Bezpieczeństwo połączenia podczas serwisu zdalnego

Zasada: połączenie zaczyna klient

Sesja zdalna nie może się rozpocząć bez działania po stronie klienta. Serwisant nie ma możliwości połączenia się z komputerem, dopóki nie zostanie uruchomiony program i nie zostaną podane jednorazowe dane dostępowe.

Jak zabezpieczone jest połączenie

• Transmisja jest szyfrowana od komputera klienta do komputera serwisanta.
• Numer i hasło są jednorazowe — po zakończeniu sesji przestają działać.
• Klient widzi cały czas, co dzieje się na ekranie.
• Sesję można przerwać w każdej chwili, jednym kliknięciem.
• Po zakończeniu nie pozostaje żaden stały dostęp.

Co robimy z danymi

Nie przeglądamy plików, poczty ani dokumentów — tak samo jak przy naprawie sprzętu. Jeśli praca wymaga otwarcia konkretnego pliku, mówimy o tym i robimy to na oczach klienta.

Hasła

Nie prosimy o hasła do bankowości ani o kody autoryzacyjne. Jeśli w trakcie pracy potrzebne jest zalogowanie się gdziekolwiek, prosimy, żeby klient wpisał hasło sam — możliwość przekazania sterowania na chwilę służy dokładnie temu.

Po sesji

Warto zmienić hasło do systemu, jeśli zostało w trakcie użyte, i usunąć program, którym nawiązano połączenie. Mówimy o tym na koniec każdej sesji.

Sygnał ostrzegawczy

Telefon od kogoś, kto sam z siebie proponuje zdalną pomoc i prosi o zainstalowanie programu, jest zawsze próbą oszustwa — niezależnie od tego, na jaką firmę się powołuje. Prawdziwa sesja zaczyna się od telefonu klienta.

Bezpieczne przygotowanie komputera do sesji

Przed rozpoczęciem pomocy warto zamknąć dokumenty, pocztę, komunikatory i strony zawierające dane, które nie mają związku ze zgłoszeniem. Dotyczy to między innymi bankowości internetowej, dokumentacji pracowniczej, danych księgowych oraz prywatnych fotografii. Nie jest to warunek wykonania usługi, lecz prosty sposób na ograniczenie widocznego obszaru do rzeczy potrzebnych podczas naprawy.

Nie trzeba przygotowywać ani przekazywać hasła do systemu. Domyślnie o nie nie prosimy. Jeżeli wykonanie konkretnej czynności wymaga uprawnień administratora, czyli zgody systemu na zmianę jego ustawień, potrzeba zostaje wyjaśniona w trakcie sesji. Hasło może wtedy zostać wpisane samodzielnie. Podobnie postępuje się przy logowaniu do programu firmowego, skrzynki pocztowej albo usługi internetowej.

Przed połączeniem należy upewnić się, że rozmowa jest prowadzona z serwisem, z którym wcześniej nawiązano kontakt. Numer telefonu serwisu to22 378 48 90. Nie należy korzystać z danych dostępowych przesłanych przez przypadkową osobę ani uruchamiać programu pobranego z nieznanego źródła. Instrukcja instalacji powinna dotyczyć wyłącznie uzgodnionej sesji.

Zakres uprawnień podczas zdalnej pomocy

Program do zdalnego połączenia umożliwia serwisantowi obserwowanie pulpitu oraz, po udzieleniu zgody, sterowanie kursorem i klawiaturą. Zakres ten służy wykonaniu uzgodnionych czynności: sprawdzeniu ustawień, analizie komunikatów, konfiguracji oprogramowania albo usunięciu problemu systemowego. Samo uruchomienie programu nie oznacza zgody na dowolne działania na komputerze.

Każda czynność powinna wynikać ze zgłoszonego problemu. Jeśli podczas diagnozy potrzebne jest przejście do innego folderu, uruchomienie dodatkowego narzędzia lub zmiana ustawienia, cel takiego działania jest objaśniany. Klient może obserwować ruch kursora, zadawać pytania i w dowolnym momencie cofnąć zgodę na sterowanie. Zamknięcie programu lub rozłączenie sesji natychmiast przerywa bieżący dostęp.

Nie instalujemy ukrytego dostępu bez nadzoru. Dostęp nienadzorowany to konfiguracja pozwalająca połączyć się później bez każdorazowego podania nowego hasła. Nie jest potrzebny do jednorazowej pomocy i nie powinien pozostawać aktywny po jej zakończeniu.

