安全与隐私
我们只陈述已经实现并验证的能力。以下是连接安全、授权机制与数据边界的完整说明。
官方渠道与防假冒
- 官网：rc.xiaonn.cn（本站），服务与更新域名：xiaonn.cn 及其子域
- Windows 版唯一商店渠道：微软商店（应用 ID 9P0FTC3VZNJ4）
- 安装包均经官方证书签名，Android 包提供 SHA-256 校验值，客户端更新前也会校验签名与哈希
- 请勿从其他网站下载"小牛牛远控"，谨防假冒应用
连接如何保护
- 远控会话数据全程加密传输；密钥在设备间协商，服务器不持有你的会话密钥
- 官网与更新服务通过 HTTPS 提供（Let's Encrypt 证书）
两类授权，边界清晰
- 临时远控：被控端出示设备 ID 和一次性密码，会话结束即失效；无需注册任何账号
- 固定密码（无人值守）：由你自行设置，用于访问自己的设备；请使用强密码并仅在可信网络分享
- 每一次连接都需要被控端侧的密码或确认，不存在"静默接入"
数据边界：我们保存什么、不保存什么
- 不保存：远控画面、键盘输入内容、剪贴板正文、临时密码
- 服务器仅中转加密流量；官网只记录下载事件的匿名统计（时间、IP、平台）
- 账号体系（手机验证码登录）按业务最小需要保存手机号与设备关系，页面与日志脱敏
系统权限用途
- Android"安装未知应用"：仅用于官网直装包的安装流程，可随时关闭改用应用内更新
- macOS 屏幕录制 / 辅助功能：仅用于采集画面与执行你授权的远程操作
- 不申请通讯录、短信、相册等与远控无关的权限
安全建议：仅向可信人员提供设备 ID 和密码；不需要远程访问时关闭相关权限；发现异常连接请立即修改固定密码。
漏洞报告
如发现安全问题，请发送邮件至 3056650491@qq.com 或通过应用内"联系客服"入口联系我们，我们会在验证后尽快修复并致谢。