ज़ीरो-नॉलेज आर्किटेक्चर
जिसे डिक्रिप्ट करने की कुंजी हमें दी ही नहीं गई, उसे हम देख नहीं सकते। कुंजियां आपके डिवाइसों के बीच बनती हैं और उनसे कभी बाहर नहीं जातीं - अदालत का आदेश भी वह प्रति नहीं निकलवा सकता जो हमारे पास है ही नहीं।
✦सुरक्षा
रिमोट डेस्कटॉप सुरक्षा - आपकी प्राइवेसी वैकल्पिक नहीं है। बिना समझौते की सुरक्षा।
Remio का ज़ीरो-नॉलेज आर्किटेक्चर यानी हम आपका डेटा नहीं देख सकते - चाहें तो भी नहीं। न अकाउंट, न बिचौलिया, कुछ स्टोर नहीं।
E2E
हर सेशन एन्क्रिप्टेड
शून्य
खाते सहेजे गए
P2P
डिफ़ॉल्ट रूप से सीधा
PFS
फ़ॉरवर्ड सीक्रेसी
✦आर्किटेक्चर
आठ सिद्धांत, सीधे शब्दों में।
ज़ीरो-नॉलेज Remio के बनने के तरीक़े की एक विशेषता है - कोई नीति नहीं जिस पर हम आपसे भरोसा करने को कहें।
कोई अकाउंट नहीं, कोई निशाना नहीं
न ईमेल, न पासवर्ड, ब्रीच होने लायक कोई यूज़र डेटाबेस नहीं। जब 2024 में AnyDesk ब्रीच हुआ और TeamViewer पर APT29 का हमला हुआ, तब उनके पास खोने को क्रेडेंशियल थे। Remio के पास फ़ाइल में कुछ नहीं।
सीधा डिवाइस-से-डिवाइस
आपका डेटा सीधे आपके डिवाइसों के बीच बहता है। कनेक्शन सर्वर सिर्फ़ हैंडशेक करता है; जब रिले अपरिहार्य हो, तो वह ऐसे पैकेट आगे भेजता है जिन्हें वह पढ़ नहीं सकता।
एंड-टू-एंड एन्क्रिप्शन
DTLS-SRTP - वही उद्योग-मानक एन्क्रिप्शन जिस पर रीयल-टाइम वीडियो और वॉइस में भरोसा किया जाता है। कुंजियां सिर्फ़ आपके डिवाइसों के बीच तय होती हैं; रिले भी सिफ़रटेक्स्ट के सिवा कुछ नहीं देखता।
परफ़ेक्ट फ़ॉरवर्ड सीक्रेसी
हर सेशन एक नई, एक-बार इस्तेमाल होने वाली अस्थायी कुंजी निकालता है, जो आपके डिस्कनेक्ट करते ही नष्ट हो जाती है। भविष्य की कोई कुंजी लीक हो जाए, तब भी बीते सेशन सुरक्षित रहते हैं।
आपकी मंज़ूरी से पेयरिंग
कोई डिवाइस तभी अंदर आता है जब आप उसे आने दें - होस्ट का QR कोड स्कैन करके, उसके दिखाए डिवाइस ID और PIN को टाइप करके, या दोनों पर अपने Remio अकाउंट में साइन इन करके। PIN हर पांच मिनट में ख़ुद नया हो जाता है।
कुंजियां आपके डिवाइसों पर ही रहती हैं
हर डिवाइस अपनी पेयरिंग कुंजी को अपने सिस्टम की दी हुई सुरक्षित स्टोरेज में रखता है - Apple डिवाइसों पर Keychain, Android Keystore, Windows पर एन्क्रिप्टेड सिस्टम स्टोरेज, Linux पर एक निजी फ़ाइल। वह हमारे सर्वरों तक कभी नहीं पहुंचती।
एक डिज़ाइन, हर डिवाइस
iPhone, iPad, Mac, Android, Windows और Linux पर वही एंड-टू-एंड एन्क्रिप्शन और वही पेयरिंग नियम। परिवार में कोई कमज़ोर ऐप नहीं है।
बिना अकाउंट क्यों जाएं? ज़ीरो-अकाउंट दर्शन का लेख → पढ़ें
✦ख़तरे का मॉडल
वेंडर के ब्रीच होने पर क्या बदलता है?
