Начнём с того, что протокол называется RFB (remote framebuffer). VNC - это клиент-сервер система, работающая по протоколу RFB. В протоколе (стандарте) НЕТ никакой криптографии (кроме DES для пароля). Совсем.

https://datatracker.ietf.org/doc/html/rfc6143
> 9. Security
> The RFB protocol as defined here provides no security beyond the optional and cryptographically weak password check described in Section 7.2.2. In particular, it provides no protection against observation of or tampering with the data stream. It has typically been used on secure physical or virtual networks.
> Security methods beyond those described here may be used to protect the integrity of the data. The client and server might agree to use an extended security type to encrypt the session, or the session might be transmitted over a secure channel such as IPsec [RFC4301] or SSH [RFC4254].

Прямым тексом написано, что каждый может костылить тунель какой хочет, хоть IPSec, хоть SSH, хоть любые самописные костыли.