Als veiligheid je issue is, dan is de optie die erik bannenberg noemt een goede.
Je zet dan de vnc-verbinding op over een beveiligde ssh-tunnel. Dit is behoorlijk veilig, in die zin dat ik nog nooit gehoord heb dat een ssh verbinding af te tappen is.