Glossar

Begriffe rund um Remote Desktop und Datenschutz

Kurze, konkrete Erklärungen für technische und rechtliche Fachbegriffe, die Ihnen auf windesk.ch begegnen. Jeder Eintrag ist auf den Punkt — und wo sinnvoll mit weiterführenden Links.

A

AES-256-GCM: Symmetrischer Verschlüsselungsstandard mit 256-bit Schlüssellänge im Galois/Counter Mode. Nach heutigem Stand der Technik nicht in vertretbarer Zeit brute-forceable. WinDesk nutzt AES-256-GCM für jeden UDP-Frame nach dem Handshake.
Attended Access: Remote-Zugriff, bei dem ein Benutzer am Zielgerät anwesend ist und die Verbindung explizit erlaubt (Session-ID + PIN). Gegenteil: Unattended Access.

C

CLOUD Act: US-Gesetz von 2018, das US-Behörden Zugriff auf Daten US-firmierter Anbieter erlaubt — auch wenn die Server ausserhalb der USA stehen. Anbieter ohne US-Mutter (wie Lightnet Multimedia GmbH) sind nicht betroffen.

D

DSG / revDSG: Schweizer Datenschutzgesetz, in der revidierten Fassung seit 2023 in Kraft. Weitgehend DSGVO-äquivalent, in Teilen strenger. EDÖB ist die Aufsichtsbehörde.
DSGVO: Datenschutz-Grundverordnung der EU. Gilt für Anbieter mit EU-Kunden auch wenn der Anbieter ausserhalb der EU sitzt. WinDesk ist DSGVO-konform.

E

ECDH: Elliptic Curve Diffie-Hellman. Verfahren, mit dem zwei Parteien einen gemeinsamen Schlüssel über eine unsichere Verbindung aushandeln, ohne dass ein Lauscher den Schlüssel ableiten kann.
EDÖB: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter. Schweizer Datenschutz-Aufsichtsbehörde. Zuständig für Beschwerden über Datenverarbeitung in der Schweiz.
Ende-zu-Ende-Verschlüsselung: Verschlüsselung, bei der nur die Endpunkte (Client + Host) die Daten entschlüsseln können — nicht aber Server in der Mitte. WinDesk nutzt E2E zwischen Client und Host nach Handshake.
EV Code Signing: Extended Validation Code-Signing-Zertifikat. Höhere Vertrauensstufe als Standard-Code-Signing — benötigt Hardware-Token (z.B. SafeNet eToken). Windows SmartScreen vertraut EV-Signaturen sofort, ohne Reputation-Aufbauphase. WinDesk-Windows-Builds sind EV-signiert.

F

FIDO2 / WebAuthn: Industriestandard für phishing-resistente Authentifizierung mit Hardware-Tokens (z.B. YubiKey, Touch ID, Windows Hello). WinDesk unterstützt Passkeys via WebAuthn als Alternative zu Passwort.

M

MFA / 2FA: Multi-Factor Authentication. Anmeldung mit zweitem Faktor zusätzlich zum Passwort — meist TOTP (Authenticator-App) oder Passkey. Bei WinDesk obligatorisch für Admin-Rollen, empfohlen für alle.
minisign: Schlankes Signatur-Format, das WinDesk zur Verifikation der Tauri-Updater-Pakete nutzt. Public-Key ist in der App gebakt; jeder Update-Download wird vor Anwendung verifiziert.
MSP (Managed Service Provider): IT-Dienstleister, der für Endkunden IT-Infrastruktur dauerhaft betreibt — im Unterschied zum projektbasierten IT-Berater. WinDesk Pro mit Multi-User + 100 Hosts ist MSP-tauglich.

N

NAT-Traversal: Verfahren, mit denen Geräte hinter NAT-Routern direkt miteinander kommunizieren. WinDesk nutzt UDP Hole Punching — funktioniert in den meisten Heim- und Firmennetzen ohne Portfreigaben.
Notarization (Apple): Apple-Service, der signierte macOS-Apps prüft und bei Erfolg ein Ticket vergibt. Apps mit Ticket starten ohne Gatekeeper-Warnung. WinDesk-Mac-Builds sind notarisiert.

P

P-256: Elliptische Kurve nach NIST-Standard (auch secp256r1 / prime256v1) für den ECDH-Schlüsselaustausch. Breit unterstützt und in Hardware weit verbreitet. WinDesk nutzt sie zum sicheren Aushandeln des AES-Schlüssels pro Session — der Schlüssel ist ephemer und gilt nur für die jeweilige Sitzung.
P2P (Peer-to-Peer): Direkte Verbindung zwischen zwei Geräten ohne Vermittlungs-Server. Bei WinDesk fliessen Bildschirmdaten direkt zwischen Client und Host — nicht über unsere Server.
Passkey: Hardware-gebundener Login-Schlüssel (FIDO2/WebAuthn). Nicht phishbar, nicht über Reuse kompromittierbar. WinDesk unterstützt Passkeys als bevorzugte Login-Methode.

R

RDP (Remote Desktop Protocol): Microsofts Standard-Protokoll für Remote-Desktop — in Windows Pro/Enterprise integriert. Anders als WinDesk: setzt direktes Netzwerk-Routing voraus, kein NAT-Traversal, primär Windows-only. RDP-Workaround in Cross-Platform-Setups oft umständlich.

T

TCC (macOS): Transparency Consent Control. macOS-Mechanismus für Berechtigungen wie Bildschirmaufnahme oder Bedienungshilfen. WinDesk-Wizard führt durch jeden Toggle, ohne App-Neustart.
TPM 2.0: Trusted Platform Module. Hardware-Crypto-Chip in modernen Windows-PCs und manchen Linux-Systemen. WinDesk nutzt TPM zur Hardware-Bindung von Geräte-Tokens.
TURN-Relay: Server, der UDP-Verkehr zwischen zwei Geräten relayed, wenn eine direkte P2P-Verbindung wegen Symmetric NAT nicht zustande kommt. WinDesk selbst nutzt keinen TURN- bzw. Medien-Relay: Bild, Ton und Eingabe fliessen ausschliesslich direkt (reines P2P) — über unseren Schweizer Server läuft nur die Verbindungsvermittlung (Signaling), Bildschirmdaten erreichen ihn nie.

U

Unattended Access: Remote-Zugriff auf einen Host, der dauerhaft verfügbar ist — ohne dass jemand am Zielgerät die Verbindung explizit erlaubt. Bei WinDesk: Pro-Plan, Host als Dienst installiert, hardware-gebundener Token.