谁能看到你的远程桌面？

朋友的屏幕上会出现什么？

朋友看到的是你共享的桌面，包括会话期间打开的窗口。如果从应用设置切到收件箱，对方也会看到邮件列表。突然弹出的消息预览同样可能被看到。

连接前，先打开需要帮助的应用，关闭私人窗口，有需要时暂停通知。如果授予了控制权限，朋友可以用自己的鼠标和键盘操作你的电脑，你可以在旁边看。

邀请你认识的人

偶尔需要帮助时，可以每次单独批准访问。

1. 先约好要做什么

   用你熟悉的号码打给朋友，说明需要什么帮助。如果有意外来电要求连接，请挂断后直接拨打朋友的号码确认。

2. 仅授权本次访问

   九位 Remoqa ID 用来告诉朋友该连接哪台电脑。批准约好的请求，或私下提供当前的一次性密码即可。这样的临时访问可以关闭无人值守功能。如果 Remoqa 显示四位安全码，请通过电话一起核对。数字一致才确认，不一致就取消。

3. 留在电脑旁

   留意朋友在电脑上打开了什么、做了哪些更改。如果要处理私人事务，请先断开连接。

中继服务器能看到你的桌面吗？

打开窗口或更改设置时，电脑会先将更新后的屏幕画面加密，再发往对方设备。朋友的设备解密后才能显示结果。鼠标和键盘输入沿相反方向传输，受到同样的保护。两台设备也会检查收到的消息在途中是否被篡改。

直接连接和通过中继转发时都是如此。中继没有解密画面的密钥。通过受支持的会话功能发送的剪贴板内容、音频和文件也会加密。

服务会处理设备 ID、会话时间和流量等连接信息。这些记录可以反映两台设备是否连接过，以及交换了多少数据。屏幕画面在设备之间传输时始终是加密的。

Remoqa 核心服务保存的所有数据（包括备份）均存储在新加坡。中继服务器可以部署在世界各地，具体位置根据需求选择。它们负责在你的设备之间转发加密的会话流量。

Remoqa 使用哪些算法

Remoqa 结合四种密码学算法，为会话提供端到端保护。参与连接的设备在本地计算内容加密密钥。中继只负责转发加密数据，不会收到这些密钥。

• X25519

  每个参与方创建一对临时密钥，使用对方的公钥计算会话共享秘密。共享秘密本身不会通过网络发送。

• Ed25519

  设备为用于密钥交换的公钥签名，并验证对方的签名。签名将交换公钥与设备及本次会话的具体参数绑定。

• HKDF-SHA256

  从共享秘密中为两个传输方向分别派生密钥。如果流量分为多个通道，再从对应方向的密钥中派生各通道的独立密钥。

• ChaCha20-Poly1305

  使用 256 位密钥加密会话内容，并检查数据完整性。未通过认证检查的消息会被拒绝。

断开连接后会怎样？

完成任务后就可以结束会话。实时画面和远程控制会停止。如果你在会话期间发给朋友一份文件，那份文件会留在对方设备上。

下次临时访问时，需要重新批准请求或提供当时的一次性密码。如果你之前给无人值守访问设置过固定密码，请核对谁知道它。不再需要时，可以更改密码或关闭无人值守访问。