Je pc op afstand bedienen: TeamViewer, AnyDesk en Chrome Remote Desktop
Met programma’s voor toegang op afstand tot je pc, zoals TeamViewer, AnyDesk en Chrome Remote Desktop, bedien je van thuis een computer op kantoor, of help je een collega die vastzit. Ze werken via de servers van de aanbieder, zodat je meestal geen poort op je router hoeft open te zetten. Voor een zaak tellen drie dingen: de licentie, want de gratis versies van TeamViewer en AnyDesk zijn bedoeld voor privégebruik; de beveiliging van de toegang; en oplichters die zich als helpdesk voordoen. Deze gids zet ze op een rij.
Of: waarom je een sleutel geeft aan wie je kent, en aan niemand die je belt
Soms heb je niet de bestanden van kantoor nodig, maar de pc zelf: het boekhoudprogramma dat alleen daar draait, of de laptop van een collega die vastloopt. Wie thuiswerk voor een klein team regelt, komt dan snel uit bij TeamViewer, AnyDesk of Chrome Remote Desktop. Ze installeren in een paar minuten, ze werken via de servers van de aanbieder, en je hoeft meestal niets aan je router te veranderen.
Voor een kleine zaak zijn ze een goede oplossing, op drie voorwaarden: een licentie die bij zakelijk gebruik past, een toegang die meer vraagt dan één wachtwoord, en een team dat weet dat een onbekende aan de telefoon nooit zo’n programma mag laten installeren.
Toegang op afstand tot je pc: wat de bekende tools doen
Deze programma’s dienen voor twee verschillende dingen. Het eerste is onbeheerde toegang: je bedient je eigen pc op kantoor, terwijl daar niemand zit. Het tweede is hulp op afstand: iemand kijkt mee op het scherm van een collega, die de verbinding zelf toestaat.
| Gratis versie | Onbeheerde toegang | Extra beveiliging | |
|---|---|---|---|
| TeamViewer | Voor privégebruik; thuiswerk geldt als commercieel | Ja | Tweestapsverificatie op het account en per verbinding, lijst van toegelaten accounts of toestellen |
| AnyDesk | Voor privégebruik | Ja, met een wachtwoord | Tweestapsverificatie met een authenticator-app voor onbeheerde toegang |
| Chrome Remote Desktop | Gratis, met een Google-account | Ja, met een pincode | De beveiliging van je Google-account; een beheerder van een werkaccount kan het blokkeren |
| Snelle hulp (Windows) | Ingebouwd in Windows | Nee, alleen hulp met toestemming | De helper meldt zich aan met een Microsoft- of werkaccount en geeft een tijdelijke code |
De licentie
TeamViewer is daar duidelijk over. Op zijn pagina over commercieel gebruik staat dat thuiswerk commercieel gebruik is, ook als je maar even verbinding maakt met je werk-pc om je mail te bekijken. AnyDesk biedt zijn gratis versie eveneens aan voor privégebruik. Wie zijn zaak erop laat draaien, neemt dus een betaald abonnement, of kiest een tool waarvan de voorwaarden zakelijk gebruik toelaten. Chrome Remote Desktop is gratis; bij een werkaccount van Google Workspace beslist de beheerder of je het mag gebruiken.
De beveiliging
Onbeheerde toegang is een sleutel die altijd in het slot steekt. Behandel hem ook zo:
- Een lang wachtwoord of een pincode die nergens anders dient. AnyDesk raadt in zijn handleiding voor onbeheerde toegang meer dan twaalf tekens aan.
- Tweestapsverificatie, op het account van de tool en waar het kan op de verbinding zelf.
- Een lijst van wie er binnen mag. TeamViewer laat toe om alleen bepaalde accounts of toestellen te aanvaarden.
- Alleen waar het nodig is. Een tool die op elke pc van het team geïnstalleerd staat, is een sleutel in elke deur. Verwijder hem waar hij niet dient. Microsoft raadt organisaties die een ander hulpprogramma gebruiken zelfs aan om Snelle hulp uit te schakelen.
- Bij vertrek alles wijzigen. Wie de zaak verlaat, verliest zijn account in de tool, en de wachtwoorden voor onbeheerde toegang die hij kende worden vervangen.
Een zelfstandige vertaalster die vanuit een coworking haar pc thuis gebruikt, heeft genoeg aan Chrome Remote Desktop met een sterke pincode en tweestapsverificatie op haar Google-account. Een kmo van vijftien mensen met een IT-partner laat die partner de tool kiezen en beheren, met een licentie op naam van de partner of de zaak, en een overzicht van welke pc’s bereikbaar zijn.
Oplichters aan de lijn
Dezelfde programma’s zijn het favoriete werktuig van helpdeskfraude. Iemand belt namens Microsoft, de bank of de politie, zegt dat er een probleem is, en vraagt om AnyDesk of TeamViewer te installeren. De politie waarschuwt dat je daarmee de oplichter toestemming geeft om mee te kijken en je toestel over te nemen. Safeonweb zegt het even duidelijk: zulke organisaties vragen nooit ongevraagd om zo’n programma te installeren.
De regel voor je team is daarom eenvoudig. Hulp op afstand komt alleen van je eigen IT-partner, en alleen als jij hem gebeld hebt, op een nummer dat je zelf opzoekt.
Kmo-Kristof: Er belde iemand van Microsoft. Mijn laptop zou besmet zijn, en ik moest AnyDesk installeren.
Security-Sofie: En?
Kmo-Kristof: Ik heb gezegd dat hij onze IT-partner moest bellen.
Security-Sofie: Wat zei hij?
Kmo-Kristof: Niets. Hij had al ingehaakt. Zo snel heeft onze IT-partner nog nooit een probleem opgelost.
De ingebouwde variant van Windows
Remote Desktop zit in Windows Pro en vraagt geen extra software, maar wel een veilige weg naar binnen. Waarom die weg nooit een open poort is, lees je bij RDP veilig afschermen.
Bestanden of beeld
Een pc overnemen is één manier; de bestanden via een VPN naar huis halen is een andere. Het verschil staat bij VPN of remote desktop kiezen.
Wie mag wat installeren
Wie welke tool mag gebruiken, en wie je belt bij een verdacht telefoontje, hoort in de afspraken met je thuiswerkers. Die punten staan bij IT-regels voor thuiswerkers.