von 10 Version 1.0 – 25.02.2017 | MKS Computer & Internet Service • Bachstraße 25/1 • 68794 Oberhausen-Rheinhausen • (07254) 985145 • info@mks-pc-shop.de • www.so-sicher-ist-fernwartung.de
TeamViewer 12:
Zusätzliche Sicherheitsfunktionen
Allerdings hat mancher Nutzer - vor allem wenn sich Dienstleister und Kunden noch nicht so lange kennen und dies der erste Zugriff ist – dabei ein ungutes Gefühl und wünscht sich mehr Sicherheit. Hier kommen die zusätzlichen Optionen beim Zugriff ins Spiel.
Damit lässt sich einerseits einschränken, dass das Monitor-Bild erst nach zusätzlicher Freigabe (nach Eingabe des Passworts) übertragen wird.
Somit hat ein externer Dienstleister durch die Passwort-Eingabe zwar grundsätzlichen Zugriff auf das System, aber es erscheint noch kein Bild auf dessen Monitor. Dieses Bild wird erst nach Bestätigung übertragen. Ein Hacker, der – während das Programm aktiv ist – das Passwort zufällig erraten hat oder anderweitig ausspionieren konnte, kann damit wenig anfangen, da er weder Zugriff auf die Daten noch auf das Monitor-Bild hat. Denn als zweite Einschränkung der Zugriffsrechte kann eine Freigabe für Aktionen mit Maus + Tastatur aktiviert werden.
Erst nach Freigabe hat der externe Dienstleister damit das Recht, den Rechner mittels Maus bzw. Tastatur zu verwenden, also fremd zu steuern. Vorher (ohne diese Freigabe) wird auf dem Monitor des Nutzers (des ersten Rechners) nur eine Information vom Dienstleister (vom zweiten Rechner) übertragen, um diesem zu zeigen, wohin der Nutzer klicken soll.
Diese Aktion müsste der Nutzer damit selbst durchführen. Er behält allerdings dadurch die volle Kontrolle über den Rechner, da kein anderer per Maus + Tastatur am Rechner arbeiten kann.
- Seite 5 von 10 Version 1.0 – 25.02.2017 | MKS Computer & Internet Service • Bachstraße 25/1 • 68794 Oberhausen-Rheinhausen • (07254) 985145 • info@mks-pc-shop.de • www.so-sicher-ist-fernwartung.de
TeamViewer 12:
Zusätzliche Sicherheitsfunktionen
Funktionsweise in der Praxis Bei vielen meiner Kunden, für die ich schon seit vielen Jahren – teils seit mehr als 10 Jahren – mehrfach pro Jahr aktiv werde, sind auch weiterhin nur das 4-stellige Passwort und keine weiteren FreigabeEinschränkungen aktiv. Das hat einerseits den Grund, dass mich diese Kunden seit Jahren kennen und mir vertrauen. Und zum anderen kann der Zugriff nur erfolgen, wenn das Programm aktiv ist. Dies läuft meist so ab: Kunde ruft an bzw. schickt Mail / Chat-Nachricht und beschreibt sein Problem / seinen Wunsch. Ggf. handelt es sich „nur“ um Einrichtung oder Installation, eine kurze Einweisung / Schulung zum Programm oder Fragen zu Hard- & Software und deren Nutzung. Ggf. Terminvereinbarung -> abhängig von geschätztem Umfang des Problems. Telefonisch (ich): „Bitte starten Sie das Programm TeamViewer“. TeamViewer wird vom Kunden gestartet. Ggf. helfe ich dem Kunden, das Programm-Symbol zu finden. Telefonisch (Kunde): „Mein Passwort lautet xxx.“ ID ist vom ersten Zugriff schon bekannt. Passwort wird bei mir eingegeben. Zugriff wird genehmigt und Fernwartung kann durchführt werden. Sollten Sie jedoch – auch deshalb, weil Sie das Programm häufiger / dauerhaft aktiviert für sich selbst nutzen – mehr Sicherheit haben wollen, empfehle ich Ihnen, diese zwei Sicherheits-Optionen, d. h. die Länge des Passworts und die Zugriffseinschränkungen zu nutzen.
- Seite 6 von 10 Version 1.0 – 25.02.2017 | MKS Computer & Internet Service • Bachstraße 25/1 • 68794 Oberhausen-Rheinhausen • (07254) 985145 • info@mks-pc-shop.de • www.so-sicher-ist-fernwartung.de
TeamViewer 12:
Zusätzliche Sicherheitsfunktionen
Sicherheits-Optionen einrichten Um die Sicherheits-Optionen einzurichten (bzw. danach jederzeit anzupassen) zu können, öffnen Sie – soweit nicht schon auf dem Bildschirm zu sehen – das Programm-Fenster.
Hintergrund: Sofern das Programm für den dauerhaften Zugriff im Hintergrund mitläuft, ist das Programm-Fenster i. d. R. ausgeblendet. Das ProgrammSymbol ist in dem Fall im Autostart-Bereich der Taskleiste zu finden. Mehr Infos dazu im eBook „TeamViewer 12 - Vorbereitung + Nutzung“.
Im Programm-Fenster klicken Sie oben den Menü-Eintrag „Extras“ an und wählen anschließend den Eintrag „Optionen“.
Nun erscheint das Fenster „TeamViewer Einstellungen“.
