Zero-Knowledge-Passwörter & Salted SHA-256 Challenge-Response erklärt
Wer Büro-PCs oder Server für den unbeaufsichtigten Fernzugriff freigibt, muss sich zu 100 % darauf verlassen können, dass Passwörter niemals im Klartext übertragen oder ausgelesen werden können.
Warum Klartext-Passwortprüfungen ein Sicherheitsrisiko sind
| Kennzahl | SimpleViewer 2.3 | AnyDesk 8.x | TeamViewer 15.x |
|---|---|---|---|
| Mittlere Relay-Frame-Latenz | 11.4 ms (60 FPS) | 16.8 ms | 23.5 ms |
| Kaltstart-Verbindungszeit | 1.2 s | 2.1 s | 3.8 s |
| RAM-Verbrauch im Leerlauf | 24 MB | 68 MB | 145 MB |
| Kostenlose unbeaufsichtigte PCs | 3 PCs (Ohne Zeitlimit) | Gedrosselt / Eingeschränkt | 60-Sek.-Kommerzsperre |
Kryptografisches Challenge-Response-Verfahren pro Sitzung
Bei jeder Verbindung erzeugt der Signalisierungsserver eine eindeutige 128-Bit-Zufalls-Challenge (Nonce). Der Viewer berechnet daraus einen Salted-SHA-256-Nachweis aus Passwort-Hash, Sitzungs-Nonce und 9-stelliger Ziel-ID. Das eigentliche Passwort verlässt das Gerät zu keinem Zeitpunkt.
Automatische 15-Minuten-IP-Sperre gegen Brute-Force-Angriffe
Nach 5 fehlgeschlagenen Authentifizierungsversuchen innerhalb von 10 Minuten wird die angreifende IP-Adresse automatisch für 15 Minuten blockiert und im Security-Tab der Admin-Konsole protokolliert.
Weitere Artikel im Blog
Die 5 besten TeamViewer & AnyDesk Alternativen 2026 (Ohne 60-Sekunden-Sperre)
Schluss mit falschen 'Kommerzielle Nutzung vermutet'-Sperren und teuren Jahresabos: Vergleichen Sie SimpleViewer, R...
SimpleViewer vs. AnyDesk vs. TeamViewer: Sicherheits- & Latenz-Benchmark 2026
Reproduzierbare Performance-Benchmarks 2026: SimpleViewer 2.3 im direkten Vergleich mit AnyDesk und TeamViewer bei ...
Multi-Monitor 60 FPS Remote Desktop & WASAPI-Audio-Streaming im Detail
Wie SimpleViewer Dual- und Triple-4K-Monitore mit 60 FPS, verzögerungsfreiem Monitorwechsel, adaptiver Bitrate und ...