远程控制意味着把设备的一部分控制权交出去,安全必须是第一位。本文说明数据如何传输、如何存储,以及你可以主动加固的地方。
传输与存储
连接过程与画面数据走加密通道传输,敏感配置在服务端加密存储。即便经过中转节点,节点也无法解密会话内容。
- 全程加密传输
- 中转节点无法解密会话内容
- 访问密码不明文存储
- 支持设置会话加密强度(视版本而定)
你可以做的加固
开启二次验证、为每台设备设置独立访问密码、关闭不必要的敏感能力、定期复核设备与成员清单。
- 开启账号二次验证
- 每台设备独立访问密码
- 按需关闭文件传输与命令行
- 定期复核设备与授权成员
使用边界
请勿在未获得授权的情况下远程他人的设备。企业环境启用录屏与审计前,应完成告知与合规流程。
- 仅远程自己拥有或获授权的设备
- 录屏与审计需先告知
- 敏感场所谨慎开启摄像头
- 会话结束后确认已断开
常见问题
画面会经过服务器吗?
无法直连时会经过加密中转,但中转节点只转发密文,无法还原画面内容。
设备上的文件会被上传吗?
不会自动上传。只有你主动发起文件传输或同步时,相关数据才会在两端之间传输。