远程会话全程端到端加密,控制指令与画面数据不可被截取;被控端一键防窥黑屏,支持单向远控与设备白名单,安全可控。
端到端加密是如何做的
UU远程的会话密钥在两端设备本地协商生成,密钥材料不会上传服务器,服务端只负责转发密文。即便连接链路被中间人监听,拿到也只是无法解密的密文流。
画面流、键鼠指令、文件传输、剪贴板同步共用同一套加密通道,整个会话在同一条受保护通道内完成,避免出现「画面加密但控制指令裸奔」的组合漏洞。
设备码与动态验证码的双重校验
被控端登录后会展示本机设备码与一组临时验证码,主控端必须同时输入这两项才能发起连接。临时验证码具有时效性,用完即失效,一组码只能建立一次连接。
若双方登录同一账号,则账号关系本身构成长期授权,无需每次输入验证码,适合固定办公场景。
防窥模式:本机屏幕同步黑屏
在咖啡厅、会议室等公开场合被连上时,最怕的就是本地屏幕上弹出远程画面被旁人看到。开启防窥模式后,远程期间本机屏幕显示为黑屏,只有主控端能看到内容。
防窥模式可以设为「仅本次会话」或「长期开启」,也可以配合快捷键一键切换,适合把设备放在公共区域长期待机的场景。
单向远控与设备白名单
单向远控指本机只作为主控端,不接受任何设备发起的反向接管连接,在帮家人或客户处理问题时可以避免隐私被反向访问。
设备白名单则限定了哪些设备可以连接本机,只有列表中的设备码才能建立会话,其他一律拒绝,为长期在线的办公主机提供了一层额外的准入控制。
安全加固建议
- 给 Windows 账户设置独立密码,禁用 PIN 登录,避免账户被他人直接登录查看。
- 开启「远程连接需本机确认」选项,陌生设备码一律不通过。
- 离开工位时随手锁定屏幕并开启防窥模式。
UU远程