不管人在哪裡都能連上一台電腦。主導權在你手上。
隨時隨地遠端連線到您的電腦：在電腦上用 Windows 或 Linux 應用程式，在手機上用 Android 應用程式，或直接用瀏覽器，不必安裝任何東西。您在自己的螢幕上看到遠端桌面，用滑鼠和鍵盤操作；同一工作階段中即可雙向傳輸檔案、共用剪貼簿。端對端加密，可在 NAT 後方使用；伺服器位於 ELPO 資料中心，您的工作階段資料不會外流。macOS 應用程式即將推出。
下載並開啟
在另一台電腦上打開應用程式，幾秒內就會出現 ID 和密碼。
輸入 ID
輸入想連的電腦 ID，再按「連線」。
開始使用
遠端桌面就在眼前 —— 接手操作，搬運檔案。
一次支援所需要的一切
為技術支援、外勤服務與系統管理打造的遠端存取，簡單、快速、安全。
連線端沒有東西要安裝
提供支援的一方什麼都不用裝，在瀏覽器裡打開 skyydesk.com 輸入 ID 就好 —— Chrome、Edge、Firefox、Safari 都行。不需要系統管理員權限，不需要外掛，不需要 Java 或 ActiveX，連禁止安裝軟體的公司電腦上也能用。想要桌面應用程式的人可以安裝，裝了之後有硬體加速，跑得更快。
遠端桌面
在自己的螢幕上以原始解析度看到對方桌面。滑鼠、鍵盤、觸控全都能用。硬體加速的 H264/H265/VP9 編碼讓畫面在 60 fps 下依然流暢。多螢幕時每個螢幕各自一個視窗，可隨時切換。
檔案傳輸
用拖放就能雙向搬檔案。在內建管理員裡瀏覽遠端資料夾，選好幾個檔案一起傳。資料夾結構與時間戳記都會保留。點對點連線下，傳輸可以跑滿頻寬。
剪貼簿共用
在兩台電腦之間複製貼上文字、圖片和檔案。本機剪貼簿裡的東西，直接就能貼到遠端。持續同步，全程加密。
穿透 NAT 存取
UDP 打洞可以直接連上 NAT 後面的裝置，不必動路由器設定，防火牆類型也不影響。若實在無法點對點直連，TCP 中繼會自動接手 —— 你什麼都不用做。
你自己的伺服器
ID 伺服器（hbbs）與中繼伺服器（hbbr）都在 ELPO 資料中心 實體機 在那裡執行。你的工作階段資料不會離開公司。中繼只轉送加密位元組 —— 它無法解碼、無法讀取，也不會保存。
各種平台
有 Windows 10/11（64 位元）、Linux（Debian/Ubuntu）與 Android 5.1+ 的原生應用程式，macOS 版本也快好了。你也可以用網頁用戶端從任何瀏覽器連線，完全不必安裝 —— Chrome、Edge、Firefox、Safari 都行。
從桌面應用程式、瀏覽器或手機連線到您的電腦
同一組 ID，同一組密碼。在辦公室用應用程式，在別台電腦上用瀏覽器，在外面用手機。
macOS 應用程式即將推出。iPhone 和 iPad 應用程式已在 App Store 上架（發起連線的一方）。
誰在什麼時候連線到哪台機器：全都在一個面板裡
用您的帳號登入 skyydesk.com/panel。畫面擷取自實際面板，人名已隱藏。
存取規則由組織訂定
在面板的「設定」畫面中管理。紀錄在 Standard 保留 30 天，在 Ultimate 保留 90 天。
兩階段驗證
為帳號加上第二道驗證（TOTP）。可在整個組織內強制啟用。兩種方案都有。
僅限帳號連線 Ultimate
關閉裝置密碼。每個人以自己的帳號連線，每次連線都記在特定某個人名下。
企業登入（SSO） Ultimate
員工透過組織自己的身分識別提供者（OIDC）登入。
LDAP / Active Directory Ultimate
帳號從組織自己的目錄同步。
工作階段錄影 Ultimate
工作階段畫面集中保存，每段錄影都以 SHA-256 封存。組織設為強制後，使用者無法關閉。
SIEM 匯出 Ultimate
連線、檔案、登入與管理紀錄以 CEF 或 JSON 格式傳入組織自己的 SIEM。
連接器 Ultimate
在封閉網路中執行於組織的伺服器上。只往外連線，不開放連接埠。
自動更新
自動、於維護時段排程或手動更新。目前僅支援 Windows。
SkyyDesk 如何運作
位於 ELPO 資料中心 實體機 基礎設施。延遲低，安全性高。
視訊編解碼
軟體編碼支援 VP8 / VP9 / AV1。H264 / H265 有硬體加速（NVENC、QuickSync、AMF）。自適應位元率、4:4:4 色彩、60 fps。
加密
NaCl / libsodium。XSalsa20-Poly1305 對稱加密搭配 Curve25519 金鑰交換，每個工作階段都用一把新金鑰。
網路通訊協定
以 UDP 打洞建立點對點直連，不成功則改走 TCP 中繼。TCP 21115-21119、UDP 21116，支援 IPv4 與 IPv6。
伺服器架構
hbbs（ID／會合）加上 hbbr（中繼）。Debian 12、systemd，部署在 ELPO 資料中心，直接裝在實體機上。
身分驗證
Ed25519 公開金鑰內建在用戶端裡，可防止伺服器被冒用。支援固定密碼與一次性密碼。
工作階段管理
可同時開多個工作階段。長期存取可用服務模式（systemd）。工作階段鎖定、畫質與影格率都能設定。
什麼時候派得上用場
只要有人需要幫忙 —— 按一下就好，不必先準備。
Control from your pocket
Control your computers from your phone, wherever you are. The machines at the office and at home are as close as your phone: connect with the Android app, watch the screen live, use the mouse and keyboard, and fix problems on the go.
