后续： ToDesk 存在安全漏洞，可无密码远程控制设备，请谨慎使用

[2le]

原帖地址： https://v2ex.com/t/788413

通过论坛和 ToDesk 团队负责人取得联系后，我们进行了深度测试和本地验证，发现的确是一次乌龙事件。具体事实如下：

• ToDesk 使用 chacha20 and Poly 1305 端到端加密，不存在无密码就可以连接的情况
• ToDesk 连接设备时，会优先查找保存的历史连接记录
• ToDesk 早期版本的“记住历史连接密码”密码是默认勾选的
• ToDesk 新版本去掉了这个默认选项
• ToDesk 新版本无法在 UI 下拉菜单列表中显示老版本的数据库连接记录

本次产生乌龙的原因是：我使用了 ToDesk 旧版本（默认配置），在升级新版本后，软件 UI 并没有把老版本的连接记录显示在下拉菜单中，因此产生了误会。

[v2tudnew]

@yanzhiling2001 其实你并不需要这么做 https://web.archive.org/web/20210709072317/https://v2ex.com/t/788413

[Trim21]

@chnyuwen #13 可拉倒吧，本来证明清白也不用公布用户的访问纪录，只需要解释保存的密码不会正确显示就好了。

[yanzhiling2001]

@v2tudnew 这个页面也不是所有人能打开的，多留几个。

[ingram22mb30]

楼主一字一句需谨言。

[mcone]

这个公关水平明显跟不上大厂的风范水平，web archive 见

[opentrade]

收藏之，以此为鉴

[sobigfish]

附加 1 的内容 由 lz 发出来很奇怪

[miaomiao888]

解释那么多干嘛，有人就是要搞死你，web archive 都出来了，太可怕了。。。
这帮人有搞小作坊的精力不去搞搞 BAT ？
哦，欺软怕硬啊，那没事了。

[Greatshu]

标准的维权路线，隔壁论坛见得多了
楼主维权成功，收到了经费，发布澄清说明，删帖（不过怕 V2EX 还不能自己删帖），v2ex 用户再次成为工具人。

[Routeros]

一帮人阴阳怪气我真的服气。就我看一切都是正常。无论是用户的质疑，工程师从技术角度的个人回应，还是公司重视，用户摈弃前嫌帮忙测试都没问题。昨天一般人唧唧歪歪的时候我就在心里想“让子弹飞一会”。我刚开了会员，不为啥。我用了这么久免费的，我个人欠的一个会员。

[catror]

升级要么完全兼容，要么清除旧数据，现在这样对于早期用户安全风险还是存在的。

[liliangzhi]

复制粘贴形式的 文件传输一直都是免费的 只是我服务器要钱 限制了一丢丢而已 XD

[wofave]

终于把事情搞清楚了，不容易。点进原贴看到 88 楼站长的回复后，还是决定以后不用 Todesk 了，我不配。

[wofave]

@wofave #29 edit: 98 楼 https://i.loli.net/2021/07/11/lGSwdxmhqToMsBb.jpg?width=1170&height=1360

[Rheinmetal]

支持仅邮箱注册 挺良心的 懒得自建 zerotier 白嫖了几个月
看到帖子 冲了一年
长期支持 10 年 768 这个选项很有趣
用户中心 里面用户信息->帮助中心按钮点进去是
https://docs.todesk.com/#/introduction
怎么是一个 react 库的教程
应该是
https://docs.todesk.com/quickstart

[Rrrrrr]

还过来沾一下热度？大家都不会用了

[learningman]

@miaomiao888 #28 “web archive 都出来了，太可怕了”
有什么好可怕的？人本身就应当为自己发表的言论负责

[falcon05]

其实，就他“要拿出武器，好自为之”那一刻起已经宣告了这个软件的社区性死亡，后续竟然还有水军回复，频繁发邮件要求站长删帖禁评。这套流程怎么这么熟悉呢？

[yujiang]

至少现在 todesk 的态度是对的，希望贵司加强日志查询的权限管控

[Cielsky]

早这样干虽然不完美但问题也解决了。
非不这样做，还骚扰站长，笑死了。真的是官方一步一步导致事态升级，神操作。