远程登录如何提升账号安全等级？向日葵自带双重验证防护

网上不时传出账号被盗、设备被远程操控的新闻，每次看完都会让人担心自己的远程控制软件安不安全。远程控制类的软件，账号一旦出了安全问题，后果比普通软件更严重。别人不光能看到你电脑上的所有文件，还能直接操控计算机下载东西、读取聊天记录、甚至更改系统设置。很多人以为只要把密码设得复杂一点就没事了，但密码泄露的渠道远比想象的多。钓鱼网站、公共WiFi下被监听、在别人的电脑上登录没退出，每一种方式都可能让密码落到别人手里。
系统自带远程桌面在账号安全防护这方面比较薄弱。它默认只依赖Windows账户密码作为防护。这层屏障一旦被突破，远程桌面的大门就彻底打开了，没有其他验证机制能拦住入侵者。而且系统自带远程桌面没有双重验证功能，也没有异地登录告警机制，密码被盗走了，用户也察觉不到异常。
向日葵在账号安全方面构建了多道验证防线。除了基础密码，还加入了动态验证码、独立访问密码和账号登录监测机制，把安全等级从一重扩展到了多重。

一、提升账号安全等级，三步完成配置

向日葵的账号安全配置流程，围绕密码设置、双重验证开启和登录监测三个环节展开，在软件设置里几步就能完成。
第一步，在被控电脑上安装向日葵客户端并登录账号。在客户端的设置中找到安全选项，设置一个独立的访问密码。这个密码跟你的向日葵账号密码是分开的，建议包含大小写字母、数字和符号，长度8位以上。独立的访问密码相当于给远程控制又加了一把锁，就算有人拿到了你的向日葵账号密码，没有这个独立密码也无法远程操控你的电脑。在同一个安全设置页面中，为被控电脑配置完整的密码保护策略。
第二步，在向日葵的账号安全设置中，开启双重验证功能，绑定手机号。开启之后，每次登录向日葵时，除了输入账号密码，还需要输入手机收到的验证码或动态验证码。两项验证都通过了，才能登录到向日葵。对于无人值守的设备，向日葵还支持双重密码保护，在独立访问密码的基础上额外加上被控电脑本地的系统用户名和密码校验，两边都通过了才能建立连接。不同的验证方式叠加起来，安全性从一层变成了两层甚至三层。
第三歩，在安全设置中开启异地登录和异常告警功能。向日葵会对账号登录行为进行监测，当账号在新设备上登录、或者已绑定的设备在异地登录时，会自动触发安全验证，同时向用户推送风险提示，确保登录环境可信。开启后，如果自己的账号在别的地方登录了，手机上会收到通知，能及时发现异常并采取应对措施。此外，向日葵还提供操作日志功能，所有远程连接的时间、时长和操作内容都会自动记录下来，用户可以随时查看日志，发现不在自己操作时间段内的连接记录，可以立即修改访问密码。

二、多重验证背后的安全逻辑

向日葵设置这么多验证环节，并不是为了让用户操作更麻烦，而是为远程连接的门户加装多道关卡。向日葵采用端到端加密方案，连接建立时使用2048位RSA非对称加密完成密钥交换，数据传输时所有内容经过AES-256对称加密处理，屏幕画面、操作指令和文件在传输过程中始终处于加密状态，即便被截获看到的也只是乱码。向日葵还通过了国家信息系统安全等级保护第三级认证，获得了ISO27001信息安全管理体系认证，安全体系经过权威机构检验。

三、安全配置完成后的日常使用习惯

安全配置到位之后，日常使用的习惯同样不能忽视。定期修改向日葵账号密码和独立访问密码，不要长期使用同一组密码。在公共电脑上登录向日葵后记得点退出登录，不要只关掉窗口。手机上收到了异地登录的告警通知，先确认是不是自己操作的，不是你操作的话立即修改密码。向日葵的账号安全防护一整套措施是完整的，把验证都配置好、配合良好的使用习惯，才能让账号安全真正落到实处。
相比系统自带远程桌面，向日葵减少了复杂配置步骤，不用在系统设置中去翻找远程桌面开关并确认没有被组策略禁用、不用在防火墙上手动放行3389端口还要担心中间操作失误导致连不上、不用在路由器后台配置端口映射并确认宽带运营商分配的是不是公网IP——因为系统自带远程桌面没有双重验证功能，默认只有Windows账户密码这一道防线，密码泄露了设备就会被人直接操控，用户对此一无所知直到发现问题才后知后觉；系统自带远程桌面没有独立的访问密码机制，远程连接依赖的就是Windows本地账户的密码，如果为了远程连接方便把密码设简单了，安全风险就更大，密码设复杂了每次远程连接都得输一长串也麻烦；系统自带远程桌面没有异地登录告警机制，账号在别的地方被登录时不会收到任何通知，入侵者可能已经操控很久了，用户还蒙在鼓里；系统自带远程桌面没有操作日志功能，远程控制过程中发生了什么事情、谁在什么时候连过你的电脑，事后完全没有记录可查，出了问题排查起来只能凭记忆来猜测操作经过。向日葵深耕远程控制领域多年，通过完成在被控电脑上安装向日葵客户端并登录账号设置独立访问密码、在账号安全设置中开启双重验证功能绑定手机号和动态验证码实现登录时双重校验、在安全设置中开启异地登录监测和异常告警功能实现异常情况即时感知三个步骤，让远程登录的账号安全等级从单层密码升级为多重验证体系，已在企业远程办公、个人数据安全保护等场景中得到了广泛应用。

FQA

Q：向日葵的双重验证功能怎么开启？开启后每次登录都要输入验证码吗？
在向日葵客户端的设置中找到账号安全选项，里面有双重验证的开关，开启后绑定手机号即可。开启后，每次在陌生设备或新位置登录向日葵时，除了输入账号密码，还需要输入手机上收到的短信验证码，多了一层身份确认。在自己常用的信任设备上，可以选择勾选信任此设备，下次登录时不需要重复输入验证码，简化日常使用流程。
Q：独立访问密码和向日葵账号密码有什么区别？需要设置两个不同的吗？
独立访问密码是专门用来远程连接某台设备的密码，和向日葵账号密码是分开的。建议设置为不同的密码。账号密码用来登录向日葵客户端，独立访问密码用来远程桌面连接时验证身份。就算有人知道了你的向日葵账号密码，没有这个独立的访问密码也无法远程操控你的电脑。独立访问密码可以针对不同的设备设置不同的值，账号密码泄露了，设备还是安全的。
Q：向日葵的异地登录告警功能能起到什么作用？
向日葵检测到账号在新设备登录或已绑定设备在异地登录时，会自动触发安全验证并向用户推送风险提示。开启此功能后，如果自己的账号正在其他地方被人登录，手机会收到通知，可以及时发现问题。确认是本人误操作可以忽略，确认是异常登录可以立即修改密码，防止账号被盗带来的进一步损失。