安全性与合规性

RealVNC 的远程访问解决方案旨在满足并协助广泛的行业和政府标准和法规。

我们通过了ISO/IEC 27001:2013和 Cyber​​ Essentials认证，并遵守GDPR和 CCPA，确保遵守严格的数据保护和隐私准则。此外，RealVNC 支持您遵守HIPAA和PCI-DSS。

RealVNC 不会处理、存储或访问远程会话期间访问的任何数据。

RealVNC Connect 服务在 RealVNC 拥有和管理的服务器和网络设备上运行。

我们不使用公共云服务（例如 AWS 或 Azure）来提供 RealVNC 身份验证和云连接代理服务。任何第三方提供商都无法访问 RealVNC 基础设施。

我们有一个 24×7 的安全运营中心，负责监控整个基础设施中的网络安全事件并进行调查，并在需要时缓解这些事件

全球威胁情报提供有关攻击者工具、技术和趋势的详细信息，以促进有效的分类。

RealVNC Connect 使用完整的端到端加密以及我们协议中内置的完美前向保密功能。这意味着会话期间中间人无法解密会话，并且将来无法保存或解密会话数据。

这些远程会话使用 AES-GCM 128 或 256 位进行加密，所有 Web API 调用至少使用 TLS 1.2，确保没有人可以读取传输中的数据，包括 RealVNC。

RealVNC Connect 的云连接可以通过 NAT 和防火墙轻松访问计算机。它使用从 RealVNC Viewer 和 RealVNC Server 到 RealVNC 云服务的出站连接来执行此操作。通过避免使用入站 TCP 或 UDP 数据包，RealVNC Connect 不需要在防火墙上打开任何端口。

如果您有特定的安全或监管要求，RealVNC Connect 可以完全部署在防火墙后面，并且仅在您的网络内使用，而不需要设备具有 Internet 连接。

RealVNC Connect 被设计为在恶劣的环境中工作 – 事实上，您不必信任 RealVNC 作为一家公司才能信任我们的软件和服务。即使使用我们基于云的代理服务，RealVNC Connect 也是完全端到端加密的，并且可以保证您通过我们基于 RSA 密钥的指纹验证的自动和手动身份检查连接到目标设备。

只有获得许可的团队成员才能发现并尝试访问您的 RealVNC Connect 设备，这与任何人都可以发现远程设备的竞争对手产品不同。