ज़ीरो-नॉलेज आर्किटेक्चर
जिसे डिक्रिप्ट करने की की हमें दी ही नहीं गई, उसे हम देख नहीं सकते। की-ज़ आपके डिवाइसों के बीच बनती हैं और उनसे कभी बाहर नहीं जातीं — अदालत का आदेश भी वह प्रति नहीं निकलवा सकता जो हमारे पास है ही नहीं।
Remio का ज़ीरो-नॉलेज आर्किटेक्चर यानी हम आपका डेटा नहीं देख सकते — चाहें तो भी नहीं। न अकाउंट, न बिचौलिया, कुछ स्टोर नहीं।
ज़ीरो-नॉलेज Remio के बनने के तरीक़े की एक विशेषता है — कोई नीति नहीं जिस पर हम आपसे भरोसा करने को कहें।
जिसे डिक्रिप्ट करने की की हमें दी ही नहीं गई, उसे हम देख नहीं सकते। की-ज़ आपके डिवाइसों के बीच बनती हैं और उनसे कभी बाहर नहीं जातीं — अदालत का आदेश भी वह प्रति नहीं निकलवा सकता जो हमारे पास है ही नहीं।
न ईमेल, न पासवर्ड, ब्रीच होने लायक कोई यूज़र डेटाबेस नहीं। जब 2024 में AnyDesk ब्रीच हुआ और TeamViewer पर APT29 का हमला हुआ, तब उनके पास खोने को क्रेडेंशियल थे। Remio के पास फ़ाइल में कुछ नहीं।
आपका डेटा सीधे आपके डिवाइसों के बीच बहता है। कनेक्शन सर्वर सिर्फ़ हैंडशेक करता है; जब रिले अपरिहार्य हो, तो वह ऐसे पैकेट आगे भेजता है जिन्हें वह पढ़ नहीं सकता।
DTLS-SRTP — वही उद्योग-मानक एन्क्रिप्शन जिस पर रीयल-टाइम वीडियो और वॉइस में भरोसा किया जाता है। की-ज़ सिर्फ़ आपके डिवाइसों के बीच तय होती हैं; रिले भी सिफ़रटेक्स्ट के सिवा कुछ नहीं देखता।
हर सेशन एक नई, एक-बार इस्तेमाल होने वाली अस्थायी की निकालता है, जो आपके डिस्कनेक्ट करते ही नष्ट हो जाती है। भविष्य की कोई की लीक हो जाए, तब भी बीते सेशन सुरक्षित रहते हैं।
होस्ट स्क्रीन से पढ़ा छह अंकों का कोड एक डिवाइस को अधिकृत करता है, किसी पहचान को नहीं — उसे कभी भी बदलें, यह अकाउंट से ज़्यादा आमने-सामने की की-अदला-बदली जैसा है।
आपका OS Remio के रहस्यों को अपने हार्डवेयर से सुरक्षित रखता है — Apple पर Secure Enclave, Android पर सिक्योर एलिमेंट, Windows पर ट्रस्ट चिप। डिवाइस अनलॉक किए बिना कुछ निकाला नहीं जा सकता।
iPhone, iPad, Mac, Android, Windows और Linux पर वही एंड-टू-एंड एन्क्रिप्शन और वही पेयरिंग नियम। परिवार में कोई कमज़ोर ऐप नहीं है।
बिना अकाउंट क्यों जाएं? ज़ीरो-अकाउंट दर्शन का लेख → पढ़ें
किसी भी रिमोट-डेस्कटॉप टूल की ईमानदार परीक्षा यह है कि सेंध लगने पर क्या उजागर होता है। Remio के साथ, जवाब है कुछ नहीं।
| आयाम | Remio | AnyDesk / TeamViewer |
|---|---|---|
| स्ट्रीम की रूटिंग | सीधा peer-to-peer | वेंडर के सर्वर से होकर |
| अकाउंट ज़रूरी | नहीं — सिर्फ़ PIN | हां, ईमेल + पासवर्ड |
| क्या वेंडर डिक्रिप्ट कर सकता है? | डिज़ाइन से ही असंभव | तकनीकी रूप से संभव |
| ब्रीच में क्या उजागर होता है | लीक होने को कोई यूज़र डेटा नहीं | सभी यूज़र (2024 की घटनाएं) |
| बीते सेशन की सुरक्षा | परफ़ेक्ट फ़ॉरवर्ड सीक्रेसी | अस्पष्ट |
| विज्ञापन & डेटा ब्रोकर | कभी नहीं | वेंडर के हिसाब से अलग |