從手機連線外勤服務
在辦公室就能連上現場的 POS 端末、自助機或電腦。更新軟體、修改設定、排除故障，都不必跑一趟。
伺服器與異地辦公室
集中管理各據點與伺服器。就算在 NAT 和防火牆後面也連得上。服務模式讓存取一直保持可用。
經銷商與夥伴
可用自家品牌做白牌散布。授權與許可在 ELPO 面板中管理。經銷商與 MSP 價格可另行洽談。
在自家軟體裡發起連線
在自家產品裡就能連上客戶的電腦。不必再開第二個程式，也不必再發一組帳號。
嵌進你的桌面軟體
你的程式打開一個位址，工作階段就在已安裝的用戶端裡開始。若沒安裝，作業系統會忽略這個位址，這時再引導使用者去下載即可。
skyydesk://connect/123456789
嵌進你的網頁介面
工作階段會在你頁面裡的一個框架中開啟。連上了、結束了、失敗了，頁面都會收到通知，你可以用自己的介面顯示狀態。
SkyyDesk.open({ container: '#panel', id })
接進你的後端
哪些電腦在線上、誰在什麼時候連了多久——不必開任何介面，直接從自家後端查詢。計費與報表仍然握在你手上。
GET /api/v1/devices
可以改動的範圍
可以改的：產品名稱、標誌、配色、歡迎語與錯誤訊息、支援連結、伺服器位址、下載安裝檔的檔名。
不會改的：執行檔裡內嵌的圖示和版本資訊。我們只出一個版本，不會為五十家夥伴準備五十張簽章憑證和五十條更新管道。這一點我們一開始就講明。
由伺服器下發的品牌設定與夥伴 API 金鑰仍在開發中。上面這三種整合方式今天就能用。
常見問題
把大家最常問的問題答一遍。
SkyyDesk 還是 SkyDesk？名稱怎麼寫？
需要安裝什麼嗎？
免費嗎？
安全嗎？我的資料會經過哪裡？
在數據機或 NAT 後面能用嗎？
支援哪些平台？
能從手機連線到我的電腦嗎？
對方電腦沒人的時候能連線嗎？
按電腦數量收費嗎？
同一台電腦能同時被兩個人連線嗎？
能互相傳送和接收檔案嗎？
能從我們自己的軟體裡開啟連線嗎？
端對端加密，跑在你自己的基礎設施上
NaCl/libsodium —— XSalsa20-Poly1305 對稱加密、Curve25519 金鑰交換。每個工作階段一把獨立金鑰。中繼只搬運加密位元組，碰不到內容。
端對端加密
所有工作階段資料都由 NaCl 加密函式庫保護。金鑰只存在於兩端。
伺服器驗證
Ed25519 公開金鑰內建在用戶端裡，可以防止伺服器被冒用。
連中繼都讀不到
點對點直連建立不起來時，中繼就會接手 —— 它只轉送加密位元組，讀不到內容。
自建基礎設施
hbbs 與 hbbr 伺服器執行於 ELPO 資料中心。沒有任何工作階段資料流向第三方。
密碼與一次性代碼
可以用固定密碼，也可以用一次性存取碼。每一次連線都單獨授權。
存取控管與紀錄
誰在什麼時候連了哪台裝置，全都會記錄下來。連線紀錄可以在管理面板裡查看。
由我們把紀錄傳給您
您在面板中填入組織 SIEM 的位址，我們的伺服器就把紀錄傳過去（CEF 或 JSON，經 TLS）。如果您的收集器可從外部連線，這是最短的路徑。
由您從自己的網路拉取
在封閉網路中，連接器執行於您的伺服器上：只往外連線，不開放任何連接埠，並從中斷處接續。您的 SIEM 也可以直接拉取——不一定需要中介軟體。
四種資料流都會匯出：連線 · 檔案傳輸 · 登入 · 權限與政策變更。
試用不需要帳號 —— 輸入 ID 就能連。
立即連線