Dopo l'installazione di RealVNC su un computer Windows, il nome utente e la password di accesso predefiniti tramite VNC sono gli stessi del nome utente e della password del sistema. Qualcuno può dirmi come RealVNC può accedere a tali informazioni? Questa informazione non dovrebbe essere crittografata e inaccessibile ad eccezione di Windows?
Non lo fa. Permettendoti di accedere usando le tue credenziali di sistema non significa necessariamente che RealVNC li conosca. Significa che RealVNC chiede al sistema operativo di eseguire l'autenticazione per esso. La tua password non viene mai salvata sul tuo disco fisso e nemmeno il tuo sistema operativo ne è a conoscenza, è l'hash della tua password che viene salvata e utilizzata per verificare che tu sia chi affermi di essere. L'hash non può essere annullato e la password non può essere recuperata da RealVNC o da qualsiasi altro programma.
Alcune applicazioni, per loro stessa natura, richiedono diritti di sistema e amministrativi. Qualsiasi servizio desktop remoto deve scavare in profondità all'interno del sistema operativo sottostante, quindi non sorprende che debba anche acquisire diritti di sistema e / o amministrativi. Tali diritti includono l'autorizzazione ad accedere alle informazioni sulle credenziali dell'utente, soprattutto perché la natura dell'applicazione è quella di regolare l'accesso al sistema tramite l'autenticazione dell'utente.