端到端加密保障数据安全
端到端加密 (E2EE)
RustDesk采用非对称加密技术，连接请求由客户端直接协商密钥，中继服务器仅转发流量，无法解密您的画面数据。
代码透明度
作为开源项目，RustDesk的安全性接受全球开发者的审查。您可以随时检查源码，确保没有任何后门或隐私泄露风险。
私有化部署
完全掌控您的基础设施。通过在内网或私有云部署RustDesk Server，数据完全不经过公网服务器，实现物理级隔离。
为什么选择RustDesk的安全架构？
在远程协作中，安全性不仅仅是加密，更是对访问控制的绝对掌控。RustDesk提供了多层防护体系：
- RSA-256 非对称加密： 确保握手阶段的密钥交换不可监听。
- AES-256 对称加密： 高效加密实时视频流，平衡性能与安全性。
- 动态验证码机制： 每次连接可使用一次性验证码，防止重放攻击。
- 黑白名单过滤： 限制特定IP或ID段的访问请求。
[CLIENT_A] --- Encrypted Request ---> [SERVER]
[SERVER] --- Relay Payload ---> [CLIENT_B]
[CLIENT_B] --- Decrypt with Local Key ---> Success
[SERVER] --- Relay Payload ---> [CLIENT_B]
[CLIENT_B] --- Decrypt with Local Key ---> Success
RustDesk 安全中继逻辑示意图
精细化的权限管理
除了加密，RustDesk还允许主控端对受控端进行功能限制，确保临时访问不会导致隐私泄露：
- 剪贴板同步限制： 防止敏感文本被意外复制。
- 文件传输开关： 独立控制文件的上传与下载权限。
- 键盘鼠标禁用： 仅允许演示模式，禁止远程操作。
- 音频审计： 开启或关闭远程声音采集。
安全策略模板
• 默认拒绝所有未经请求的连接
• 强制开启2FA二次身份验证
• 自动记录所有远程访问日志