最近公司开始大规模推广移动办公,因此我开始在网上搜寻一些实用的远程连接工具,有意思的是我发现网上有很多价格极低的广告产品,以teamviewer品牌居多,本着图便宜的心态我准备买来用,但是发现他们的激活方式并不是给你一个license key,而是要做很多麻烦的配置,于是出于好奇我进一步咨询了一位淘宝上的卖家,发现他们所谓的“低价”其实是用了比较投机取巧的手段实现的,可以说是百分百纯盗版的方式,我总结了一下大概的有两种方式:
1. 第一种方法是收取很低的价格,然后替用户开通一个账号,关于开账号方面,我甚至怀疑他们可能是自己付费买了一个企业账号,然后在订阅额度内再开通普通账号二次转售出去,但无论是哪种方法,可以确认的一点是用户名与密码掌握在卖家手里,即便我重置密码对方仍然可以重新获取,这样的话对于数据隐私和潜在的安全风险就不可控了,像我本人从事的行业就很关注信息安全,如果因为我个人行为导致了数据泄漏就会是很大的麻烦;
2. 第二种方法依然主打价格便宜,但是配置却极为繁琐,而且最可笑的是卖家提供的是一个vpn账号,我需要把想要远程连接的所有设备都拨入到这个VPN,然后相当于接入了卖家的内部局域网,这样我就可以实用teamviewer的内网通讯模式进行远程连接了,也就是使用内网IP地址取代设备id,这种方法我是肯定不能接收(接受)的,因为我查询了teamviewer的官方说明,内网通讯模式的前提是所有设备需要在安全可靠的企业局域网内,这样直接通过内网IP连接而免去非对称加密的步骤,虽然这种方式上去似乎很简单,但是我不知道会和什么样的用户处在同一个VPN网络内,万一网络中存在病毒特别是勒索病毒,那后果是灾难性的。
经过了仔细调研和对比,我最终还是放弃了这种看似“经济实惠”的办法,主要是风险太大实在担不起,而且我也问了身边的朋友,如果公司允许员工进行远程办公,那么也会承担一定的软件成本,例如帮助员工购置所需的软硬件等配套设施,最最重要的还是要保证信息安全,不能因为远程办公而引入不必要的安全事件。