O VNC não é um protocolo seguro. Procure em um artigo do guia do hardware você vai ver que :

O VNC utiliza uma chave de encriptação de mão única durante a
autenticação, de forma que a senha não circula pela rede. Isso impede
que alguém sniffando a rede consiga capturar >sua senha do VNC como
acontece no caso do Telnet por exemplo.

Apesar disso, depois que a conexão é iniciada os dados são enviados
de forma não encriptada, abrindo a possibilidade de que alguém capaz
de capturar os pacotes transmitidos possa >ver o que você está fazendo
e até mesmo capturar as teclas digitadas no teclado.

Veja que o protocolo é inseguro mas o aplicativo pode adicionar
filtros que adicionem uma camada de segurança ao protocolo porém para
tal abordagem ter efeito ambos os lados tem que ter o mesmo
aplicativo.

Uma solução é usar o UltraVNC ,tanto no cliente quanto no
servidor, já que o mesmo possui um filtro de encriptação.