Die Vertrauenskette ist die eigentliche Funktion

Kommerzielle Werkzeuge fuer Fernzugriff sind angenehm zu bedienen, doch die Rechnung kommt jedes Jahr und ist ein wenig hoeher. Das Stille daran ist nicht der Preis, sondern der Weg: Jeder Tastendruck einer Sitzung quert fremde Infrastruktur, und was unterwegs damit geschieht, laesst sich nicht pruefen. RustDesk antwortet darauf mit Bauweise statt mit einem Versprechen. Der Quelltext ist oeffentlich, also laesst sich die Behauptung, eine Sitzung sei verschluesselt, nachsehen statt glauben, und ein oeffentlicher Vermittler sorgt dafuer, dass die erste Verbindung ganz ohne Einrichtung zustande kommt.

Interessant wird es, sobald der Vermittler selbst laeuft. Richtet man die Programme auf den eigenen Rechner und erzeugt ein eigenes Schluesselpaar, landet der Verkehr, der frueher durch ein Firmennetz lief, auf einer Maschine, die man sehen, protokollieren oder abschalten kann. Fuer ein Unternehmen mit einer Datenschutzbeauftragten ist das der Unterschied zwischen einem Werkzeug, das eine Risikopruefung braucht, und einem, das sie ohne Aufhebens besteht. Fuer einen Haushalt ist es der Unterschied zwischen dem Vertrauen in eine Firma und dem Vertrauen in ein kleines Geraet in der Ecke.

Fuenf Plattformen, eine Sitzung

Die Reife, die hier geboten wird, ist keine Bastelei. Windows, macOS, Linux, Android und iOS sind abgedeckt, und ein Telefon kann die steuernde Seite sein und nicht nur die gesteuerte, was zaehlt, wenn das Problem der Rechner der Eltern ist und das einzige Geraet in Reichweite ein Handy. Sitzungen sind zwischen den Enden verschluesselt, Dateiuebertragung und ein kurzer Chat sind eingebaut, und unbeaufsichtigter Zugang laeuft ueber ein dauerhaftes Kennwort, sodass eine Maschine erreichbar bleibt, waehrend niemand davor sitzt.

Bildqualitaet und Verzoegerung sind gut genug, dass das Werkzeug in der Aufgabe verschwindet, und die Stabilitaet einer langen Sitzung ist die Stelle, an der die Wahl der Sprache sichtbar wird: Ein in Rust geschriebenes Programm behaelt ueber Stunden eher seine Form, als es verwaltete Laufzeitumgebungen oft tun. Die Durchquerung von NAT geschieht automatisch, was bedeutet, dass es hinter den ueblichen Routern funktioniert, die Leute tatsaechlich besitzen, ohne oeffentliche Adresse und ohne eine Anleitung zur Portweiterleitung.

Was man vorher wissen sollte

Ein eigener Vermittler ist kein Zauber, sondern ein Dienst, der laufen muss. Wer ihn betreibt, braucht eine Maschine mit verlaesslicher Adresse und jemanden, der nach dem Rechten sieht, denn faellt er aus, faellt der Zugriff aus, und das geschieht gern in dem Augenblick, in dem man ihn braucht. Der oeffentliche Vermittler bleibt die richtige Wahl fuer alles, was nicht dauerhaft erreichbar sein muss. Und wie bei jedem Werkzeug, das Tueren oeffnet, gehoert die Gegenseite aktuell gehalten: Eine Verbindung ist nur so gut wie die Fassung an beiden Enden.

Was RustDesk wirklich verkauft, ist nicht das gesparte Abonnement. Es ist der Satz: Der Server ist meiner, der Schluessel ist meiner, also ist die Verbindung vertrauenswuerdig. Alles andere folgt aus diesem Satz.

Die Einrichtung richtig machen

Fuer einen Haushalt ist der oeffentliche Vermittler voellig ausreichend und der vernuenftige Anfang. Sobald eine Organisation im Spiel ist, wird der Rat fester: eigenen Vermittler betreiben und den vorgegebenen Schluessel ersetzen, denn der Schluessel bestimmt die Identitaet der eigenen Installation, und ein geteilter zieht die falsche Art von Verkehr an. Maschinen, die unbeaufsichtigt erreichbar sein sollen, verdienen ein langes zufaelliges Kennwort statt eines merkbaren, und eine Notiz darueber, welches Geraet welche Kennung haelt, spart am Tag der Not eine Stunde.

Zwei Gewohnheiten zahlen sich selbst zurueck. Erstens die Kennungen und Kennwoerter der betreuten Rechner schriftlich festhalten, denn der Augenblick des Bedarfs ist nie der richtige zum Suchen. Zweitens die Verbindung vor dem Notfall testen statt waehrenddessen: fuenf Minuten Pruefung in Ruhe sind mehr wert als eine Stunde Raten in Unruhe. Das Projekt ist fuer den persoenlichen Gebrauch kostenlos und bietet einen bezahlten Weg fuer Organisationen, die Groesse brauchen, was eine faire Form ist fuer Software, die von einer Gemeinschaft gebaut wird, die sie erhalten will.