Dank Remios Zero-Knowledge-Architektur können wir Ihre Daten nicht sehen — selbst wenn wir wollten. Kein Konto, kein Mittelsmann, nichts wird gespeichert.
Zero-Knowledge ist eine Eigenschaft dessen, wie Remio gebaut ist — keine Richtlinie, der Sie vertrauen müssen.
Wir können nicht sehen, was wir nicht entschlüsseln können, weil uns die Schlüssel fehlen. Schlüssel werden zwischen Ihren Geräten abgeleitet und verlassen diese nie — selbst ein Gerichtsbeschluss könnte keine Kopie hervorbringen, die wir nicht besitzen.
Keine E-Mail, kein Passwort, keine Nutzerdatenbank, die man knacken könnte. Als AnyDesk 2024 gehackt und TeamViewer von APT29 getroffen wurde, hatten sie Zugangsdaten zu verlieren. Remio hat nichts hinterlegt.
Ihre Daten fließen direkt zwischen Ihren Geräten. Der Verbindungsserver führt nur den Handshake durch; wenn ein Relay unvermeidbar ist, leitet es Pakete weiter, die es nicht lesen kann.
DTLS-SRTP — dieselbe branchenübliche Verschlüsselung, der bei Echtzeit-Video und -Sprache vertraut wird. Schlüssel werden nur zwischen Ihren Geräten ausgehandelt; selbst das Relay sieht nichts als Chiffretext.
Jede Sitzung leitet einen frischen, einmaligen flüchtigen Schlüssel ab, der beim Trennen vernichtet wird. Frühere Sitzungen bleiben geschützt, selbst wenn künftig ein Schlüssel ausläuft.
Ein sechsstelliger Code, den Sie vom Host-Bildschirm ablesen, autorisiert ein Gerät, keine Identität — jederzeit erneuerbar und eher ein Schlüsselaustausch vor Ort als ein Konto.
Ihr Betriebssystem schützt Remios Geheimnisse mit seiner eigenen Hardware — Secure Enclave bei Apple, Secure Elements bei Android, der Vertrauenschip bei Windows. Nichts ist auslesbar, ohne das Gerät zu entsperren.
Dieselbe Ende-zu-Ende-Verschlüsselung und dieselben Kopplungsregeln auf iPhone, iPad, Mac, Android, Windows und Linux. Es gibt keine schwächere App in der Familie.
Warum ganz ohne Konto? Lesen Sie den Essay zur Zero-Account-Philosophie →
Der ehrliche Test für jedes Remote-Desktop-Werkzeug ist, was ein Einbruch offenlegt. Bei Remio lautet die Antwort: nichts.
| Kriterium | Remio | AnyDesk / TeamViewer |
|---|---|---|
| Stream-Routing | Direkt Peer-to-Peer | Über Server des Anbieters |
| Konto erforderlich | Keines — nur PIN | Ja, E-Mail + Passwort |
| Kann der Anbieter entschlüsseln? | Konstruktionsbedingt unmöglich | Technisch möglich |
| Was ein Einbruch offenlegt | Keine Nutzerdaten, die abfließen könnten | Alle Nutzer (Vorfälle 2024) |
| Schutz vergangener Sitzungen | Perfect Forward Secrecy | Unklar |
| Werbung & Datenhändler | Niemals | Je nach Anbieter verschieden |
Der Stream wird mit DTLS-SRTP und ECDHE-Schlüsselaushandlung geschützt — derselben Schlüsselaustausch-Familie, die hinter Signal, WireGuard und modernem HTTPS steht. Sitzungsschlüssel leben nur im Arbeitsspeicher, für die Dauer einer Sitzung, und verschwinden dann.
Keine Werbung, keine Datenhändler, kein Kontoprofil — Ihre Bildschirminhalte werden bei uns nie protokolliert, eingesehen oder sind entschlüsselbar.
Manche Schutzmaßnahmen sind bereits umgesetzt, andere sind unterwegs. Wir behaupten nur, was wir belegen können.
Es werden keine personenbezogenen Daten erhoben, also gibt es nichts zu schützen — dazu Ratenbegrenzung am Signalisierungs-Eingang und Speicherung im sicheren Tresor der Plattform auf jedem Gerät.
Eine Red-Team-Prüfung durch einen Dritten mit öffentlichem Transparenzbericht.
Unabhängige Prüfung von Sicherheitskontrollen, Verfügbarkeit und Vertraulichkeit.
Prämien für verantwortungsvolle Offenlegung. Bis zum Start gehen Meldungen an [email protected].
Verschlüsselung, Bedrohungsmodell, Transport, Kopplung und Schlüssel-Lebenszyklus im Detail — Whitepaper lesen →
Remio umgeht die Sperre Ihres Computers nicht — es streamt den echten Sperrbildschirm und gibt Ihre Tastenanschläge an ihn weiter, sodass der Rechner Ihr Passwort genau so verlangt, als stünden Sie davor.
Ihr Betriebssystem prüft das Passwort, nicht Remio. Ihr Kontopasswort wird nie gespeichert, nie von unseren Servern gesehen und nie anders übertragen als in Form der verschlüsselten Tastenanschläge der Sitzung.
Jeder Host entscheidet, ob ein verbundenes Gerät an seinem Sperrbildschirm tippen darf. Schalten Sie es aus, kann Ihr Gerät weiterhin sehen, dass der Rechner gesperrt ist — aber kein Tastenanschlag erreicht ihn, und der Client sagt das deutlich, statt so zu tun, als funktioniere es.
Ein Gerät erreicht einen Host nur, wenn es bereits gekoppelt wurde — mit einem sechsstelligen Code, den Sie erneuern können, oder per QR-Scan. Der Host listet jedes gekoppelte Gerät auf, und das Entfernen eines Geräts trennt es auf der Stelle — es muss sich erneut koppeln, bevor es wieder hineinkommt.
Mehr zum Erreichen eines gesperrten Rechners — einschließlich eines MacBook mit geschlossenem Deckel — auf der Seite Entsperren aus der Ferne am Sperrbildschirm →
Dasselbe Zero-Knowledge-Design, das einen einzelnen Mac schützt, skaliert sauber auf eine Handvoll gekoppelter Geräte. Da Remio keinen zentralen Kontenspeicher hat, gibt es nichts einzurichten und nichts, was abfließen könnte — jedes Gerätepaar hält seine eigenen Schlüssel. Wir sind ein unabhängiges Projekt und bieten daher noch keinen Enterprise-Support, keine SOC-2-Bescheinigung und keine SLAs an; was wir bieten, ist eine Architektur, die in unserem Sicherheits-Whitepaper vollständig dargelegt ist.
Ihr Computer von überall — kostenlos nutzbar, ohne Konto, auf unserer Seite wird nichts gespeichert.