किसी भी रिमोट-डेस्कटॉप टूल की ईमानदार परीक्षा यह है कि सेंध लगने पर क्या उजागर होता है। Remio के साथ, जवाब है कुछ नहीं।
| आयाम | Remio | AnyDesk / TeamViewer |
|---|---|---|
| स्ट्रीम की रूटिंग | सीधा peer-to-peer | वेंडर के सर्वर से होकर |
| अकाउंट ज़रूरी | नहीं - सिर्फ़ PIN | हां, ईमेल + पासवर्ड |
| क्या वेंडर डिक्रिप्ट कर सकता है? | डिज़ाइन से ही असंभव | तकनीकी रूप से संभव |
| ब्रीच में क्या उजागर होता है | लीक होने को कोई यूज़र डेटा नहीं | सभी यूज़र (2024 की घटनाएं) |
| बीते सेशन की सुरक्षा | परफ़ेक्ट फ़ॉरवर्ड सीक्रेसी | अस्पष्ट |
| विज्ञापन & डेटा ब्रोकर | कभी नहीं | वेंडर के हिसाब से अलग |
✦क्रिप्टोग्राफ़ी
कुंजियां आपके डिवाइस से कभी बाहर नहीं जातीं।
स्ट्रीम DTLS-SRTP और ECDHE कुंजी-नेगोशिएशन से सुरक्षित है - वही कुंजी-एक्सचेंज परिवार जो Signal, WireGuard और आधुनिक HTTPS के पीछे है। सेशन कुंजियां सिर्फ़ मेमोरी में रहती हैं, सेशन की अवधि भर, फिर ग़ायब हो जाती हैं।
कोई विज्ञापन नहीं, कोई डेटा ब्रोकर नहीं, कोई अकाउंट प्रोफ़ाइल नहीं - आपकी स्क्रीन की सामग्री हमारी तरफ़ कभी लॉग, जांची या डिक्रिप्ट नहीं की जा सकती।
✦कंप्लायंस
लीक करने को कुछ नहीं, रिपोर्ट करने को कुछ नहीं।
कुछ सुरक्षाएं पहले से लागू हैं; कुछ रास्ते में हैं। हम सिर्फ़ वही दावा करते हैं जिसे साबित कर सकें।
पहले से लागू
आर्किटेक्चर से GDPR, आपके डिवाइसों पर कुंजियां, फ़ॉरवर्ड सीक्रेसी
कोई निजी डेटा इकट्ठा नहीं होता, इसलिए बचाने को कुछ नहीं - साथ में हमारे कनेक्शन सर्वर पर रेट-लिमिटिंग, और कुंजियां हर डिवाइस की अपनी सुरक्षित स्टोरेज में रखी जाती हैं।
रोडमैप
बग बाउंटी कार्यक्रम
ज़िम्मेदार खुलासे के लिए पुरस्कार। इसके शुरू होने तक, रिपोर्ट security@remio.net पर जाती हैं।
संदर्भ
पूरा तकनीकी व्हाइटपेपर
एन्क्रिप्शन, ख़तरे का मॉडल, ट्रांसपोर्ट, पेयरिंग और कुंजी जीवनचक्र विस्तार से - व्हाइटपेपर पढ़ें →
✦लॉक की गई मशीनें
लॉक किया कंप्यूटर, आपकी शर्तों पर पहुंच में।
Remio आपके कंप्यूटर का लॉक बायपास नहीं करता - वह असली लॉक स्क्रीन स्ट्रीम करता है और आपके कीस्ट्रोक उसे पास करता है, इसलिए मशीन आपसे पासवर्ड ठीक वैसे मांगती है जैसे आप उसके सामने खड़े होते तो मांगती।
लॉक, लॉक ही रहता है
पासवर्ड आपका ऑपरेटिंग सिस्टम जांचता है, Remio नहीं। आपका अकाउंट पासवर्ड कभी स्टोर नहीं होता, हमारे सर्वर कभी नहीं देखते, और सेशन के एन्क्रिप्टेड कीस्ट्रोक के अलावा किसी और रूप में कभी नहीं भेजा जाता।
अनलॉक करना एक सेटिंग है
हर होस्ट तय करता है कि जुड़ा डिवाइस उसकी लॉक स्क्रीन पर टाइप कर सकता है या नहीं। इसे बंद करें तो आपका डिवाइस फिर भी देख सकता है कि मशीन लॉक है - पर कोई कीस्ट्रोक उस तक नहीं पहुंचता, और क्लाइंट काम करने का दिखावा करने की बजाय यह साफ़ बता देता है।
सिर्फ़ वे डिवाइस जो आपने पेयर किए
कोई डिवाइस तभी होस्ट तक पहुंचता है जब वह पेयर हो - QR स्कैन से, डिवाइस ID और PIN से, या होस्ट वाले ही Remio अकाउंट में साइन इन करके। होस्ट हर पेयर किए डिवाइस की सूची दिखाता है, और किसी को हटाने से वह उसी पल डिस्कनेक्ट हो जाता है। आपके अपने डिवाइस पर, Remio लॉक करें के साथ Remio खुलते समय Face ID, Touch ID, फ़िंगरप्रिंट, Windows Hello या पासकोड माँगता है, ताकि आपका डिवाइस उधार लेने वाला आपके कंप्यूटर तक न पहुँच सके। चल रहा सत्र चलता रहता है।
लॉक की गई मशीन तक पहुंचने का और ब्योरा - ढक्कन बंद MacBook समेत - लॉक स्क्रीन पर रिमोट अनलॉक → पर
✦टीमें & व्यक्ति
एक व्यक्ति या छोटी टीम के लिए सही।
वही ज़ीरो-नॉलेज डिज़ाइन जो अकेले Mac की रक्षा करता है, मुट्ठी भर पेयर किए डिवाइसों तक साफ़-साफ़ फैलता है। चूंकि Remio में खातों का कोई केंद्रीय भंडार नहीं, प्रोविज़न करने को कुछ नहीं और लीक होने को कुछ नहीं - डिवाइसों की हर जोड़ी अपनी कुंजियां ख़ुद रखती है। हम एक स्वतंत्र प्रोजेक्ट हैं, इसलिए अभी एंटरप्राइज़ सपोर्ट, SOC 2 अटेस्टेशन या SLA नहीं देते; जो देते हैं वह एक आर्किटेक्चर है जो हमारे सिक्योरिटी व्हाइटपेपर में पूरा खोलकर रखा है।
✦सवाल
अक्सर पूछे जाने वाले सवाल
क्या Remio मेरी स्क्रीन देख सकता है?
