向日葵免密远控详解

v16.5 把安全验证从「密码」升级为「授信设备」。本文讲清免密远控的原理、安全性和价值。

向日葵 Sunlogin
向日葵 16.5 推出的免密远控，将安全验证核心从密码切换为授信设备：扫码授权的设备无需输入密码即可连接。据 NIST 网络安全框架，基于设备信任的零密码认证比传统密码验证安全性提升数个量级。

传统密码的痛点

传统远控每次连接要输访问密码，密码可能被偷看、被破解、被钓鱼。设简单了不安全，设复杂了又难记。免密远控从机制上换了思路。

免密远控的原理

把「你知道的密码」换成「你拥有的设备」。在被控端开启免密远控并生成专属二维码，用你的手机向日葵 APP 扫码确认，这台手机就成为「授信设备」。此后该手机连接这台电脑无需输密码，而未授权的设备即便知道账号也无法免密连入。

为什么更安全

适用场景

自己常用的几台设备之间互连最适合开免密；帮父母排障设好后，以后直连不用每次让他们报码；配合远程开机，关机的电脑也能唤醒后免密连入。

具体设置步骤见下载站的免密/无人值守设置教程。

向日葵免密远控原理从共享密码（易泄露）到扫码授权、设备信任绑定，连接更简单也更安全。免密远控：从共享密码到设备信任共享密码易泄露/管理难扫码授权v16.5 免密设备信任绑定以设备信任代凭证更简单·更安全连接免输密码
图：免密远控原理

了解更多

功能详解安全认证远程开机免密设置教程

常见问题

向日葵免密远控怎么设置？（16.5 新功能）
向日葵 16.5 新增的免密远控，用“预授权的主控设备”代替每次手输验证码。前提是主控端和被控端都升级到 V16.5 及以上、移动端 App 约 V15.5.2 以上，且两端登录同一向日葵账号。设置方法：在被控端“设置→安全”里开启“免密远控”，会弹出二维码，用已授权的手机向日葵 App 扫码并接受授权即可；之后在“设置→安全→主控授权管理”可查看或撤销授权，系统要求至少保留一种安全校验方式。具体各平台最低版本需以实测为准。
向日葵免密远控对版本有什么要求？
向日葵免密远控是 16.5 版新增的功能，对两端版本有要求：主控端和被控端都需升级到 V16.5 及以上，移动端 App 大约需要 V15.5.2 以上，并且两端要登录同一个向日葵账号才能使用。若版本不够，先到本站 sunlogim.com 下载安装最新向日葵客户端再开启此功能。由于这是官方单一来源说明，各平台具体的最低版本以你实测为准。
向日葵免密远控的扫码授权具体怎么操作？
向日葵免密远控用扫码完成授权。操作步骤：在被控端打开“设置→安全”，开启“免密远控”，此时屏幕会弹出一个二维码；再用一台已授权的手机打开向日葵 App 扫描这个二维码，在手机端点“接受”授权即可。授权完成后，这台主控设备以后远控该被控电脑就不用每次输验证码了。各平台版本要求以实测为准。
向日葵免密远控授权过的设备怎么查看或撤销？
向日葵免密远控授权后，可在被控端“设置→安全→主控授权管理”里查看已授权的主控设备，并撤销不再信任的授权。出于安全考虑，向日葵要求至少保留一种安全校验方式，因此不能把所有校验全部关掉。建议定期检查主控授权管理列表，撤销不再使用的设备，避免他人借已授权设备免密接入。各平台细节以实测为准。