Die meisten Remote-Desktop-Apps verlangen eine E-Mail-Adresse, bevor Sie Ihre eigenen Geräte miteinander verbinden dürfen. Wir finden, das ist verkehrt herum. Hier steht, warum Remio so entworfen ist, dass es nichts über Sie weiß — und warum sich das als Funktion herausgestellt hat, nicht als Einschränkung.
Fünf Axiome hinter einem Produkt ohne Konto
Vor der Technik stand eine Haltung. Remio beruht auf fünf Sätzen, zu denen wir immer wieder zurückkehren, wenn uns eine neue Funktion dazu verleiten will, nach einer E-Mail-Adresse zu fragen. Lesen Sie sie einmal, und der Rest dieses Beitrags ist nur Farbe.
Wenn eine Registrierung das Erste ist, was ein Nutzer sieht, hat das Produkt ihm schon etwas genommen. Diesen Zoll verlangen wir nicht. Ein sechsstelliger Code genügt, um ein Gerät für eine Sitzung zu autorisieren — alles darüber hinaus ist eine Beziehung, um die der Nutzer nicht gebeten hat.
Jede Nutzerdatenbank ist der Vorfallsbericht von morgen. Der sicherste Ort für Ihre E-Mail-Adresse ist eine Spalte, die es nicht gibt. Wir behandeln Nutzerdaten, wie ein sorgfältiger Bauherr Bleifarbe behandelt — in der Theorie interessant, auf der Baustelle unerwünscht.
Ihr Telefon und Ihr Mac stehen auf demselben Schreibtisch. Das Vertrauen, das sie aufbauen müssen, gehört in diesen Raum, nicht in ein Rechenzentrum auf einem anderen Kontinent. Remios PIN-Austausch ist ein Handschlag zwischen zwei Geräten, den niemand bezeugt.
Remio interessiert, ob der Rechner, auf den Sie zeigen, derselbe ist, den Sie gestern gekoppelt haben. Ein kryptografischer Schlüssel beweist das. Ein Name und eine E-Mail-Adresse könnten das nie. Geräte autorisieren. Menschen vergessen.
Der richtige Weg, ein Produkt zu verlassen, ist, es in den Papierkorb zu ziehen und fertig zu sein. Kein Dashboard. Keine Umfrage „Sind Sie sicher?“. Kein Ticket zum Datenexport. Wenn das Deinstallieren Sie nicht löscht, wusste das Produkt von vornherein zu viel über Sie.
Die Frage, die niemand stellt
Wenn Sie eine Remote-Desktop-App herunterladen, will sie meist zuerst Ihre E-Mail-Adresse. Dann ein Passwort. Dann vielleicht eine Telefonnummer für die Zwei-Faktor-Authentifizierung. Dann soll Sie Ihre E-Mail-Adresse bestätigen. Dann dürfen Sie Ihre Geräte verbinden.
Wir sind an diesen Ablauf so gewöhnt, dass niemand innehält und fragt: Warum?
Beide Geräte gehören Ihnen. Sie stehen direkt vor Ihnen. Das eine ist Ihr Computer. Das andere Ihr Telefon. Sie wollen den Bildschirm Ihres Computers auf Ihrem Telefon sehen. Das ist der gesamte Vorgang.
Warum muss ein Unternehmen in einem anderen Land Ihren Namen, Ihre E-Mail-Adresse und Ihr Geräteinventar kennen, damit das klappt?
Der wahre Grund, warum Apps Ihre E-Mail-Adresse wollen
Seien wir ehrlich, warum die meisten Apps Konten verlangen: nicht für Ihre Sicherheit — für ihr Geschäftsmodell.
Eine E-Mail-Adresse ist die Grundlage eines Nutzerprofils. Ein Nutzerprofil ermöglicht Nutzungsverfolgung. Nutzungsverfolgung ermöglicht gezieltes Upselling. Upselling treibt den Umsatz. Das Konto ist keine Funktion — es ist ein Trichter.
Bei manchen Apps gibt es berechtigte Gründe für Konten. Wenn Sie Cloud-Synchronisierung, Teamverwaltung oder geräteübergreifende Speicherung brauchen, ergibt eine Nutzeridentität Sinn. Aber um zwei Geräte auf demselben Schreibtisch zu verbinden, ist ein Konto Ballast — für Sie und für Ihre Privatsphäre.
Das Konto ist keine Funktion. Es ist ein Trichter. Wenn Sie das einmal erkannt haben, können Sie es nicht mehr ungesehen machen — und Sie hören auf, es als Preis für das Öffnen einer App hinzunehmen.
So funktioniert die Kopplung per PIN
Remio nutzt für die Kopplung einen sechsstelligen Code. Keine E-Mail. Kein Passwort. Kein Konto.
Der Ablauf ist einfach. Installieren Sie Remio auf Ihrem Computer. Er zeigt eine PIN. Tippen Sie diese PIN auf Ihrem Telefon ein. Sie sind verbunden. Der ganze Vorgang dauert etwa eine Minute.
Die PIN ist ein sechsstelliger Code, den Sie jederzeit erneuern können. Sobald Ihre Geräte gekoppelt sind, erkennen sie einander anhand kryptografischer Schlüssel, die beim ersten Handschlag ausgetauscht wurden. Die PIN selbst wird nie auf unseren Servern gespeichert.
Das ist nicht nur einfacher — es ist sicherer als eine Authentifizierung mit E-Mail und Passwort. Es gibt kein Passwort, das bei einem Datenleck abfließen könnte. Kein Konto, das man phishen könnte. Keine Datenbank mit Zugangsdaten, auf die es Angreifer abgesehen haben. Ein Konto, das nicht existiert, lässt sich nicht hacken.
Was andere Apps über Sie wissen. Was Remio weiß.
