بنية المعرفة الصفرية
لا نستطيع رؤية ما لم نُمنح مفاتيح فك تشفيره. تُشتق المفاتيح بين أجهزتك ولا تغادرها أبدًا — وحتى أمر قضائي لا يستطيع انتزاع نسخة لا نملكها.
✦الأمان
أمان سطح المكتب البعيد — خصوصيتك ليست اختيارية. أمان دون تنازل.
تعني بنية Remio القائمة على المعرفة الصفرية أننا لا نستطيع رؤية بياناتك — حتى لو أردنا ذلك. دون حساب ودون وسيط ودون تخزين أي شيء.
E2E
مشفّر، في كل جلسة
صفر
حسابات مخزَّنة
P2P
مباشر افتراضيًا
PFS
السرية الأمامية
✦البنية
ثمانية مبادئ، بوضوح.
المعرفة الصفرية خاصية في طريقة بناء Remio — لا سياسة نطلب منك أن تثق بها.
دون حساب، ودون هدف
لا بريد إلكتروني ولا كلمة مرور ولا قاعدة بيانات مستخدمين يمكن اختراقها. حين اختُرق AnyDesk عام 2024 وتعرّض TeamViewer لهجوم APT29، كانت لديهما بيانات اعتماد قد تُفقَد. أما Remio فلا يملك شيئًا محفوظًا.
مباشر من جهاز إلى جهاز
تتدفق بياناتك مباشرة بين أجهزتك. ولا يؤدي خادم الاتصال سوى المصافحة؛ وحين يتعذّر تجنب خادم الترحيل، فإنه يمرّر حزمًا لا يستطيع قراءتها.
تشفير من طرف إلى طرف
DTLS-SRTP — التشفير القياسي في الصناعة نفسه الذي يُعتمد عليه في الفيديو والصوت الآنيين. تُتفاوض المفاتيح بين أجهزتك فقط؛ وحتى خادم الترحيل لا يرى سوى نص مشفّر.
السرية الأمامية التامة
تشتق كل جلسة مفتاحًا مؤقتًا جديدًا لمرة واحدة، يُتلَف عند قطع الاتصال. وتبقى الجلسات السابقة محمية حتى لو تسرّب مفتاح مستقبلي.
إقران توافق عليه أنت
لا يدخل جهاز إلا حين تسمح له — بمسح رمز QR الخاص بالمضيف، أو بكتابة معرّف الجهاز ورمز PIN اللذين يعرضهما، أو بتسجيل الدخول إلى حساب Remio على الجهازين. ويتجدد رمز PIN من تلقاء نفسه كل خمس دقائق.
المفاتيح تبقى على أجهزتك
يحتفظ كل جهاز بمفتاح إقرانه في التخزين المحمي الذي يوفره نظامه — Keychain على أجهزة Apple، وAndroid Keystore، والتخزين المشفّر للنظام على Windows، وملف خاص على Linux. ولا يصل أبدًا إلى خوادمنا.
تصميم واحد، لكل جهاز
التشفير من طرف إلى طرف نفسه وقواعد الإقران نفسها على iPhone وiPad وMac وAndroid وWindows وLinux. لا يوجد تطبيق أضعف في العائلة.
لماذا دون حساب؟ اقرأ مقال فلسفة عدم الحسابات ←
✦نموذج التهديد
ماذا يتغير حين يُخترق المزوّد؟
الاختبار الصادق لأي أداة سطح مكتب بعيد هو ما يكشفه الاختراق. ومع Remio، الجواب: لا شيء.
| البُعد | Remio | AnyDesk / TeamViewer |
|---|---|---|
| توجيه البث | مباشر من نظير إلى نظير | عبر خوادم المزوّد |
| الحساب مطلوب | لا — رمز PIN فقط | نعم، بريد إلكتروني + كلمة مرور |
| هل يستطيع المزوّد فك التشفير؟ | مستحيل بحكم التصميم | ممكن تقنيًا |
| ما الذي يكشفه الاختراق | لا بيانات مستخدمين لتسريبها | كل المستخدمين (حوادث 2024) |
| حماية الجلسات السابقة | السرية الأمامية التامة | غير واضحة |
| الإعلانات ووسطاء البيانات | أبدًا | تختلف بحسب المزوّد |
✦التشفير
المفاتيح لا تغادر أجهزتك أبدًا.
يُحمى البث بـ DTLS-SRTP وتفاوض المفاتيح ECDHE — وهي عائلة تبادل المفاتيح نفسها التي تقف خلف Signal وWireGuard وHTTPS الحديث. تعيش مفاتيح الجلسة في الذاكرة فقط، طوال مدة الجلسة، ثم تختفي.
دون إعلانات ودون وسطاء بيانات ودون ملف شخصي للحساب — محتوى شاشتك لا يُسجَّل ولا يُفحص ولا يمكن فك تشفيره من جانبنا.
✦الامتثال
لا شيء لتسريبه، ولا شيء للإبلاغ عنه.
بعض أنواع الحماية قائم بالفعل؛ وبعضها الآخر في الطريق. ولا ندّعي إلا ما نستطيع إثباته.
قائم بالفعل
امتثال GDPR بحكم البنية، والمفاتيح على أجهزتك، والسرية الأمامية
لا تُجمع أي بيانات شخصية، فلا شيء يحتاج إلى حماية — إضافةً إلى تحديد المعدل في خادم الاتصال لدينا، والمفاتيح المحفوظة في التخزين المحمي لكل جهاز.
خارطة الطريق
برنامج مكافآت اكتشاف الثغرات
مكافآت الإفصاح المسؤول. وإلى حين إطلاقه، تُرسَل التقارير إلى security@remio.net.
