我们如何保护你
我们如何保护远程会话和任务。
我们自己的加密协议
远程屏幕会话运行在我们自己的协议上，每个会话使用专属密钥加密。
- 每一帧都使用 AES-256-GCM
- 密钥以只有该电脑能解开的方式送达
- 我们的中继只转发它无法读取的字节
会话栏始终可见
电脑每台显示器上的会话栏都会显示正在进行会话以及连接者是谁，并带有“停止”。
- 从第一帧显示到结束
- 任何策略或设置都无法隐藏
- 在电脑上点击“停止”即可结束会话，除非企业策略关闭了“停止”
任务经过签名和批准
脚本、安装和操作都是为每台设备签名的任务，并通过身份验证器应用或通行密钥批准。
- 签名服务会亲自核验你的批准
- 签名的正是你看到的内容
- 设备拒绝未签名或已过期的任务
设备从不监听
代理程序主动连接我们，设备上没有任何程序等待来自互联网的连接。
- 每台设备都有自己的证书
- 双方都要证明身份（mTLS）
- 已吊销的证书会被拒绝
经过测试的租户隔离
每个工作区和组织只能看到自己的数据，测试套件会检查每个接口。
- 包括 API 密钥
- 从所有者到最终用户的角色
- 查看者不能打开任何内容
我们自己的服务器
会话、任务、文件和求助请求只经过我们运营的服务器。
- 会话使用我们自己的中继
- Windows 软件使用我们自己的软件包仓库
- 附件和截图保存在我们的服务器上
一切都有记录
会话、任务和策略变更都会写入审计日志。
- 谁、何时、如何以及多久
- 策略变更记录修改前后
- 每次运行都保留任务输出
给管理员的停止按钮
组织和工作区管理员可以一次停止所有任务。
- 取消排队中的运行
- 结束设备上正在运行的工作
- 解除停止需要批准