ToDesk采用端到端加密传输，连接必须经过设备码与授权，并提供二次验证、隐私屏、权限分级与安全日志等措施；服务方不保存被控端的屏幕画面内容。

ToDesk会保存我的屏幕内容吗？

不会把屏幕画面作为业务数据存储。企业版的云端录屏由企业管理员自行开启并独立保存，用于审计追溯，个人版默认不开启。

怎么防止别人偷偷连我的电脑？

建议设置高强度无人值守密码、开启二次验证、关闭不必要的权限，并定期查看安全日志中的连接记录；发现异常立即修改密码并解绑设备。

ToDesk用了什么加密算法？

ToDesk在传输层使用端到端加密通道保护会话数据，并对账号与验证流程做加固，具体算法与实现以客户端版本说明为准。

企业如何满足审计合规要求？

企业版提供安全日志、云端加密录屏、AI审计摘要与权限分级，可按成员身份限制文件传输与剪贴板，支持私有化部署实现数据内网隔离。

ToDesk 安全保障：两层防护说起

加密传输 · 连接授权 · 权限分档 · 日志留痕

简短回答：ToDesk 采用端到端加密传输，每次连接都需要设备码与对方授权，并提供二次验证、隐私屏、权限分级、可控文件传输与安全日志。服务方不把被控端屏幕画面作为业务数据存储；企业版的云端录屏由管理员自行开启，用于审计追溯，并支持私有化部署把数据留在内网。

安全是怎么一层层搭起来的

🔒端到端加密传输

会话内容在传输层全程上了加密，被偷听或被插进中间的可能很小，路过中转节点同样还原不出画面内容。

🔑设备码 + 授权机制

每一次连接都得拿出被控端的设备码和密码（也可以是安全密码），还得对方同意，匿名硬连这条路是堵死的。

✅二次验证

2025 版新加了二次验证保护，做敏感动作或者换了地方登录都得再确认，账号就算丢了也不容易出事。

🙈隐私屏

启用之后被控那边的屏幕直接黑掉，旁边人看不到你在弄什么，算工资、签材料这种事正合适。

🛡️权限分级

键鼠操作、剪贴板、文件往哪传都能单独收紧，只留最低限度的权限，资料也就没那么容易流失。

📝安全日志与审计

五项核心远控要素全部登记在案，企业版还支持云端录像与 AI 摘要，追起来有据可依。

数据边界：收什么、怎么用

数据类别	是否收集	用途	保存方式
屏幕画面	不留存为业务数据	仅供实时投递使用	投递结束即失效
账号与设备信息	在注册阶段获取	用于登录校验、设备列表与授权判断	加密保存，随时可自行解除绑定
连接日志	予以收集	用于安全审计和排查故障	依据日志策略决定保留期
云端录屏	由企业版管理员启用	用于合规留档与责任划分	加密存放，访问权限可限定
文件内容	不作内容解析	仅在通道中完成转发	不做持久化存储

要看全部条款去隐私政策

不同角色怎么把安全开关配好

个人该怎么设

无人值守的密码至少八位，生日和连号都别用
二次验证记得开，异地登录要确认
设备码和临时密码别外传
一次性协助结束就把临时密码换掉或停用
碰到敏感内容时把隐私屏打开

单位管理员

权限跟着角色走，默认关掉传文件和剪贴板
安全日志与云端录像都拉开，留存可以核实的证据
把 AD 域或企业微信对接上，人走权限就收
敏感部门直接私有化部署，数据不出内网
定期导出审计记录，做一遍合规自查

关于安全被问得最多的

ToDesk 靠不靠谱？

采用端到端加密传输，连接必须经过设备码与授权，并提供二次验证、隐私屏、权限分级与安全日志；服务方不保存被控端屏幕画面内容。

我的画面会不会被保存下来？

不会把屏幕画面作为业务数据存储。企业版的云端录屏由管理员自行开启并独立保存，用于审计追溯，个人版默认不开启。

怎么防住别人偷偷连我的电脑？

建议设置高强度安全密码、开启二次验证、关闭不必要权限，并定期查看安全日志中的连接记录；发现异常立即改密码并解绑设备。

单位要满足审计要求，够不够用？

企业版提供安全日志、云端加密录屏、AI 审计摘要与权限分级，可按成员身份限制传输与剪贴板，并支持私有化部署实现内网隔离。

加密用的是哪些算法？

传输层使用端到端加密通道保护会话数据，并对账号与验证流程做加固，具体实现以客户端版本说明为准。