EXPOSURE RADAR / 08 · 暴露面雷达台

屏幕共享风险自查:暴露面与止损顺序

一句话说明:勾选共享时打开过什么、给过什么权限,雷达台算出六个维度的暴露面,并排出先做哪一步止损。

六维暴露雷达 止损优先级 公司内网提示 多起共享登记
01 / SESSION · 共享情形
02 / EXPOSED · 已经暴露的内容
示例

六维暴露度与止损处置顺序

先止损,再复盘

暴露维度明细

按暴露程度排列
维度暴露程度权重说明
按填写的观察项逐条列出暴露维度。

止损处置顺序

按执行先后排列
缺哪些信息会在这里提示。

多起共享记录批量登记

表格内可直接改字段;备注含逗号导出时自动转义

共享台账

可用「加入批量表」把当前记录记一行
编号工具网银验证码密码远控时长暴露分备注

自查口径与边界

共享本身不是风险,露出什么才是

视频会议共享屏幕骗局常见套路是「教你自己操作」,最后一步让你打开网银并念出验证码。共享屏幕泄露验证码是所有共享场景里最需要防的一件:验证码只要被看到一次,账号就等于被交出去一半。

远程控制软件风险比单纯共享画面高得多。屏幕共享被盗号处置的第一步永远是结束共享并断开远程控制,而不是先改密码。

网银被共享的后果取决于有没有出现支付页面与密码。共享屏幕后要做的事可以照着右侧顺序做完:断开、改密码、冻结支付、查记录、卸软件。

涉及公司内网、办公邮箱或业务后台时,请先联系本单位的 IT 或安全负责人按内部流程处理。本页只给自查与排序建议,不做安全事件定性,不提供法律意见。

🖥️自查口径与常见误填 先断开,再改密码

自查口径 页面按账号凭证、资金操作、设备控制、隐私信息、公司内网、通信记录六个维度算暴露面。
共享本身不是风险 真正的问题是共享时打开了什么、给过什么权限,普通共享与远程控制要分开看。
验证码最致命 只要验证码被看到一次,账号就等于交出去一半,这一项单独列为最高权重。
止损顺序 结束共享 → 断开远程 → 改密码 → 冻结支付 → 查记录 → 卸载软件。
边界说明 不做安全事件定性、不提供法律意见;涉及内网请走本单位内部流程。

这个工具解决什么问题

「教你自己操作」是共享屏幕最常见的开场,而最后一步往往是让你打开网银念出验证码。这个工具把共享情形拆成六个暴露维度,算出暴露面,并排出先做哪一步止损。

三条实用原则

  • 先断开再改密码:还在共享时改密码没有意义,第一步永远是结束共享与远程控制。
  • 没暴露不等于没风险:对方可能正在等你打开某个页面,边共享边操作最危险。
  • 涉及内网先报备:内部文档与客户信息由本单位按流程处理,不要自行对外说明。

按这几步用

  1. 填写共享情形:选择共享工具、共享原因、持续时间、当前状态与是否涉及公司内网。
  2. 勾选已暴露内容:把开过网银、露出验证码、输入过密码、授予远控、装了软件等逐项勾上。
  3. 运行暴露面扫描:雷达台给出六维暴露度与暴露分。
  4. 照止损顺序:右侧按顺序列出断开、改密码、冻结支付、卸载软件与联系内部的动作。
  5. 保存证据:保留聊天记录、工具名称与时间线,记下哪一步本来该停。
  6. 批量与导出:多起共享可批量登记并 CSV 转义导出。

小提示

所有计算在浏览器本地完成,不上传截图与账号信息;暴露分只反映你填写的观察项。

更新记录

  • v1.0 2026-11-08 工具上线:六维暴露面雷达台、暴露分与止损优先级、公司内网流程提示、多起共享记录批量登记与 CSV 转义导出。

常见问题

共享过屏幕还能补救吗?

可以。补救顺序一般是:立刻结束共享、断开远程控制、改掉输入过的密码、冻结支付、检查登录记录并卸载对方给的软件。页面按你填写的暴露项把这些动作排好。

哪些信息在共享时最危险?

最危险的是同时打开网银或支付页面并显示验证码,其次是打开通讯录、相册与短信列表。页面把这些拆成六个暴露维度逐项打分。

远程控制软件和普通共享有什么区别?

普通共享只是让别人看到画面,远程控制则让别人能操作。页面把「已授予远程控制权限」单独列为一个暴露维度,权重也最高。

涉及公司内网怎么办?

涉及内网、办公邮箱或业务后台时,应尽快断开共享并联系本单位的 IT 或安全负责人,由内部按流程处理,不要自行对外沟通。

可以一次登记多起共享吗?

可以。按编号、共享工具、网银支付、验证码、密码、远程控制、持续时间与备注逐行粘贴,页面一次输出全部记录的暴露面与止损动作,导出时做标准 CSV 转义。

💬 留言板 0

全部留言需审核通过后展示
💬

还没有留言,来抢沙发吧!

✍️ 说点什么
0 / 500
图形验证码

资料版本截至 2026-11,以账号登录记录、支付流水、本单位安全流程及公安机关受理结果为准。本页不做安全事件定性、不提供法律意见;所有计算在浏览器本地完成,不上传截图与账号信息。

👣 做完这一步,顺便看看
🧰 乱码修复 / 文本编码转换 在线乱码修复工具:上传乱码文本文件或粘贴乱码字符串,用 UT… → 💻 假装工作模拟器 老板走近工位的一瞬间,点一下就能从摸鱼切回正经工作界面。代码… → 🧰 IP / 子网掩码计算器 在线子网计算器:输入 IP 地址与掩码(CIDR 前缀或点分… → ⏰ 下班倒计时 打工人专属下班计算器:实时倒计时、进度环、已上班时长、加班时… →
全部工具 →