L’architecture à connaissance nulle de Remio signifie que nous ne pouvons pas voir vos données - même si nous le voulions. Pas de compte, pas d’intermédiaire, rien de stocké.
La connaissance nulle est une propriété de la façon dont Remio est construit - pas une politique à laquelle nous vous demandons de croire.
Nous ne pouvons pas voir ce dont nous n’avons pas les clés de déchiffrement. Les clés sont dérivées entre vos appareils et ne les quittent jamais - même une décision de justice ne pourrait pas produire une copie que nous ne détenons pas.
Pas d’e-mail, pas de mot de passe, pas de base d’utilisateurs à pirater. Quand AnyDesk a été victime d’une intrusion en 2024 et que TeamViewer a été visé par APT29, ils avaient des identifiants à perdre. Remio n’a rien en dépôt.
Vos données circulent directement entre vos appareils. Le serveur de connexion se contente de la poignée de main ; quand un relais est inévitable, il transmet des paquets qu’il ne peut pas lire.
DTLS-SRTP - le même chiffrement standard de l’industrie, éprouvé dans la vidéo et la voix en temps réel. Les clés sont négociées uniquement entre vos appareils ; même le relais ne voit que du texte chiffré.
Chaque session dérive une clé éphémère neuve, à usage unique, détruite à la déconnexion. Les sessions passées restent protégées même si une clé future fuite.
Un appareil n’entre que lorsque vous l’y autorisez - en scannant le QR code de l’hôte, en saisissant l’ID de l’appareil et le PIN qu’il affiche, ou en vous connectant à votre compte Remio sur les deux. Le PIN se renouvelle de lui-même toutes les cinq minutes.
Chaque appareil garde sa clé d’association dans le stockage protégé que fournit son système - le Keychain sur les appareils Apple, l’Android Keystore, le stockage système chiffré sur Windows, un fichier privé sur Linux. Elle n’atteint jamais nos serveurs.
Le même chiffrement de bout en bout et les mêmes règles d’association sur iPhone, iPad, Mac, Android, Windows et Linux. Il n’y a pas d’app plus faible dans la famille.
Pourquoi se passer de compte ? Lisez l’essai sur la philosophie du zéro compte →
Le test honnête de tout outil de bureau à distance, c’est ce qu’expose une intrusion. Avec Remio, la réponse est : rien.
| Critère | Remio | AnyDesk / TeamViewer |
|---|---|---|
| Acheminement du flux | Direct, de pair à pair | Via les serveurs de l’éditeur |
| Compte requis | Aucun - code PIN uniquement | Oui, e-mail + mot de passe |
| L’éditeur peut-il déchiffrer ? | Impossible par conception | Techniquement possible |
| Ce qu’expose une intrusion | Aucune donnée utilisateur à divulguer | Tous les utilisateurs (incidents de 2024) |
| Protection des sessions passées | Confidentialité persistante parfaite | Pas clair |
| Publicité & courtiers en données | Jamais | Variable selon l’éditeur |
Le flux est protégé par DTLS-SRTP et une négociation de clés ECDHE - la même famille d’échange de clés que celle de Signal, WireGuard et du HTTPS moderne. Les clés de session ne vivent qu’en mémoire, le temps d’une session, puis disparaissent.
Pas de publicité, pas de courtiers en données, pas de profil de compte - le contenu de votre écran n’est jamais journalisé, inspecté ni déchiffrable de notre côté.
Certaines protections sont déjà en place ; d’autres sont en route. Nous n’affirmons que ce que nous pouvons prouver.
Aucune donnée personnelle n’est collectée, il n’y a donc rien à protéger - en plus d’une limitation de débit sur notre serveur de connexion, et de clés conservées dans le stockage protégé propre à chaque appareil.
Récompenses pour la divulgation responsable. D’ici son lancement, les signalements vont à security@remio.net.
Chiffrement, modèle de menace, transport, association et cycle de vie des clés en détail - lire le livre blanc →
Remio ne contourne pas le verrouillage de votre ordinateur - il diffuse le véritable écran de verrouillage et lui transmet vos frappes, si bien que la machine vous demande votre mot de passe exactement comme si vous étiez devant elle.
C’est votre système d’exploitation qui valide le mot de passe, pas Remio. Le mot de passe de votre compte n’est jamais stocké, jamais vu par nos serveurs et jamais transmis autrement que sous la forme des frappes chiffrées de la session.
Chaque hôte décide si un appareil connecté peut écrire sur son écran de verrouillage. Désactivez-le : votre appareil voit toujours que la machine est verrouillée - mais aucune frappe ne l’atteint, et le client le dit clairement au lieu de faire semblant de fonctionner.
Un appareil n’atteint un hôte que s’il est associé - par scan de QR code, par ID de l’appareil et PIN, ou en se connectant au même compte Remio que l’hôte. L’hôte liste chaque appareil associé, et en retirer un le déconnecte sur-le-champ. Sur votre propre appareil, l’option Verrouiller Remio demande Face ID, Touch ID, votre empreinte, Windows Hello ou votre code à l’ouverture, pour que quelqu’un qui emprunte votre appareil n’atteigne pas vos ordinateurs. Une session en cours continue.
Plus de détails sur l’accès à une machine verrouillée - y compris un MacBook capot fermé - dans le déverrouillage à distance sur l’écran de verrouillage →
La même conception à connaissance nulle qui protège un seul Mac s’étend sans effort à une poignée d’appareils associés. Comme Remio n’a pas de registre central de comptes, il n’y a rien à provisionner et rien à divulguer - chaque paire d’appareils détient ses propres clés. Nous sommes un projet indépendant : nous ne proposons donc pas encore de support entreprise, d’attestation SOC 2 ni de SLA ; ce que nous proposons, c’est une architecture exposée en détail dans notre livre blanc sur la sécurité.
Votre ordinateur, de n’importe où - gratuit, sans compte, rien de stocké de notre côté.