¿Los sitios web que visito usando la conexión de escritorio remoto de Windows son seguros desde mi ISP?
Estoy bien si mi ISP conoce la dirección IP del escritorio remoto con el que me conecto, ¿pero también podrán "ver" los sitios web que utilizo o los documentos que escribo en el escritorio remoto?
Si es así, ¿cuál es la mejor manera de garantizar que esta información no se pueda detectar? ¿O sugerencias sobre otras formas de escritorio remoto?
Bueno, la pista está en el nombre "Escritorio remoto" ;-)
La respuesta depende de la configuración de seguridad de su escritorio remoto de Windows, pero básicamente es tan segura como cualquier cifrado que haya configurado y la implementación de ese cifrado.
Sin embargo, es posible que desee pensar en las implicaciones de seguridad de dejar Windoes Remote Desktop expuesto a Internet (objetivo muy atractivo para los piratas informáticos) y podría ejecutar una VPN y luego conectarse al Escritorio remoto a través de la VPN.
Como dice el viejo refrán, la mejor seguridad es como una cebolla, es decir, en capas (de modo que un compromiso de uno, o un error de seguridad, no necesariamente comprometa al lote).
Supongo que solo estás preocupado por el ISP de la computadora en la que estás sentado físicamente, y obviamente el ISP del servidor al que estás haciendo RDP "ve" todo lo que estás haciendo desde allí.
El ISP de su cliente solo ve una conexión con su servidor RDP y puede descubrir fácilmente que está utilizando RDP. Sin embargo, como RDP está cifrado, es muy poco probable que se pueda encontrar información sobre el contenido específico de esa conexión.
Sin embargo, si usted es la única persona que usa ese servidor RDP, cualquier solicitud de ese servidor que, por alguna razón, se enrute a través de su ISP, puede vincularse a usted. Cuantas más personas utilicen ese servidor al mismo tiempo, más "seguros" estarán todos.
En cualquier caso, creo que debería considerar usar TOR, que en principio hace precisamente eso: enrutar las solicitudes de muchas personas diferentes a través de muchos servidores, de modo que es realmente muy difícil vincular una solicitud específica a una fuente específica.
Lea otras preguntas en las etiquetas encryption remote-desktop