स्ट्रीम DTLS-SRTP और ECDHE की-नेगोशिएशन से सुरक्षित है — वही की-एक्सचेंज परिवार जो Signal, WireGuard और आधुनिक HTTPS के पीछे है। सेशन की-ज़ सिर्फ़ मेमोरी में रहती हैं, सेशन की अवधि भर, फिर ग़ायब हो जाती हैं।
कोई विज्ञापन नहीं, कोई डेटा ब्रोकर नहीं, कोई अकाउंट प्रोफ़ाइल नहीं — आपकी स्क्रीन की सामग्री हमारी तरफ़ कभी लॉग, जांची या डिक्रिप्ट नहीं की जा सकती।

कुछ सुरक्षाएं पहले से लागू हैं; कुछ रास्ते में हैं। हम सिर्फ़ वही दावा करते हैं जिसे साबित कर सकें।
कोई निजी डेटा इकट्ठा नहीं होता, इसलिए बचाने को कुछ नहीं — साथ में सिग्नलिंग किनारे पर रेट-लिमिटिंग, और हर डिवाइस पर प्लैटफ़ॉर्म की सिक्योर-वॉल्ट स्टोरेज।
सार्वजनिक पारदर्शिता रिपोर्ट के साथ एक थर्ड-पार्टी रेड-टीम मूल्यांकन।
सुरक्षा नियंत्रण, उपलब्धता और गोपनीयता का स्वतंत्र ऑडिट।
ज़िम्मेदार खुलासे के लिए पुरस्कार। इसके शुरू होने तक, रिपोर्ट [email protected] पर जाती हैं।
एन्क्रिप्शन, ख़तरे का मॉडल, ट्रांसपोर्ट, पेयरिंग और की जीवनचक्र विस्तार से — व्हाइटपेपर पढ़ें →
Remio आपके कंप्यूटर का लॉक बायपास नहीं करता — वह असली लॉक स्क्रीन स्ट्रीम करता है और आपके कीस्ट्रोक उसे पास करता है, इसलिए मशीन आपसे पासवर्ड ठीक वैसे मांगती है जैसे आप उसके सामने खड़े होते तो मांगती।
पासवर्ड आपका ऑपरेटिंग सिस्टम जांचता है, Remio नहीं। आपका अकाउंट पासवर्ड कभी स्टोर नहीं होता, हमारे सर्वर कभी नहीं देखते, और सेशन के एन्क्रिप्टेड कीस्ट्रोक के अलावा किसी और रूप में कभी नहीं भेजा जाता।
हर होस्ट तय करता है कि जुड़ा डिवाइस उसकी लॉक स्क्रीन पर टाइप कर सकता है या नहीं। इसे बंद करें तो आपका डिवाइस फिर भी देख सकता है कि मशीन लॉक है — पर कोई कीस्ट्रोक उस तक नहीं पहुंचता, और क्लाइंट काम करने का दिखावा करने की बजाय यह साफ़ बता देता है।
कोई डिवाइस तभी होस्ट तक पहुंचता है जब वह पहले से पेयर हो चुका हो, छह अंकों के कोड से जिसे आप बदल सकते हैं या QR स्कैन से। होस्ट हर पेयर किए डिवाइस की सूची दिखाता है और किसी को हटाने से वह उसी पल डिस्कनेक्ट हो जाता है — वापस आने से पहले उसे दोबारा पेयर करना पड़ता है।
लॉक की गई मशीन तक पहुंचने का और ब्योरा — ढक्कन बंद MacBook समेत — लॉक स्क्रीन पर रिमोट अनलॉक → पर
वही ज़ीरो-नॉलेज डिज़ाइन जो अकेले Mac की रक्षा करता है, मुट्ठी भर पेयर किए डिवाइसों तक साफ़-साफ़ फैलता है। चूंकि Remio में कोई केंद्रीय अकाउंट स्टोर नहीं, प्रोविज़न करने को कुछ नहीं और लीक होने को कुछ नहीं — डिवाइसों की हर जोड़ी अपनी की-ज़ ख़ुद रखती है। हम एक स्वतंत्र प्रोजेक्ट हैं, इसलिए अभी एंटरप्राइज़ सपोर्ट, SOC 2 अटेस्टेशन या SLA नहीं देते; जो देते हैं वह एक आर्किटेक्चर है जो हमारे सिक्योरिटी व्हाइटपेपर में पूरा खोलकर रखा है।
कहीं से भी आपका कंप्यूटर — इस्तेमाल मुफ़्त, बिना अकाउंट, हमारी तरफ़ कुछ स्टोर नहीं।