- Seite 7 von 10 Version 1.0 – 25.02.2017 | MKS Computer & Internet Service • Bachstraße 25/1 • 68794 Oberhausen-Rheinhausen • (07254) 985145 • info@mks-pc-shop.de • www.so-sicher-ist-fernwartung.de
TeamViewer 12:
Zusätzliche Sicherheitsfunktionen
Persönliches Kennwort Dort wechseln Sie zur Anpassung der Kennwort-Länge zum Bereich „Sicherheit“ (2. Eintrag von oben).
Hier können Sie im Abschnitt „Persönliches Kennwort“ für den dauerhaften Zugriff – z. B. für sich selbst bei Verwendung mehrerer Rechner, von unterwegs per Tablet / Smartphone oder im Firmen-Netzwerk – ein festes Passwort eingeben, das zusätzlich zum zufällig generierten (im Programm-Fenster, mehr Infos im Kapitel „Ein dauerhaftes Passwort einrichten“, Seite 4) gültig ist.
Länge des zufälligen Kennworts Im Abschnitt „Zufälliges Kennwort“ können Sie nun die Länge des Passworts – z. B. für eine Fernwartung – ändern. Dazu klicken Sie neben dem Eintrag „Kennwortsicherheit“ auf das Auswahl-Menü (bzw. auf den kleinen, grauen Pfeil rechts daneben).
Hierdurch erscheint die Auswahl mit 4, 6, 8 oder 10 Ziffern. Alternativ kann hier auch das Kennwort deaktiviert werden. Dies ist für die Sicherheit aber nicht zu empfehlen, da andere Personen sonst unerlaubten Zugriff erlangen können.
- Seite 8 von 10 Version 1.0 – 25.02.2017 | MKS Computer & Internet Service • Bachstraße 25/1 • 68794 Oberhausen-Rheinhausen • (07254) 985145 • info@mks-pc-shop.de • www.so-sicher-ist-fernwartung.de
TeamViewer 12:
Zusätzliche Sicherheitsfunktionen
Zugriffsrechte anpassen Zum Anpassen der Zugriffsrechte müssen im Fenster „TeamViewer Einstellungen“ die Erweiterten Einstellungen angezeigt werden. Dies ist in der Auswahl auf der linken Seite beim letzten Punkt „Erweitert“ möglich.
Dort angekommen, ist der Button „Erweiterte Einstellungen anzeigen“ zu sehen. Klickt man diesen an, können dort anschließend zusätzliche Anpassungen vorgenommen werden.
Die Anpassung der Zugriffsrechte ist im zweiten Abschnitt „Erweiterte Einstellungen für Verbindungen zu diesem Computer“ zu finden.
Hier ist bei der Auswahl „Zugriffskontrolle“ standardmäßig „Vollzugriff“ in der Auswahl rechts daneben eingestellt. Durch einen Klick auf diese Auswahl (bzw. auf den kleinen, grauen Pfeil rechts daneben) können hier verschiedene Alternativen, u. a. „Alles Bestätigen“ ausgewählt werden.
Hierdurch müssen bei einer eingehenden Verbindung in der ersten Stufe die Monitorfreigabe und in der zweiten Stufe der Zugriff durch Maus und Tastatur vom Nutzer erst bestätigt werden. Wird diese nicht innerhalb von 30 Sekunden bestätigt, wird der jeweilige Zugriff abgelehnt und muss neu beantragt werden. - Seite 9 von 10 Version 1.0 – 25.02.2017 | MKS Computer & Internet Service • Bachstraße 25/1 • 68794 Oberhausen-Rheinhausen • (07254) 985145 • info@mks-pc-shop.de • www.so-sicher-ist-fernwartung.de
TeamViewer 12:
Zusätzliche Sicherheitsfunktionen
Einstellungen-Fenster schließen Sobald die Auswahl von „Vollzugriff“ auf „Alles Bestätigen“ geändert wurde bzw. die Kennwort-Länge verändert wurden, können die „TeamViewer Einstellungen“ durch einen Klick auf „OK“ geschlossen und gespeichert werden.
Diese gelten nun – auch nach Beenden und späterem Neustart des Programms TeamViewer – für jede Verbindung, die zu diesem Rechner aufgebaut werden soll. Natürlich können diese Einstellungen jederzeit geändert werden. Tipp: Ein Klick auf „Abbrechen“ bzw. auf das „X“ würde alle getroffenen Änderungen rückgängig machen, nicht nur die der zuletzt angezeigten Einstellungen.
Einstellungen für jeden Rechner einzeln notwendig Diese Anpassung der Einstellungen gelten generell nur für einen einzigen Rechner, selbst wenn in einem Firmen- oder privaten Netzwerk mehrere Rechner (auch Smartphones + Tablets) vorhanden sind und über die optionale Kontaktliste miteinander verbunden sind.
Sofern die Option „Alles Bestätigen“ bzw. die Länge des Kennworts auf mehreren Rechnern gewünscht sein, muss dies an jedem Rechner einzeln vorgenommen werden. Ich wünsche Ihnen viel Erfolg bei der Einrichtung zusätzlicher Sicherheitsoptionen in TeamViewer 12. Sollten Sie vor einem Termin für die Fernwartung noch Hilfe bei Installation + Einrichtung benötigen oder Fragen zum weiteren Ablauf haben, können Sie mich gerne anrufen oder mir eine Nachricht senden.
Markus Scheurer
- Seite 10 von 10 Version 1.0 – 25.02.2017 | MKS Computer & Internet Service • Bachstraße 25/1 • 68794 Oberhausen-Rheinhausen • (07254) 985145 • info@mks-pc-shop.de • www.so-sicher-ist-fernwartung.de