Różne rodzaje danych dostępowych

Identyfikator sesji wskazuje komputer oczekujący na połączenie, ale sam zwykle nie wystarcza do rozpoczęcia sterowania. Potrzebne jest również hasło jednorazowe albo potwierdzenie wyświetlone na ekranie. Dane te należy traktować podobnie jak klucz używany tylko przez krótki czas: przekazać je wyłącznie umówionemu serwisantowi i nie publikować w wiadomościach grupowych, serwisach społecznościowych ani na zrzutach ekranu.

Innym rodzajem danych jest hasło do konta Windows lub programu używanego na komputerze. Nie jest ono hasłem sesji zdalnej i nie należy go podawać tylko dlatego, że ktoś prosi o dostęp. Kody SMS, potwierdzenia w aplikacji bankowej oraz kody uwierzytelniania dwuskładnikowego, czyli dodatkowego zabezpieczenia logowania, również pozostają wyłącznie do dyspozycji ich właściciela.

Najczęstsze błędy podczas organizowania sesji

Jednym z błędów jest pozostawienie otwartych wszystkich programów i dokumentów. Nie zwiększa to możliwości technicznych serwisu, a jedynie utrudnia skupienie się na zgłoszeniu. Lepszym rozwiązaniem jest pozostawienie na ekranie komunikatu błędu albo programu, którego dotyczy problem, oraz zamknięcie pozostałych okien.

Nie należy też instalować kilku programów do zdalnego pulpitu na próbę. Zdalny pulpit to mechanizm pozwalający oglądać ekran i sterować komputerem przez sieć. Kilka działających jednocześnie narzędzi może powodować niejasne komunikaty, dodatkowe ostrzeżenia systemu i trudność w ustaleniu, które połączenie jest aktywne. Wystarczy program wskazany podczas rozmowy dotyczącej konkretnego zgłoszenia.

Kolejnym błędem jest akceptowanie wszystkich okien bez przeczytania ich treści. System może wyświetlić pytanie o zezwolenie na wprowadzenie zmian. Takie potwierdzenie powinno nastąpić dopiero po wyjaśnieniu, czego dotyczy dana operacja. Pośpiech nie jest potrzebny, a brak zgody nie odbiera możliwości zadania pytania lub przerwania sesji.

Nie należy również pozostawiać komputera bez nadzoru tylko dlatego, że sesja została rozpoczęta. Obecność przy ekranie umożliwia bieżące zatwierdzanie działań, samodzielne wpisywanie danych i zakończenie połączenia w odpowiednim momencie. Jest to istotny element kontroli nad przebiegiem usługi.

Jak rozpoznać próbę wyłudzenia dostępu

Niepokój powinien wzbudzić nieoczekiwany telefon z informacją o rzekomym wirusie, zwrocie pieniędzy, blokadzie rachunku albo problemie wykrytym na komputerze. Oszust może powoływać się na bank, operatora, urząd, producenta oprogramowania lub dział techniczny. Celem rozmowy bywa skłonienie do szybkiej instalacji narzędzia zdalnego i wykonania dalszych poleceń bez czasu na ich sprawdzenie.

Szczególnie niebezpieczna jest prośba o zalogowanie się do banku podczas aktywnego udostępniania ekranu, podanie kodu autoryzacyjnego albo wyłączenie zabezpieczeń. Serwis komputerowy nie potrzebuje dostępu do rachunku, aby sprawdzić działanie systemu. Nie prosi także o przelew testowy, zwrot omyłkowej wpłaty ani instalowanie programu pod pretekstem zabezpieczenia pieniędzy.

W razie wątpliwości należy zakończyć rozmowę, zamknąć narzędzie zdalne i samodzielnie wybrać znany numer właściwej instytucji. Nie trzeba kontynuować rozmowy z osobą wywierającą presję. Przerwanie podejrzanej sesji jest właściwą reakcją i nie wymaga tłumaczenia się rozmówcy.

Co zrobić po podejrzanym połączeniu

Jeżeli dostęp został udzielony nieznanej osobie, najpierw należy rozłączyć komputer z internetem. Można wyłączyć połączenie Wi-Fi lub odłączyć przewód sieciowy. Następnie warto z innego, zaufanego urządzenia zmienić hasła do usług, które mogły być widoczne. W pierwszej kolejności dotyczy to poczty elektronicznej, ponieważ dostęp do skrzynki może służyć do resetowania haseł w innych serwisach.

