✦सुरक्षा

रिमोट डेस्कटॉप सुरक्षा — आपकी प्राइवेसी वैकल्पिक नहीं है। बिना समझौते की सुरक्षा।

Remio का ज़ीरो-नॉलेज आर्किटेक्चर यानी हम आपका डेटा नहीं देख सकते — चाहें तो भी नहीं। न अकाउंट, न बिचौलिया, कुछ स्टोर नहीं।

E2E
हर सेशन एन्क्रिप्टेड
शून्य
अकाउंट स्टोर
P2P
डिफ़ॉल्ट रूप से सीधा
PFS
फ़ॉरवर्ड सीक्रेसी
✦आर्किटेक्चर

आठ सिद्धांत, सीधे शब्दों में।

ज़ीरो-नॉलेज Remio के बनने के तरीक़े की एक विशेषता है — कोई नीति नहीं जिस पर हम आपसे भरोसा करने को कहें।

ज़ीरो-नॉलेज आर्किटेक्चर

जिसे डिक्रिप्ट करने की की हमें दी ही नहीं गई, उसे हम देख नहीं सकते। की-ज़ आपके डिवाइसों के बीच बनती हैं और उनसे कभी बाहर नहीं जातीं — अदालत का आदेश भी वह प्रति नहीं निकलवा सकता जो हमारे पास है ही नहीं।

कोई अकाउंट नहीं, कोई निशाना नहीं

न ईमेल, न पासवर्ड, ब्रीच होने लायक कोई यूज़र डेटाबेस नहीं। जब 2024 में AnyDesk ब्रीच हुआ और TeamViewer पर APT29 का हमला हुआ, तब उनके पास खोने को क्रेडेंशियल थे। Remio के पास फ़ाइल में कुछ नहीं।

सीधा डिवाइस-से-डिवाइस

आपका डेटा सीधे आपके डिवाइसों के बीच बहता है। कनेक्शन सर्वर सिर्फ़ हैंडशेक करता है; जब रिले अपरिहार्य हो, तो वह ऐसे पैकेट आगे भेजता है जिन्हें वह पढ़ नहीं सकता।

एंड-टू-एंड एन्क्रिप्शन

DTLS-SRTP — वही उद्योग-मानक एन्क्रिप्शन जिस पर रीयल-टाइम वीडियो और वॉइस में भरोसा किया जाता है। की-ज़ सिर्फ़ आपके डिवाइसों के बीच तय होती हैं; रिले भी सिफ़रटेक्स्ट के सिवा कुछ नहीं देखता।

परफ़ेक्ट फ़ॉरवर्ड सीक्रेसी

हर सेशन एक नई, एक-बार इस्तेमाल होने वाली अस्थायी की निकालता है, जो आपके डिस्कनेक्ट करते ही नष्ट हो जाती है। भविष्य की कोई की लीक हो जाए, तब भी बीते सेशन सुरक्षित रहते हैं।

भौतिक-उपस्थिति पेयरिंग

होस्ट स्क्रीन से पढ़ा छह अंकों का कोड एक डिवाइस को अधिकृत करता है, किसी पहचान को नहीं — उसे कभी भी बदलें, यह अकाउंट से ज़्यादा आमने-सामने की की-अदला-बदली जैसा है।

हार्डवेयर-समर्थित की-ज़

आपका OS Remio के रहस्यों को अपने हार्डवेयर से सुरक्षित रखता है — Apple पर Secure Enclave, Android पर सिक्योर एलिमेंट, Windows पर ट्रस्ट चिप। डिवाइस अनलॉक किए बिना कुछ निकाला नहीं जा सकता।

एक डिज़ाइन, हर डिवाइस

iPhone, iPad, Mac, Android, Windows और Linux पर वही एंड-टू-एंड एन्क्रिप्शन और वही पेयरिंग नियम। परिवार में कोई कमज़ोर ऐप नहीं है।

बिना अकाउंट क्यों जाएं? ज़ीरो-अकाउंट दर्शन का लेख → पढ़ें

✦ख़तरे का मॉडल

वेंडर के ब्रीच होने पर क्या बदलता है?

