ToDesk 安全性说明:四个担心一次说清

一路加密 · 要同意才连 · 权限能收 · 去向有记录

简短回答:ToDesk 采用端到端加密传输,每次连接都需要设备码与对方授权,并提供二次验证、隐私屏、权限分级、可控文件传输与安全日志。服务方不把被控端屏幕画面作为业务数据存储;企业版的云端录屏由管理员自行开启,用于审计追溯,并支持私有化部署把数据留在内网。

六层保障是怎么安排的

🔒端到端加密传输

会话内容在传的这一段全程加了密,别人偷听或者半路插进来的机会很小,就算路过中转节点也还原不出画面。

🔑设备码 + 授权机制

想连必须知道对方的设备码和密码(或者安全密码),还得对方点头才行,陌生人没办法硬闯进来。

✅二次验证

2025 版加了二次验证,做敏感操作或者换个城市登录都要再确认一次,账号丢了也不容易出事。

🙈隐私屏

开了以后对面屏幕直接变黑,旁边的人看不见你在弄啥,算工资、看合同这种事最合适。

🛡️权限分级

鼠标键盘、复制粘贴、文件往哪传都能单独管起来,只给必要的那一点点,东西就不容易被拷走。

📝安全日志与审计

五个关键的安全点全部有记录,公司版还能云端录像加 AI 摘要,以后查起来有依据。

数据这块:什么收、什么不收

数据类别是否收集用途保存方式
屏幕画面不当业务数据存起来只是拿来即时传一下传完就丢掉
账号与设备信息注册的时候要登记用于登录、显示设备列表和判断有没有授权加密放着,自己可以解绑
连接日志会记录下来用来做安全排查和找问题按日志策略保留一段时间
云端录屏公司版里由管理员开用于合规查账和划分责任加密存放,谁能看可以控制
文件内容不去识别内容只在通道里过一道不留在盘上

想看全部规矩就去 隐私政策

不同人该怎么把开关调好

自己用的

  • 无人值守的密码八位以上,生日和顺子别用
  • 二次验证打开,换个地方登录要确认
  • 设备码和临时密码别告诉别人
  • 临时帮完就刷新或关掉那个密码
  • 弄敏感东西时把隐私屏开着

公司管机器的

  • 按岗位给权限,默认把传文件和剪贴板关了
  • 安全日志和云端录像都开着,留证据
  • 把 AD 域或企业微信接上,人走了权限就没了
  • 敏感的部门放自己内网,数据不出去
  • 隔段时间把审计记录导出查一遍

安全问题里最常被问的

ToDesk 安不安全?
采用端到端加密传输,连接必须经过设备码与授权,并提供二次验证、隐私屏、权限分级与安全日志;服务方不保存被控端屏幕画面内容。
它会把我的画面存下来吗?
不会把屏幕画面作为业务数据存储。企业版的云端录屏由管理员自行开启并独立保存,用于审计追溯,个人版默认不开启。
怎么防别人偷偷连我电脑?
建议设置高强度安全密码、开启二次验证、关闭不必要权限,并定期查看安全日志中的连接记录;发现异常立即改密码并解绑设备。
公司要过合规检查怎么办?
企业版提供安全日志、云端加密录屏、AI 审计摘要与权限分级,可按成员身份限制传输与剪贴板,并支持私有化部署实现内网隔离。
加密用的是什么算法?
传输层使用端到端加密通道保护会话数据,并对账号与验证流程做加固,具体实现以客户端版本说明为准。

先把安全弄好,再说远程控制

装官方版,二次验证和隐私屏都打开