Ai có thể nhìn thấy màn hình máy tính của bạn?

Người hỗ trợ nhìn thấy gì trên màn hình?

Người bạn đó nhìn thấy màn hình mà bạn chia sẻ, bao gồm các cửa sổ bạn mở trong phiên. Khi bạn chuyển từ phần cài đặt ứng dụng sang hộp thư, họ cũng thấy hộp thư. Nếu thông báo có phần xem trước tin nhắn bật lên, họ có thể đọc được cả phần đó.

Trước khi kết nối, hãy mở sẵn ứng dụng cần hỗ trợ, đóng những cửa sổ riêng tư và tạm dừng thông báo nếu cần. Khi được cấp quyền điều khiển, người hỗ trợ có thể dùng chuột và bàn phím của họ để thao tác trên máy tính trong khi bạn theo dõi.

Mời người mà bạn quen biết

Nếu chỉ thỉnh thoảng mới cần giúp đỡ, bạn có thể quyết định có cho phép kết nối hay không ở từng lần.

1. Thống nhất việc cần làm

   Gọi cho bạn của mình qua số điện thoại quen thuộc và giải thích việc cần giúp. Nếu có người bất ngờ gọi điện xin quyền truy cập, hãy kết thúc cuộc gọi rồi tự liên hệ với người bạn định nhờ.

2. Cấp quyền cho lần này

   ID Remoqa gồm chín chữ số giúp người hỗ trợ tìm đúng máy tính. Hãy chấp nhận yêu cầu mà bạn đang chờ hoặc cho họ biết mật khẩu dùng một lần hiện tại qua kênh riêng. Bạn có thể để chế độ truy cập không cần giám sát ở trạng thái tắt. Nếu Remoqa hiển thị mã bảo mật gồm bốn chữ số, hãy đối chiếu mã qua điện thoại. Chỉ xác nhận khi các chữ số trên hai màn hình giống nhau. Nếu khác nhau, hãy hủy kết nối.

3. Ở lại bên máy tính

   Theo dõi những gì người hỗ trợ mở và thay đổi trên máy tính của bạn. Nếu muốn chuyển sang việc riêng, hãy ngắt kết nối trước.

Máy chủ chuyển tiếp có thể xem màn hình của bạn không?

Khi bạn mở cửa sổ hoặc thay đổi cài đặt, máy tính mã hóa hình ảnh mới trên màn hình trước khi gửi đi. Thiết bị bên kia giải mã để hiển thị kết quả. Thao tác chuột và bàn phím truyền theo chiều ngược lại với cùng cơ chế bảo vệ. Hai thiết bị cũng kiểm tra xem dữ liệu nhận được có bị sửa đổi trên đường truyền hay không.

Cơ chế này áp dụng cho cả kết nối trực tiếp lẫn kết nối qua máy chủ chuyển tiếp. Máy chủ chuyển tiếp dữ liệu đã mã hóa và không có khóa để mở hình ảnh. Nội dung bảng nhớ tạm, âm thanh và tệp được gửi qua các tính năng được hỗ trợ trong phiên cũng được mã hóa.

Dịch vụ xử lý các thông tin kết nối như ID thiết bị, thời điểm bắt đầu và kết thúc phiên, cùng lưu lượng dữ liệu. Những bản ghi này có thể cho biết hai thiết bị đã kết nối và trao đổi bao nhiêu dữ liệu. Hình ảnh màn hình vẫn được mã hóa suốt quá trình truyền.

Toàn bộ dữ liệu do dịch vụ chính của Remoqa lưu giữ, bao gồm các bản sao lưu, đều được lưu trữ tại Singapore. Máy chủ chuyển tiếp có thể được đặt ở bất kỳ đâu trên thế giới, với vị trí được chọn theo nhu cầu sử dụng. Các máy chủ này chuyển tiếp lưu lượng phiên đã mã hóa giữa các thiết bị của bạn.

Các thuật toán Remoqa sử dụng

Remoqa kết hợp bốn thuật toán mật mã để bảo vệ phiên từ đầu đến cuối. Các thiết bị tham gia tự tính khóa mã hóa nội dung ngay trên thiết bị. Máy chủ chuyển tiếp chuyển dữ liệu đã mã hóa mà không nhận được các khóa này.

• X25519

  Mỗi bên tạo một cặp khóa tạm thời và dùng khóa công khai của bên kia để tính giá trị bí mật chung của phiên. Bản thân giá trị bí mật này không được gửi qua mạng.

• Ed25519

  Thiết bị ký các khóa công khai dùng để trao đổi và xác minh chữ ký của bên kia. Chữ ký gắn khóa trao đổi với thiết bị và các tham số của phiên cụ thể.

• HKDF-SHA256

  Dẫn xuất khóa riêng cho mỗi chiều truyền từ giá trị bí mật chung. Khi lưu lượng được chia thành nhiều kênh, khóa riêng cho từng kênh tiếp tục được dẫn xuất từ khóa của chiều truyền tương ứng.

• ChaCha20-Poly1305

  Mã hóa nội dung phiên bằng khóa 256 bit và kiểm tra tính toàn vẹn của dữ liệu. Thông điệp không vượt qua kiểm tra xác thực sẽ bị từ chối.

Điều gì xảy ra khi bạn ngắt kết nối?

Kết thúc phiên khi công việc đã xong. Người hỗ trợ sẽ ngừng xem trực tiếp và điều khiển máy từ xa. Nếu bạn gửi cho họ một tệp trong phiên thì tệp đó vẫn nằm trên thiết bị của họ.

Lần sau, hãy chấp nhận yêu cầu mới hoặc chia sẻ mật khẩu dùng một lần đang hiển thị. Nếu trước đây đã đặt mật khẩu cố định để truy cập không cần giám sát, hãy kiểm tra xem ai đang biết mật khẩu. Bạn có thể đổi mật khẩu hoặc tắt chế độ này khi không còn cần đến.