AirMirror 远程协助安全与隐私保护 - 暂停屏幕共享、账号隔离、会话权限

安全模型总览

远程协助的安全模型和远程访问完全不同：远程访问是账号信任（你把设备完全托付给自己的账号），远程协助是会话信任（只在协助这几分钟/几小时内临时授权）。这个设计天然适合「帮他人」的场景——会话结束后连接码失效、临时插件关闭、权限撤销，不会留下长期信任关系。

连接码是远程协助最核心的安全机制（详见「连接码机制」页）：

只要被控端不把连接码告诉不信任的人，就不存在授权被偷的风险。

远程协助过程中所有敏感操作都需要被控端物理点击确认：

没有任何一步会自动执行。被控端始终掌握完全的控制权——随时可以点「断开」终止会话，随时可以在设置里撤销权限。

远程协助会话正常结束后：

即使协助方和被控端都忘了某一步，服务端也会在会话终止后的短时间内自动回收所有权限和通道。

远程协助有一个容易被忽视的隐私功能——暂停屏幕共享。

协助过程中被控端如果需要输入密码、验证码、查看私人消息等敏感操作，不想让协助方看到时，可以暂停屏幕共享。协助方 AirMirror 界面会显示「屏幕共享已暂停」，此时协助方只能看到静态画面或黑屏，看不到被控端的实时操作。

敏感操作完成后被控端点「继续共享」，协助方又能看到实时画面。

暂停屏幕共享是临时性的——协助方仍在线、语音仍在通、手势引导仍可用，只是屏幕画面冻结。被控端可以在暂停期间做私人操作，做完继续协助。断开会话是终止性的——所有通道关闭，需要重新建立连接才能继续。

对于正在进行的协助来说，暂停屏幕共享是体验和隐私的最佳折中。

远程协助模式下：

账号隔离是远程协助比远程访问更适合陌生人协助的关键原因——如果需要帮客户解决问题，不需要让客户知道你的 AirDroid 账号，更不需要让客户的设备登录你的账号。

AirMirror 远程协助不做以下事情：