किसी भी रिमोट-डेस्कटॉप टूल की ईमानदार परीक्षा यह है कि सेंध लगने पर क्या उजागर होता है। Remio के साथ, जवाब है कुछ नहीं।

आयामRemioAnyDesk / TeamViewer
स्ट्रीम की रूटिंगसीधा peer-to-peerवेंडर के सर्वर से होकर
अकाउंट ज़रूरीनहीं — सिर्फ़ PINहां, ईमेल + पासवर्ड
क्या वेंडर डिक्रिप्ट कर सकता है?डिज़ाइन से ही असंभवतकनीकी रूप से संभव
ब्रीच में क्या उजागर होता हैलीक होने को कोई यूज़र डेटा नहींसभी यूज़र (2024 की घटनाएं)
बीते सेशन की सुरक्षापरफ़ेक्ट फ़ॉरवर्ड सीक्रेसीअस्पष्ट
विज्ञापन & डेटा ब्रोकरकभी नहींवेंडर के हिसाब से अलग
✦क्रिप्टोग्राफ़ी

की-ज़ आपके डिवाइस से कभी बाहर नहीं जातीं।

स्ट्रीम DTLS-SRTP और ECDHE की-नेगोशिएशन से सुरक्षित है — वही की-एक्सचेंज परिवार जो Signal, WireGuard और आधुनिक HTTPS के पीछे है। सेशन की-ज़ सिर्फ़ मेमोरी में रहती हैं, सेशन की अवधि भर, फिर ग़ायब हो जाती हैं।

कोई विज्ञापन नहीं, कोई डेटा ब्रोकर नहीं, कोई अकाउंट प्रोफ़ाइल नहीं — आपकी स्क्रीन की सामग्री हमारी तरफ़ कभी लॉग, जांची या डिक्रिप्ट नहीं की जा सकती।

iPhone पर Remio की डिवाइस सूची — PIN से पेयर, बिना अकाउंट
✦कंप्लायंस

लीक करने को कुछ नहीं, रिपोर्ट करने को कुछ नहीं।

कुछ सुरक्षाएं पहले से लागू हैं; कुछ रास्ते में हैं। हम सिर्फ़ वही दावा करते हैं जिसे साबित कर सकें।

पहले से लागू

आर्किटेक्चर से GDPR, हार्डवेयर-समर्थित की-ज़, फ़ॉरवर्ड सीक्रेसी

कोई निजी डेटा इकट्ठा नहीं होता, इसलिए बचाने को कुछ नहीं — साथ में सिग्नलिंग किनारे पर रेट-लिमिटिंग, और हर डिवाइस पर प्लैटफ़ॉर्म की सिक्योर-वॉल्ट स्टोरेज।

2026 के लिए योजनाबद्ध

स्वतंत्र पेनिट्रेशन टेस्ट

सार्वजनिक पारदर्शिता रिपोर्ट के साथ एक थर्ड-पार्टी रेड-टीम मूल्यांकन।

2026 के लिए योजनाबद्ध

SOC 2 Type II

सुरक्षा नियंत्रण, उपलब्धता और गोपनीयता का स्वतंत्र ऑडिट।

रोडमैप

बग बाउंटी कार्यक्रम

ज़िम्मेदार खुलासे के लिए पुरस्कार। इसके शुरू होने तक, रिपोर्ट [email protected] पर जाती हैं।

संदर्भ

पूरा तकनीकी व्हाइटपेपर

एन्क्रिप्शन, ख़तरे का मॉडल, ट्रांसपोर्ट, पेयरिंग और की जीवनचक्र विस्तार से — व्हाइटपेपर पढ़ें →

✦लॉक की गई मशीनें

लॉक किया कंप्यूटर, आपकी शर्तों पर पहुंच में।

Remio आपके कंप्यूटर का लॉक बायपास नहीं करता — वह असली लॉक स्क्रीन स्ट्रीम करता है और आपके कीस्ट्रोक उसे पास करता है, इसलिए मशीन आपसे पासवर्ड ठीक वैसे मांगती है जैसे आप उसके सामने खड़े होते तो मांगती।

लॉक, लॉक ही रहता है

पासवर्ड आपका ऑपरेटिंग सिस्टम जांचता है, Remio नहीं। आपका अकाउंट पासवर्ड कभी स्टोर नहीं होता, हमारे सर्वर कभी नहीं देखते, और सेशन के एन्क्रिप्टेड कीस्ट्रोक के अलावा किसी और रूप में कभी नहीं भेजा जाता।

अनलॉक करना एक सेटिंग है

हर होस्ट तय करता है कि जुड़ा डिवाइस उसकी लॉक स्क्रीन पर टाइप कर सकता है या नहीं। इसे बंद करें तो आपका डिवाइस फिर भी देख सकता है कि मशीन लॉक है — पर कोई कीस्ट्रोक उस तक नहीं पहुंचता, और क्लाइंट काम करने का दिखावा करने की बजाय यह साफ़ बता देता है।

सिर्फ़ वे डिवाइस जो आपने पेयर किए

कोई डिवाइस तभी होस्ट तक पहुंचता है जब वह पहले से पेयर हो चुका हो, छह अंकों के कोड से जिसे आप बदल सकते हैं या QR स्कैन से। होस्ट हर पेयर किए डिवाइस की सूची दिखाता है और किसी को हटाने से वह उसी पल डिस्कनेक्ट हो जाता है — वापस आने से पहले उसे दोबारा पेयर करना पड़ता है।

