Arquitectura de conocimiento cero
No podemos ver lo que no tenemos las claves para descifrar. Las claves se generan entre tus dispositivos y nunca salen de ellos: ni siquiera una orden judicial podría obtener una copia que no tenemos.
✦Seguridad
Seguridad del escritorio remoto: tu privacidad no es opcional. Seguridad sin concesiones.
La arquitectura de conocimiento cero de Remio significa que no podemos ver tus datos, ni aunque quisiéramos. Sin cuenta, sin intermediarios y sin guardar nada.
E2E
cifrado, en cada sesión
Cero
cuentas almacenadas
P2P
directo por defecto
PFS
secreto perfecto hacia adelante
✦Arquitectura
Ocho principios, explicados con claridad.
El conocimiento cero es una propiedad de cómo está construido Remio, no una política en la que te pedimos que confíes.
Sin cuenta, sin blanco
Sin correo, sin contraseña y sin una base de datos de usuarios que vulnerar. Cuando AnyDesk sufrió una brecha en 2024 y TeamViewer fue atacado por APT29, tenían credenciales que perder. Remio no guarda nada.
Directo entre dispositivos
Tus datos fluyen directamente entre tus dispositivos. El servidor de conexión solo se encarga del saludo inicial; cuando una retransmisión es inevitable, reenvía paquetes que no puede leer.
Cifrado de extremo a extremo
DTLS-SRTP: el mismo cifrado estándar de la industria en el que se confía para el video y la voz en tiempo real. Las claves se negocian solo entre tus dispositivos; incluso la retransmisión solo ve texto cifrado.
Secreto perfecto hacia adelante
Cada sesión genera una clave efímera nueva y de un solo uso, que se destruye cuando te desconectas. Las sesiones pasadas siguen protegidas aunque se filtre una clave futura.
Vinculación que tú apruebas
Un dispositivo solo entra cuando tú se lo permites: escaneando el código QR del host, escribiendo el ID de dispositivo y el PIN que muestra, o iniciando sesión en tu cuenta de Remio en ambos. El PIN se renueva solo cada cinco minutos.
Las claves se quedan en tus dispositivos
Cada dispositivo guarda su clave de vinculación en el almacenamiento protegido que ofrece su sistema: el llavero en los dispositivos Apple, el Android Keystore, el almacenamiento cifrado del sistema en Windows y un archivo privado en Linux. Nunca llega a nuestros servidores.
Un diseño, todos los dispositivos
El mismo cifrado de extremo a extremo y las mismas reglas de vinculación en iPhone, iPad, Mac, Android, Windows y Linux. No hay una app más débil en la familia.
¿Por qué prescindir de las cuentas? Lee el ensayo sobre la filosofía de cero cuentas →
✦Modelo de amenazas
¿Qué cambia cuando vulneran al proveedor?
La prueba honesta de cualquier herramienta de escritorio remoto es lo que expone una intrusión. Con Remio, la respuesta es nada.
| Aspecto | Remio | AnyDesk / TeamViewer |
|---|---|---|
| Ruta de la transmisión | Peer-to-peer directo | A través de servidores del proveedor |
| Cuenta obligatoria | Ninguna: solo el PIN | Sí, correo y contraseña |
| ¿Puede el proveedor descifrar? | Imposible por diseño | Técnicamente posible |
| Qué expone una brecha | No hay datos de usuarios que filtrar | Todos los usuarios (incidentes de 2024) |
| Protección de sesiones pasadas | Secreto perfecto hacia adelante | No está claro |
| Anuncios y corredores de datos | Nunca | Depende del proveedor |
✦Criptografía
Las claves nunca salen de tus dispositivos.
La transmisión se protege con DTLS-SRTP y negociación de claves ECDHE: la misma familia de intercambio de claves que hay detrás de Signal, WireGuard y el HTTPS moderno. Las claves de sesión viven solo en la memoria, mientras dura una sesión, y luego desaparecen.
Sin anuncios, sin corredores de datos y sin perfil de cuenta: el contenido de tu pantalla nunca se registra, se inspecciona ni se puede descifrar de nuestro lado.
✦Cumplimiento
Nada que filtrar, nada que reportar.
Algunas protecciones ya están en marcha y otras están en camino. Solo afirmamos lo que podemos demostrar.
Ya disponible
RGPD por arquitectura, claves en tus dispositivos, secreto perfecto hacia adelante
No se recopilan datos personales, así que no hay nada que proteger; además, hay límites de frecuencia en nuestro servidor de conexión y las claves se guardan en el almacenamiento protegido de cada dispositivo.
Hoja de ruta
Programa de recompensas por errores
Recompensas por divulgación responsable. Hasta que se lance, los reportes se envían a security@remio.net.