مرجع
الورقة البيضاء التقنية الكاملة
التشفير ونموذج التهديد والنقل والإقران ودورة حياة المفاتيح بعمق — اقرأ الورقة البيضاء ←
✦الأجهزة المقفلة
كمبيوتر مقفل، تصل إليه بشروطك.
لا يتجاوز Remio قفل كمبيوترك — بل يبثّ شاشة القفل الحقيقية ويمرّر إليها ضغطات مفاتيحك، فيطلب الجهاز كلمة مرورك تمامًا كما لو كنت واقفًا أمامه.
القفل يبقى قفلًا
نظام التشغيل لديك هو الذي يتحقق من كلمة المرور، لا Remio. كلمة مرور حسابك لا تُخزَّن أبدًا ولا ترها خوادمنا أبدًا ولا تُنقل بأي صورة سوى ضغطات المفاتيح المشفّرة للجلسة.
فتح القفل إعداد
يقرر كل مضيف ما إذا كان يحق لجهاز متصل أن يكتب عند شاشة القفل. أوقفه ويظل بإمكان جهازك رؤية أن الجهاز مقفل — لكن لا ضغطة مفتاح تصله، ويقول العميل ذلك بوضوح بدل أن يتظاهر بالعمل.
الأجهزة التي أقرنتها فقط
لا يصل الجهاز إلى مضيف إلا إذا كان مُقترنًا — بمسح رمز QR، أو بمعرّف الجهاز ورمز PIN، أو بتسجيل الدخول إلى حساب Remio نفسه الذي يستخدمه المضيف. يعرض المضيف كل جهاز مُقترن، وتؤدي إزالة أحدها إلى قطع اتصاله فورًا. وعلى جهازك أنت، يطلب «قفل Remio» Face ID أو Touch ID أو بصمتك أو Windows Hello أو رمز المرور عند فتحه، فلا يستطيع من يستعير جهازك الوصول إلى أجهزة الكمبيوتر لديك. وتواصل الجلسة الجارية عملها.
مزيد من التفاصيل عن الوصول إلى جهاز مقفل — بما في ذلك MacBook مغلق الغطاء — في فتح القفل عن بُعد عند شاشة القفل ←
✦الفرق والأفراد
مناسب لشخص واحد أو لفريق صغير.
يتسع تصميم المعرفة الصفرية نفسه الذي يحمي جهاز Mac واحدًا بسلاسة ليشمل عددًا قليلًا من الأجهزة المُقترنة. ولأن Remio لا يملك مخزنًا مركزيًا للحسابات، فـلا شيء يُجهَّز ولا شيء يُسرَّب — فكل زوج من الأجهزة يحتفظ بمفاتيحه الخاصة. نحن مشروع مستقل، لذا لا نقدّم بعد دعمًا للمؤسسات ولا إقرار SOC 2 ولا اتفاقيات مستوى الخدمة؛ وما نقدّمه هو بنية موضّحة بالكامل في ورقتنا البيضاء حول الأمان.
✦أسئلة
الأسئلة الشائعة
هل يستطيع Remio رؤية شاشتي؟
لا. يستخدم Remio تشفيرًا من طرف إلى طرف عبر DTLS-SRTP وتفاوض المفاتيح ECDHE. تُشتق مفاتيح التشفير بين أجهزتك ولا تغادرها أبدًا. ولا يفعل خادمنا سوى تعريف أجهزتك ببعضها — ولا يستطيع فك تشفير البث، حتى لو أُجبر على ذلك. فالمفاتيح التشفيرية غير موجودة من جانبنا.
هل يوجد حساب أو كلمة مرور في Remio؟
لا. لا بريد إلكتروني ولا كلمة مرور ولا قاعدة بيانات حسابات مركزية. تُقرَن الأجهزة برمز QR أو بمعرّف الجهاز ورمز PIN المعروضين على كمبيوتر المضيف. ويخوّل رمز PIN جهازًا بعينه، لا هوية. ولا يُخزَّن أي شيء عنك على خوادمنا.
ماذا يحدث إذا اختُرقت خوادم Remio؟
لا يمرّر خادم الاتصال لدينا سوى رسائل إعداد الاتصال — ولا يحتفظ أبدًا ببيانات البث أو مفاتيح التشفير أو بيانات اعتماد المستخدمين. ولا توجد قاعدة بيانات مستخدمين لتسريبها. ولن يكشف اختراق بنية Remio التحتية الجلسات السابقة لأن كل جلسة تستخدم مفاتيح مؤقتة فريدة (السرية الأمامية التامة).
ما التشفير الذي يستخدمه Remio؟
DTLS-SRTP — التشفير القياسي في الصناعة للوسائط الآنية — مع تفاوض المفاتيح ECDHE بين أجهزتك. تستخدم كل جلسة مفاتيح مؤقتة فريدة، مما يوفر سرية أمامية تامة — فتبقى الجلسات السابقة محمية حتى لو اختُرق مفتاح مستقبلي بطريقة ما. وملفات تعريف الحماية الدقيقة موثَّقة في الورقة البيضاء حول الأمان.
هل خضع Remio لتدقيق مستقل؟
ليس بعد. Remio مشروع مستقل ولم يخضع لتدقيق من طرف ثالث ولا لإقرار SOC 2. التصميم كله موضَّح في ورقتنا البيضاء حول الأمان، وتُرسَل التقارير الأمنية إلى security@remio.net — وبرنامج مكافآت اكتشاف الثغرات ضمن خارطة الطريق.
الخصوصية يجب ألا تكون ميزة مدفوعة.
كمبيوترك من أي مكان — مجاني للاستخدام، دون حساب، ولا شيء مخزَّن من جانبنا.