लॉक की गई मशीन तक पहुंचने का और ब्योरा — ढक्कन बंद MacBook समेत — लॉक स्क्रीन पर रिमोट अनलॉक → पर

✦टीमें & व्यक्ति

एक व्यक्ति या छोटी टीम के लिए सही।

वही ज़ीरो-नॉलेज डिज़ाइन जो अकेले Mac की रक्षा करता है, मुट्ठी भर पेयर किए डिवाइसों तक साफ़-साफ़ फैलता है। चूंकि Remio में कोई केंद्रीय अकाउंट स्टोर नहीं, प्रोविज़न करने को कुछ नहीं और लीक होने को कुछ नहीं — डिवाइसों की हर जोड़ी अपनी की-ज़ ख़ुद रखती है। हम एक स्वतंत्र प्रोजेक्ट हैं, इसलिए अभी एंटरप्राइज़ सपोर्ट, SOC 2 अटेस्टेशन या SLA नहीं देते; जो देते हैं वह एक आर्किटेक्चर है जो हमारे सिक्योरिटी व्हाइटपेपर में पूरा खोलकर रखा है।

✦सवाल

अक्सर पूछे जाने वाले सवाल

क्या Remio मेरी स्क्रीन देख सकता है?
नहीं। Remio DTLS-SRTP और ECDHE की-नेगोशिएशन के साथ एंड-टू-एंड एन्क्रिप्शन इस्तेमाल करता है। एन्क्रिप्शन की-ज़ आपके डिवाइसों के बीच बनती हैं और उनसे कभी बाहर नहीं जातीं। हमारा सर्वर सिर्फ़ आपके डिवाइसों का परिचय कराता है — वह स्ट्रीम डिक्रिप्ट नहीं कर सकता, मजबूर किए जाने पर भी नहीं। क्रिप्टोग्राफ़िक की-ज़ हमारी तरफ़ मौजूद ही नहीं हैं।
क्या कोई Remio अकाउंट या पासवर्ड है?
नहीं। कोई ईमेल, पासवर्ड या केंद्रीय अकाउंट डेटाबेस नहीं है। डिवाइस होस्ट कंप्यूटर पर दिखने वाले छह अंकों के कोड से पेयर होते हैं। कोड एक ख़ास डिवाइस को अधिकृत करता है, किसी पहचान को नहीं। आपके बारे में कुछ भी हमारे सर्वर पर स्टोर नहीं होता।
अगर Remio के सर्वर ब्रीच हो जाएं तो क्या होगा?
हमारा सिग्नलिंग सर्वर सिर्फ़ कनेक्शन-सेटअप संदेश आगे भेजता है — वह कभी स्ट्रीमिंग डेटा, एन्क्रिप्शन की-ज़ या यूज़र क्रेडेंशियल नहीं रखता। लीक होने को कोई यूज़र डेटाबेस नहीं है। Remio के इंफ़्रास्ट्रक्चर का ब्रीच बीते सेशन उजागर नहीं करेगा क्योंकि हर सेशन अनोखी अस्थायी की-ज़ इस्तेमाल करता है (परफ़ेक्ट फ़ॉरवर्ड सीक्रेसी)।
Remio कौन-सा एन्क्रिप्शन इस्तेमाल करता है?
DTLS-SRTP — रीयल-टाइम मीडिया के लिए उद्योग-मानक एन्क्रिप्शन — आपके डिवाइसों के बीच ECDHE की-नेगोशिएशन के साथ। हर सेशन अनोखी अस्थायी की-ज़ इस्तेमाल करता है, जो परफ़ेक्ट फ़ॉरवर्ड सीक्रेसी देती हैं — भविष्य की कोई की किसी तरह समझौता हो जाए, तब भी बीते सेशन सुरक्षित रहते हैं। सटीक सुरक्षा प्रोफ़ाइल सिक्योरिटी व्हाइटपेपर में दर्ज हैं।
क्या Remio का स्वतंत्र ऑडिट हुआ है?
स्वतंत्र पेनिट्रेशन टेस्टिंग और SOC 2 Type II 2026 के लिए योजनाबद्ध हैं। ज़िम्मेदार खुलासे के लिए बग-बाउंटी कार्यक्रम रोडमैप पर है।
Remio ऐप आइकन

प्राइवेसी प्रीमियम नहीं होनी चाहिए।

कहीं से भी आपका कंप्यूटर — इस्तेमाल मुफ़्त, बिना अकाउंट, हमारी तरफ़ कुछ स्टोर नहीं।