Referencia
Informe técnico completo
El cifrado, el modelo de amenazas, el transporte, la vinculación y el ciclo de vida de las claves, a fondo: lee el informe técnico →
✦Computadoras bloqueadas
Una computadora bloqueada, accesible en tus condiciones.
Remio no se salta el bloqueo de tu computadora: transmite la pantalla de bloqueo real y le pasa tus pulsaciones de teclas, de modo que la máquina te pide la contraseña exactamente igual que si estuvieras frente a ella.
El bloqueo sigue siendo el bloqueo
Tu sistema operativo valida la contraseña, no Remio. La contraseña de tu cuenta nunca se guarda, nunca la ven nuestros servidores y nunca se transmite de otra forma que no sea como las pulsaciones de teclas cifradas de la sesión.
Desbloquear es un ajuste
Cada host decide si un dispositivo conectado puede escribir en su pantalla de bloqueo. Si lo desactivas, tu dispositivo sigue viendo que la máquina está bloqueada, pero ninguna pulsación de tecla llega a ella, y el cliente lo dice con claridad en lugar de fingir que funciona.
Solo dispositivos que vinculaste
Un dispositivo llega a un host solo si está vinculado: mediante el escaneo de un QR, con un ID de dispositivo y un PIN, o iniciando sesión en la misma cuenta de Remio que el host. El host muestra todos los dispositivos vinculados y, si quitas uno, se desconecta al instante. En tu propio dispositivo, el bloqueo de Remio pide Face ID, Touch ID, tu huella, Windows Hello o tu código al abrirse, de modo que quien tome prestado tu dispositivo no pueda acceder a tus computadoras. Una sesión en curso sigue en curso.
Más detalles sobre cómo acceder a una máquina bloqueada, incluida una MacBook con la tapa cerrada, en desbloqueo remoto en la pantalla de bloqueo →
✦Equipos y particulares
Ideal para una persona o un equipo pequeño.
El mismo diseño de conocimiento cero que protege una sola Mac escala sin problemas a un puñado de dispositivos vinculados. Como Remio no tiene un almacén central de cuentas, no hay nada que aprovisionar ni nada que filtrar: cada par de dispositivos guarda sus propias claves. Somos un proyecto independiente, así que todavía no ofrecemos soporte empresarial, certificación SOC 2 ni acuerdos de nivel de servicio; lo que sí ofrecemos es una arquitectura expuesta por completo en nuestro informe técnico de seguridad.
✦Preguntas
Preguntas frecuentes
¿Puede Remio ver mi pantalla?
No. Remio usa cifrado de extremo a extremo con DTLS-SRTP y negociación de claves ECDHE. Las claves de cifrado se generan entre tus dispositivos y nunca salen de ellos. Nuestro servidor solo presenta tus dispositivos entre sí: no puede descifrar la transmisión, ni siquiera si se le obligara. Las claves criptográficas no existen de nuestro lado.
¿Hay una cuenta o una contraseña de Remio?
No. No hay correo, contraseña ni una base de datos central de cuentas. Los dispositivos se vinculan con un código QR o con un ID de dispositivo y un PIN que se muestran en la computadora host. El PIN autoriza a un dispositivo concreto, no a una identidad. No se guarda nada sobre ti en nuestros servidores.
¿Qué pasa si vulneran los servidores de Remio?
Nuestro servidor de conexión solo retransmite mensajes de configuración de la conexión: nunca guarda datos de transmisión, claves de cifrado ni credenciales de usuarios. No hay una base de datos de usuarios que filtrar. Una brecha en la infraestructura de Remio no expondría sesiones pasadas, porque cada sesión usa claves efímeras únicas (secreto perfecto hacia adelante).
¿Qué cifrado usa Remio?
DTLS-SRTP, el cifrado estándar de la industria para medios en tiempo real, con negociación de claves ECDHE entre tus dispositivos. Cada sesión usa claves efímeras únicas, lo que ofrece secreto perfecto hacia adelante: las sesiones pasadas siguen protegidas incluso si de algún modo se comprometiera una clave futura. Los perfiles de protección exactos están documentados en el informe técnico de seguridad.
¿Remio ha sido auditado de forma independiente?
Todavía no. Remio es un proyecto independiente y no ha pasado una auditoría de terceros ni una certificación SOC 2. Todo el diseño está expuesto en nuestro informe técnico de seguridad, y los reportes de seguridad se envían a security@remio.net; un programa de recompensas por errores está en la hoja de ruta.
La privacidad no debería ser premium.
Tu computadora desde cualquier lugar: de uso gratuito, sin cuenta y sin guardar nada de nuestro lado.