Preocupación de seguridad para implementar un escritorio remoto basado en web

Muchas preguntas aquí.

La forma en que aseguras una conexión depende de cuánto control tienes sobre ambos extremos (y la conexión en medio). Existe una gran cantidad de códigos y herramientas disponibles para admitir TLS, por lo que es relativamente fácil implementar la seguridad al usar esto, pero hay una sobrecarga mucho mayor que, por ejemplo, IPSEC, pero eso es mucho más difícil de configurar.

El problema con la separación de la capa de cifrado es que empiezas a perder el control sobre el almacenamiento en búfer / regateo: quieres obtener una respuesta casi en tiempo real. En general, esto favorecería el uso de UDP en lugar del TCP, sin embargo, mi experiencia con el uso de VNC es que, a una distancia de alrededor de 60 ms, todavía se puede utilizar.

El gran problema para este tipo de aplicación es hacer que tu operadora hable a una pantalla virtual. El sistema X Window siempre se diseñó teniendo esto en cuenta, pero para otras interfaces de usuario puede ser mucho más complejo.

Una gran pregunta es si el mundo necesita otro protocolo de pantalla remota. ¿Ha visto novnc ? Esto no requiere ningún cliente que no sea un navegador y utiliza VNC, por lo que se admite todo tipo de servidor (en el sentido de RDP / VNC en lugar de X Window).

  

¿Cómo puedo detectar que los archivos están seguros?

Exactamente de la misma forma en que usted verifica que el archivo es seguro usando cualquier otro protocolo: ponga en cuarentena a los archivos o conviértalos a un formato que no admita la incrustación de malware.

Le aconsejaría que ejecute esto desde una VPN y no desde Internet. Y sí, AV no cubre todos los virus, no hay mucho que puedas hacer al respecto.