RustDesk vs RDP : multiplateforme contre natif Windows

Le protocole RDP (Remote Desktop Protocol) de Microsoft est la réponse par défaut pour de nombreuses entreprises sous Windows : il est intégré au système, rapide, et parle déjà nativement le langage d’Active Directory. RustDesk aborde le même problème sous un angle différent — multiplateforme, pensé pour internet dès l’origine, et open source. Aucun des deux n’est strictement « meilleur » que l’autre : ils sont conçus pour des topologies réseau différentes.

Cette comparaison se limite à des différences durables et vérifiables : les plateformes prises en charge par chacune des solutions, la façon dont chacune traverse l’internet public, les avantages en matière de performance, et les compromis de sécurité propres à chaque modèle.

La différence architecturale fondamentale

RDP est un protocole intégré à Windows. Lorsque vous activez le Bureau à distance, Windows ouvre un port d’écoute (TCP 3389) et attend une connexion entrante. C’est élégant sur un réseau local (LAN), mais pénible sur internet, car quelque chose doit acheminer une connexion externe vers ce port — un VPN, une RD Gateway, ou une redirection de port sur votre routeur.

RustDesk inverse ce modèle. Le client établit une connexion sortante vers un serveur d’ID/rendez-vous, qui met en relation une session pair-à-pair entre deux appareils et bascule vers un relais lorsqu’un chemin direct n’est pas possible. Selon la documentation RustDesk, les sessions sont chiffrées de bout en bout (basées sur NaCl), et vous pouvez faire pointer chaque client vers l’infrastructure publique, vers votre propre serveur auto-hébergé, ou vers un service de rendez-vous/relais que vous développez vous-même. Étant donné que les clients terminaux initient des connexions sortantes, RustDesk traverse le NAT et les pare-feu sans VPN ni redirection de port par terminal. Cet avantage lié à l’absence de port entrant s’applique aux terminaux : un serveur auto-hébergé continue quant à lui d’accepter des connexions entrantes sur les ports de service ID, rendez-vous, relais, et WebSocket (optionnel) documentés.

Portée des plateformes

L’hébergement RDP est une fonctionnalité de Windows, et cela ne concerne pas toutes les éditions. Microsoft est explicite : « les éditions Windows Home ne peuvent pas servir d’hôtes Bureau à distance », et seules les « éditions Windows Professional, Enterprise, Education, ainsi que les éditions Windows Server … peuvent agir comme hôtes pour les connexions Bureau à distance entrantes » (Microsoft Learn). Atteindre une machine Mac ou Linux implique généralement d’ajouter des serveurs RDP tiers ou de changer d’outil.

RustDesk peut contrôler et être contrôlé sur Windows (y compris Home), macOS, Linux et Android, sous réserve des autorisations propres à chaque système d’exploitation. L’application iOS agit uniquement comme contrôleur ; Apple ne permet pas à un iPhone ou un iPad de fonctionner comme hôte de contrôle à distance RustDesk.

Traverser internet : la sécurité à la croisée des chemins

C’est là que les deux philosophies divergent le plus nettement. Les recommandations de Microsoft pour atteindre un PC depuis l’extérieur de son réseau consistent à « utiliser la redirection de port ou mettre en place un VPN » (Microsoft Learn). Rediriger le port RDP brut vers internet est l’option à ne pas choisir.

Le RDP exposé est l’un des points d’entrée les plus exploités de la cybercriminalité. L’Internet Crime Complaint Center du FBI mettait déjà en garde il y a plusieurs années : « les cyberacteurs … exploitent de plus en plus le protocole RDP (Remote Desktop Protocol) pour mener des activités malveillantes » (IC3 PSA), et cette tendance n’a fait que s’accentuer depuis — la compromission du RDP demeure l’un des vecteurs d’accès initial les plus courants dans les incidents de rançongiciel (RH-ISAC). Les scanners qui parcourent l’ensemble d’internet repèrent un port 3389 fraîchement exposé en quelques minutes et commencent aussitôt à tester des identifiants par credential stuffing.

La façon la plus sûre de publier RDP consiste à passer par un VPN correctement configuré ou une RD Gateway avec authentification au niveau du réseau (NLA), mais il s’agit là d’une infrastructure que vous devez maintenir vous-même. RustDesk utilise l’enregistrement sortant, la traversée de NAT, et le repli sur un relais plutôt que d’exposer directement RDP sur chaque terminal. Cela nécessite malgré tout des clients à jour, des contrôles d’accès rigoureux, et un suivi des registres publics de vulnérabilités.

RustDesk vs RDP en un coup d’œil

Pour connaître les détails actuels des offres RustDesk, consultez rustdesk.com/pricing.

Là où RustDesk prend l’avantage

Les avantages de RustDesk apparaissent dès que l’on quitte ce LAN bien ordonné à domaine unique :

• Systèmes d’exploitation mixtes. Une seule application AGPL permet de contrôler des hôtes Windows, macOS, Linux et Android ; iOS peut être utilisé comme contrôleur, mais pas comme hôte.
• Accès à internet sans exposition. Pas de port 3389 exposé sur internet, pas de VPN par terminal, pas de RD Gateway à exploiter.
• Open source et auto-hébergeable. Vous pouvez lire le code, le compiler vous-même, et conserver les serveurs ID/relais — ainsi que la liste de vos appareils — sur une infrastructure que vous contrôlez. Cette auditabilité et cette maîtrise de la résidence des données sont au cœur des arguments en faveur de l’auto-hébergement.
• Windows grand public et BYOD. RustDesk fonctionne sur Windows Home et sur des appareils non gérés que RDP ne peut pas héberger.

Le compromis joue aussi dans l’autre sens : l’auto-hébergement signifie que quelqu’un de votre côté doit faire fonctionner le serveur — vous devez provisionner un hôte, restreindre les ports, configurer le TLS, et le maintenir à jour dans le temps. C’est le prix du contrôle. Si vous cherchez une fonctionnalité native, sans rien de nouveau à exploiter, sur un LAN 100 % Windows, RDP reste difficile à contester.

Alors, lequel choisir ?

Pour de nombreuses équipes, la réponse est les deux : RDP pour des sessions rapides, natives et intra-domaine sur le LAN, et RustDesk pour un accès multiplateforme, via internet, et compatible BYOD, sans ouvrir de brèche dans le pare-feu. Si vous devez n’en choisir qu’un, laissez la topologie de votre réseau trancher — un LAN Windows homogène favorise RDP ; des plateformes mixtes, des utilisateurs distants et des besoins d’auto-hébergement favorisent RustDesk.

Essayez-le

Auto-hébergez dès aujourd’hui le serveur communautaire gratuit, ou écrivez à [email protected] pour connaître les conditions d’évaluation. Les tarifs de l’offre standard sont disponibles sur rustdesk.com/pricing, et une présentation complète est proposée sur la chaîne YouTube de RustDesk.