Der klarste Weg, eine Philosophie zu erklären, ist, sie neben die Alternative zu stellen. Hier steht, was ein typisches kommerzielles Remote-Desktop-Produkt sammelt, um eine Sitzung auf Ihren Bildschirm zu bringen — und was Remio für dieselbe Arbeit sammelt.
- Vollständiger Name und E-Mail-Adresse
- Verifizierte Telefonnummer
- Jedes Gerät, das Sie je gekoppelt haben
- Jede Verbindung, mit Zeitstempel und IP
- Aus diesen IPs abgeleiteter Standort
- Betriebssystem, Hardwaremodell, App-Version
- Absturzberichte, verknüpft mit Ihrer Identität
- Klickstrom-Analysen und Funktionsnutzung
- Cookies zur Marketing-Zuordnung
- Zahlungsprofil und Rechnungsadresse
Ein Einbruch in eine einzige Zeile gibt alle übrigen preis.
Nichts.
Ihre Geräte-ID lebt auf Ihrem Gerät. Sie können den Code jederzeit erneuern. Kopplungsschlüssel erreichen nie unsere Infrastruktur. Sie müssen kein Konto anlegen — Nutzungs- und Absturzstatistiken halten die App funktionsfähig, enthalten aber nie ein einziges Bild Ihres Bildschirms.
Ein Einbruch in unsere Server legt verschlüsselten Datenverkehr offen, den wir ohnehin nicht lesen könnten.
Kein Nutzerprofil. Keine Werbe-SDKs. Keine Datenhändler. Keine Marketing-Pixel. Die Nutzungs- und Absturzstatistiken, die es gibt, sind dazu da, Remio funktionsfähig zu halten — Ihre Bildschirminhalte werden nie protokolliert oder eingesehen.
Vertrauen durch Architektur, nicht durch Richtlinie
Hier die unbequeme Wahrheit über Datenschutzerklärungen: Sie existieren, um die Datenerhebung zu beschreiben, nicht, um sie zu verhindern. Eine Richtlinie, die sagt „Wir erheben Nutzungsdaten, um unseren Dienst zu verbessern“, gibt einem Unternehmen rechtliche Rückendeckung, fast alles zu verfolgen.
Wir sind einen anderen Weg gegangen: Datenerhebung architektonisch unmöglich machen.
Remio verbindet Ihre Geräte direkt, wann immer es möglich ist. Ihre Bildschirmdaten laufen nicht über unsere Server. Wir betreiben keine Relay-Infrastruktur, die Ihren Datenverkehr einsehen könnte. Die Verbindung ist Ende-zu-Ende-verschlüsselt, mit Schlüsseln, die nur Ihre Geräte besitzen.
Ist eine direkte Verbindung nicht möglich — strenge Netzwerke, Firmen-Firewalls —, weicht die Verbindung auf ein verschlüsseltes Relay aus. Das Relay sieht nur verschlüsselte Bytes. Es kann weder Ihren Bildschirm noch Ihre Eingaben noch Ihr Audio entschlüsseln. Es ist bauartbedingt ein dummes Rohr.
Wir bitten Sie nicht, unserer Datenschutzerklärung zu vertrauen. Wir bitten Sie, der Architektur zu vertrauen. Der Code kann nicht sammeln, was der Code nicht sehen kann.
Das Geschäftsmodell des Nichtwissens
Man fragt uns: „Wie verdient ihr ohne Nutzerkonten Geld? Wie macht ihr Marketing ohne E-Mail-Adressen? Woher wisst ihr, was funktioniert, ohne ein Profil jedes Nutzers?“
Berechtigte Fragen. Unsere Antworten:
- Ihre Daten sind nie das Erlösmodell. Remio ist kostenlos, mit Remio Pro als optionalem Abo — keine Werbung, kein Datenverkauf. Menschen empfehlen es weiter, weil die Software gut ist, nicht weil wir sie durch eine Drip-Kampagne geschleust haben.
- Das Marketing läuft über Mundpropaganda und Inhalte wie diesen Artikel. Menschen teilen Werkzeuge, die sie lieben. Eine Mailingliste ist nicht nötig.
- Was funktioniert, lernen wir aus Nutzungs- und Absturzstatistiken — welche Funktionen genutzt werden, wo Verbindungen scheitern, was abstürzt. Sie tragen nie Ihren Bildschirm. Bewertungen und Nachrichten von Menschen, die Remio nutzen, sagen uns den Rest.
Ist das schwerer als die SaaS-Norm? Absolut. Die meisten Drehbücher setzen voraus, dass Sie eine Datenbank mit E-Mail-Adressen von Nutzern haben, an die Sie vermarkten können. Wir haben keine. Wir haben diesen Tausch akzeptiert, weil wir glauben, dass er der richtige ist.
Eine Wette auf die Zukunft
Wir glauben, dass die Ära von „Geben Sie uns Ihre E-Mail-Adresse, um unser Produkt zu nutzen“ zu Ende geht. Die Nutzer sind müde. Müde von Spam, müde von Datenlecks, müde davon, zu erfahren, dass ihre „anonymen“ Daten an ein Werbenetzwerk verkauft wurden, von dem sie nie gehört hatten.
Die nächste Generation großartiger Software wird über das Produkt konkurrieren, nicht über die Daten. Sie wird sich Vertrauen verdienen, indem sie nicht nach Informationen fragt, die sie nicht braucht.
Remio will Ihre E-Mail-Adresse nicht. Wir wollen Ihren Namen nicht. Wir wollen Ihre Nutzungsmuster nicht. Wir wollen Ihnen nur helfen, Ihren Computer von Ihrem Telefon aus zu sehen — und uns dabei aus dem Weg zu halten.
Das ist keine Einschränkung. Das ist der gesamte Entwurf.