Jeżeli podczas połączenia była otwarta bankowość lub zostały podane dane płatnicze, należy skontaktować się z bankiem przez oficjalny numer. Bank może sprawdzić aktywność rachunku i wskazać dalsze kroki. Nie należy usuwać historii rozmów, wiadomości ani nazw zainstalowanych programów przed udokumentowaniem zdarzenia. Takie informacje mogą pomóc w analizie tego, co zostało wykonane.

Komputer wymaga później sprawdzenia pod kątem dodatkowych kont, zmienionych ustawień, programów uruchamianych razem z systemem oraz narzędzi pozostawiających stały dostęp. Samo usunięcie widocznej ikony z pulpitu nie potwierdza, że wszystkie składniki programu zostały wyłączone.

Kiedy pomoc zdalna nie jest właściwym rozwiązaniem

Połączenie zdalne działa tylko wtedy, gdy komputer uruchamia system i ma stabilny dostęp do internetu. Nie pomoże przy braku obrazu, uszkodzonym gnieździe zasilania, zalaniu, problemie z uruchomieniem urządzenia albo usterce wymagającej wymiany części. W takich sytuacjach potrzebna jest wizyta serwisanta na miejscu albo odbiór sprzętu przez kierowcę w trybie door-to-door.

Zdalnej sesji nie należy też rozpoczynać, gdy istnieje podejrzenie, że osoba niepowołana nadal kontroluje komputer. Najpierw trzeba odłączyć urządzenie od sieci i ustalić bezpieczny sposób dalszej diagnozy. Podobnie wygląda sytuacja, gdy problem dotyczy routera odpowiedzialnego za całkowity brak internetu. Bez działającego połączenia serwisant nie uzyska dostępu do pulpitu, dlatego właściwa może być wizyta na miejscu.

Dodatkowe pytania o bezpieczną sesję

Czy podczas sesji można ukryć wybrany dokument?

Tak. Dokument można zamknąć przed rozpoczęciem połączenia albo w jego trakcie. Jeśli nie jest potrzebny do rozwiązania zgłoszenia, nie ma powodu, aby pozostawał widoczny. W razie konieczności otwarcia konkretnego pliku zakres czynności zostaje wcześniej wyjaśniony.

Czy serwisant może później ponownie połączyć się z komputerem?

Nie przy połączeniu opartym na jednorazowych danych i bez skonfigurowanego dostępu nienadzorowanego. Po zakończeniu sesji dotychczasowe hasło przestaje działać. Kolejna pomoc wymaga ponownego uruchomienia programu oraz przekazania nowych danych lub zaakceptowania nowego połączenia.

Czy kamera i mikrofon włączają się automatycznie?

Zdalne sterowanie pulpitem nie oznacza zgody na użycie kamery lub mikrofonu. Jeśli program ma dodatkowe funkcje rozmowy głosowej, ich użycie powinno być widoczne i uzgodnione. Do typowej diagnozy ustawień systemu obraz z kamery nie jest potrzebny.

Czy można przerwać sesję przed zakończeniem naprawy?

Tak. Kontrola nad połączeniem pozostaje po stronie osoby siedzącej przy komputerze. Sesję można zamknąć, gdy pojawi się niezrozumiała czynność, potrzeba przerwy albo jakakolwiek wątpliwość. Dalszy sposób postępowania można ustalić telefonicznie.

Czy firma może zamówić dodatkowe zasady poufności?

Tak. NDA, czyli umowa o zachowaniu poufności, jest dostępna bezpłatnie na życzenie. Napraw nie przekazujemy podwykonawcom. Pozwala to jasno określić zasady pracy z informacjami firmowymi przed rozpoczęciem zdalnej obsługi.

Bezpieczna sesja kończy się pełnym odłączeniem

Po wykonaniu uzgodnionych czynności należy zamknąć połączenie i sprawdzić, czy program nie sygnalizuje aktywnej sesji. Narzędzie można następnie usunąć, jeśli nie będzie dalej potrzebne. Jasny początek, widoczne działania i jednoznaczne zakończenie połączenia pozwalają zachować kontrolę nad komputerem na każdym etapie zdalnej pomocy.