नहीं। Remio DTLS-SRTP और ECDHE कुंजी-नेगोशिएशन के साथ एंड-टू-एंड एन्क्रिप्शन इस्तेमाल करता है। एन्क्रिप्शन कुंजियां आपके डिवाइसों के बीच बनती हैं और उनसे कभी बाहर नहीं जातीं। हमारा सर्वर सिर्फ़ आपके डिवाइसों का परिचय कराता है - वह स्ट्रीम डिक्रिप्ट नहीं कर सकता, मजबूर किए जाने पर भी नहीं। क्रिप्टोग्राफ़िक कुंजियां हमारी तरफ़ मौजूद ही नहीं हैं।
क्या कोई Remio अकाउंट या पासवर्ड है?
नहीं। कोई ईमेल, पासवर्ड या केंद्रीय अकाउंट डेटाबेस नहीं है। डिवाइस होस्ट कंप्यूटर पर दिखने वाले QR कोड या डिवाइस ID और PIN से पेयर होते हैं। PIN एक ख़ास डिवाइस को अधिकृत करता है, किसी पहचान को नहीं। आपके बारे में कुछ भी हमारे सर्वर पर स्टोर नहीं होता।
अगर Remio के सर्वर ब्रीच हो जाएं तो क्या होगा?
हमारा कनेक्शन सर्वर सिर्फ़ कनेक्शन-सेटअप संदेश आगे भेजता है - वह कभी स्ट्रीमिंग डेटा, एन्क्रिप्शन कुंजियां या यूज़र क्रेडेंशियल नहीं रखता। लीक होने को कोई यूज़र डेटाबेस नहीं है। Remio के इंफ़्रास्ट्रक्चर का ब्रीच बीते सेशन उजागर नहीं करेगा क्योंकि हर सेशन अनोखी अस्थायी कुंजियां इस्तेमाल करता है (परफ़ेक्ट फ़ॉरवर्ड सीक्रेसी)।
Remio कौन-सा एन्क्रिप्शन इस्तेमाल करता है?
DTLS-SRTP - रीयल-टाइम मीडिया के लिए उद्योग-मानक एन्क्रिप्शन - आपके डिवाइसों के बीच ECDHE कुंजी-नेगोशिएशन के साथ। हर सेशन अनोखी अस्थायी कुंजियां इस्तेमाल करता है, जो परफ़ेक्ट फ़ॉरवर्ड सीक्रेसी देती हैं - भविष्य की कोई कुंजी किसी तरह उजागर हो जाए, तब भी बीते सेशन सुरक्षित रहते हैं। सटीक सुरक्षा प्रोफ़ाइल सिक्योरिटी व्हाइटपेपर में दर्ज हैं।
क्या Remio का स्वतंत्र ऑडिट हुआ है?
अभी नहीं। Remio एक स्वतंत्र प्रोजेक्ट है और उसका अब तक कोई थर्ड-पार्टी ऑडिट या SOC 2 अटेस्टेशन नहीं हुआ है। पूरा डिज़ाइन हमारे सिक्योरिटी व्हाइटपेपर में खोलकर रखा है, और सुरक्षा रिपोर्ट security@remio.net पर भेजी जाती हैं - बग-बाउंटी कार्यक्रम रोडमैप पर है।
प्राइवेसी प्रीमियम नहीं होनी चाहिए।
कहीं से भी आपका कंप्यूटर - इस्तेमाल मुफ़्त, बिना अकाउंट, हमारी तरफ़ कुछ स्टोर नहीं।