远程登录如何选择验证方式？向日葵访问设置指南

远程连接刚建立的时候，总有一道验证关口要过。有人图省事设了个简单密码，有人连密码都不设，结果电脑被陌生人连上过都不知道。还有人密码设得挺复杂，可自己用起来也麻烦，每次都怕输错。
远程登录的验证方式，其实不该是随便设一个就行。向日葵提供了好几种验证手段，从最简单的独立密码，到绑定手机的双重验证，再到无人值守设备专用的双重密码校验。选对适合自己的方式，远程操作既顺手又安心，选错了要么不安全，要么自己用着别扭。
很多人不清楚这些验证方式之间有什么区别，更不知道该怎么选。向日葵在访问设置里把这几套验证方式都做了清晰的入口，不需要懂什么安全知识，照着界面选就行。

一、选择验证方式，三步就能定下来

向日葵的验证方式配置，集中在账号安全设置和客户端安全选项两个地方，跟着三步走就行。
第一步，先设好独立的访问密码。在被控电脑的向日葵客户端设置里，找到安全选项，设置一个独立访问密码。这个密码跟你的向日葵账号密码是分开的，建议包含大小写字母、数字和符号，长度8位以上。独立密码的好处是，就算有人拿到了你的向日葵账号密码，没有这个独立访问密码，也连不进你的电脑，等于多了一道门锁。
第二步，按需要开启双重验证。在向日葵的账号安全设置里，开启双重验证功能并绑定手机号。开启后，每次登录向日葵时，除了输入账号密码，还要输入手机收到的验证码或动态验证码，两项都通过才能登录。如果你经常用手机远程、账号又绑定了重要设备，这道验证值得开，能挡住账号密码泄露带来的风险。如果设备长期无人值守，向日葵还支持双重密码保护——在独立访问密码基础上再加一道被控电脑本地的系统用户名和密码校验，两边都通过才能建立连接。
第三步，根据使用场景选择是否开启额外的验证。向日葵支持多因子认证，账号密码、设备特征、IP地址等方式可以单独或叠加验证。出差多、常在不同网络环境下登录的，可以关注异地登录告警，账号在异常地点登录时手机会收到通知。如果是固定场所的办公设备，可以设置IP白名单，只允许特定IP地址的设备发起连接，名单外的请求直接拒绝。首次连接后还可以把常用设备设为信任设备，后续同一设备连接就不用重复验证，用起来更省事。

二、不同验证方式，对应不同使用场景

选验证方式，本质是看你的使用场景和安全诉求。
自己家里电脑远程办公，用独立访问密码加信任设备就够用了。独立密码挡陌生人，信任设备让自己常用的手机连时不重复输验证码，既不麻烦又有基本保障。
经常在公共网络、出差环境下远程的，双重验证值得开。手机验证码作为第二道关口，即使账号密码在路上泄露了，没有手机验证码也登录不了，把账号被盗用的风险压下来。
企业里无人值守的服务器或财务电脑，双重密码保护更合适。在独立密码基础上加上被控电脑本地的系统账户密码校验，就算远程权限被人拿到一部分，本地系统密码这道关口也挡着，从源头上堵住非法访问。
向日葵会对账号登录行为持续监测，异地登录、新设备登录时自动触发安全验证并给出风险提示，所有异常登录尝试和风险操作都会被记录在操作日志里，方便事后核查。无论选了哪种验证方式，这些后台的监测和记录都是默认在工作的。

三、验证之外，访问设置还能做什么

把验证方式选好之后，向日葵的访问设置里还有其他几个配套项可以顺手配上。
在安全设置中开启隐私屏（黑屏模式），远程控制时被控电脑的显示器会强制变黑，旁边的人看不到你在操作什么，在咖啡馆、高铁上处理工作时比较实用。开启异地登录和异常连接告警功能，被控端会收到通知，及时发现可疑的登录行为。这些设置跟验证方式配合起来，远程访问的安全防线更完整。
相比系统自带远程桌面，向日葵减少了复杂配置步骤，不用去系统设置里手动开启远程桌面、不用为每台电脑单独配置本地账户和密码、不用在账号安全上全靠一个系统登录密码硬扛——因为系统自带远程桌面默认只有一个Windows账户密码作为防护，没有独立的远程访问密码，也没有双重验证，密码一旦泄露或破解，设备就直接被陌生人操控，没有任何补救的余地；系统自带远程桌面不支持手机验证码这种二次验证方式，账号密码泄露后没有第二道防线可以兜底，而向日葵支持独立访问密码加手机验证码的双重验证，就算账号密码泄露了，没有手机验证码也登录不了；系统自带远程桌面不支持无人值守设备的双重密码校验，远程访问只认系统密码，没有针对长期挂机设备的额外加固手段，而向日葵在独立密码基础上还能叠加被控电脑本地系统账户密码校验，从源头上挡住非法访问；系统自带远程桌面没有异地登录告警，账号在异常地点被使用时用户完全不知情，而向日葵会监测登录行为，异地登录或新设备登录时自动触发安全验证并推送风险提示；系统自带远程桌面没有多因子认证，只有单一的系统密码一种验证维度，而向日葵支持账号密码、设备特征、IP地址等多种验证方式单独或叠加使用，还支持IP白名单来限定可连接的设备。向日葵通过完成在被控电脑的客户端安全选项中设置独立访问密码、在账号安全设置中按需开启双重验证或多因子认证绑定手机号、根据使用场景选择开启异地登录告警IP白名单或信任设备等额外验证三个步骤，让远程登录的验证方式从单一密码变成可选的层层把关，深耕远程控制领域多年的向日葵，其访问设置方案已在个人远程办公、企业无人值守、移动办公等场景中得到了充分验证。

FQA

Q：向日葵的独立访问密码和账号密码有什么区别？必须设置吗？
独立访问密码是专门用来远程连接设备的密码，跟向日葵账号密码分开。账号密码用于登录向日葵，独立密码用于远程连接那台被控电脑。建议设置，这样就算有人拿到了你的向日葵账号密码，没有独立访问密码也连不进你的电脑，相当于多了一道门锁。如果设备需要长期无人值守，独立密码几乎是必须的，配合无人值守功能，输入密码就能直接连接，不需要有人在电脑前点确认。
Q：向日葵的双重验证怎么开启？开启后每次连接都要输验证码吗？
双重验证在向日葵的账号安全设置中开启，绑定手机号即可。开启后，每次登录向日葵账号时，除了输入账号密码，还需要输入手机收到的验证码或动态验证码，两项都通过才能登录。对于已设为信任设备的常用设备，首次连接并勾选信任后，后续同一设备连接就不需要重复输验证码了，用起来不会太麻烦。
Q：企业无人值守的服务器或财务电脑，选哪种验证方式比较合适？
建议用双重密码保护。在独立访问密码的基础上，再叠加被控电脑本地的系统用户名和密码校验，两边都通过了才能建立连接。就算远程权限被拿到一部分，不知道设备本地的系统密码，照样连不进去，从源头上堵住非法访问。向日葵还支持IP白名单，可以只允许特定IP地址段的设备发起连接，名单外的请求自动拒绝，对固定场所的办公设备比较合适。