BrowserDeskHilfe › In der Sitzung › E33
Sehen, ob die Sitzung Ende zu Ende verschlüsselt ist
Welchen Weg Ihre Sitzung nimmt und ob das Relay mitlesen könnte — abzulesen im Analyse-Overlay.
Vorschau diese Anleitung ist noch nicht am Gerät durchgeklickt. Knopfnamen und Abläufe stammen aus dem Programm, können aber in Einzelheiten abweichen.
- Für
- Techniker · Einkauf und Buchhaltung
- Gilt für
- Free · Cloud · Eigenes Relay
- Gesteuertes Gerät
- Windows · macOS · Linux
- Steuern von
- Programm (Windows, macOS, Linux) · Browser
- ab Fassung
- 20261010.19
Worum es geht
Eine Sitzung nimmt einen von drei Wegen: direkt zwischen den Rechnern, über das Relay weitergereicht (TURN) oder — wenn das Netz beides sperrt — als Relay-Tunnel. Hier sehen Sie, welcher Weg gerade läuft und ob er Ende zu Ende verschlüsselt ist, das Relay also nicht hineinsehen kann.
Das brauchen Sie
Eine laufende Sitzung — mit BrowserDesk am Rechner oder im Browser.
So geht's
- Programm: In der Sitzungsleiste Ansicht → Analyse-Overlay einschalten. Browser: Ansicht → Analyse-Overlay.
- Die erste Zeile „Pfad“ lesen:
| Anzeige | Weg | Ende zu Ende verschlüsselt? |
|---|---|---|
Programm: WebRTC · Browser: DIREKT … | direkt zwischen den Rechnern | ja |
Browser: RELAY … | über das Relay weitergereicht (TURN) | ja — das Relay reicht nur verschlüsselte Pakete weiter |
Programm: Relay-Tunnel (WebSocket, verschlüsselt) · Browser: RELAY-TUNNEL (WebSocket, verschlüsselt) | Relay-Tunnel, weil das Netz WebRTC sperrt | ja, seit Fassung 20261010.19 auf beiden Seiten |
Programm: Relay-Tunnel (WebSocket, unverschlüsselt) · Browser: RELAY-TUNNEL (WebSocket, unverschlüsselt) | Relay-Tunnel mit einer älteren Gegenseite | nein — nur bis zum Relay verschlüsselt (TLS) |
Daran sehen Sie, dass es geklappt hat
Die Zeile „Pfad“ steht oben im Overlay und wird laufend aktualisiert.
Gut zu wissen
- „unverschlüsselt“ heißt nicht offen im Internet: Die Strecke zu und vom Relay ist immer per TLS verschlüsselt. Nur das Relay selbst könnte im Tunnel mitlesen. Mit eigenem Relay bleibt das im Haus.
- Abhilfe bei „unverschlüsselt“: Gerät und Betrachter auf Fassung 20261010.19 oder neuer bringen. Dann wird auch der Tunnel Ende zu Ende verschlüsselt.
- Im Relay-Tunnel gibt es keinen Ton (E13) und kein Zeigen des eigenen Bildschirms (E15).
- Was Verschlüsselung nicht leistet: Gegen ein Relay, das sich aktiv als Gegenseite ausgibt, schützt kein Weg — das Relay ist der vertraute Vermittler.
Wenn es nicht klappt
| Sie sehen | Bedeutung und Abhilfe |
|---|---|
| „Relay-Tunnel (WebSocket, unverschlüsselt)“ | Eine Seite hat eine ältere Fassung. Beide aktualisieren. |
| Immer Relay-Tunnel | Das Netz sperrt WebRTC. Firewall und Proxy prüfen (H10). |