訪問密碼是裝置侧的最後一道門:即便帳號泄露,不知道訪問密碼也無法直接連上裝置。建議每台裝置設定不同的密碼。
設定訪問密碼
在被控端的安全設定中可以設定或修改訪問密碼。密碼強度建議不低于 8 位,包含字母與數字,並定期更換。
- 每台裝置使用不同密碼
- 長度 8 位以上,混合字符
- 定期更換並避免復用
- 不要寫在裝置附近的便簽上
二次驗證
帳號侧建議開啟二次驗證(短信或動態口令),登入新裝置時需要額外確認,能顯著降低帳號被盗後的風險。
- 開啟短信或動態口令二次驗證
- 新裝置登入需要額外確認
- 儲存好恢復碼並離線保管
- 更換手機號時及時更新
連接授權策略
可以進一步限制:只允許指定帳號連接、限制可使用的能力(檔案傳輸、命令行)、設定允許連接的時間段。
- 限定允許連接的帳號
- 按需關閉檔案傳輸與命令行
- 設定允許連接的時間段
- 異常時立即改密並移除授權
常見問題
訪問密碼和帳號密碼一樣嗎?
不一樣,訪問密碼只用于連接該裝置,建議與帳號密碼完全不同,降低一處泄露帶來的連鎖風險。
忘記密碼又不在裝置旁邊怎麼辦?
可在帳號背景解除該裝置的無人值守設定,之後需重新在裝置侧設定密碼。