Kebanyakan aplikasi remote desktop meminta email sebelum Anda bisa menghubungkan perangkat Anda sendiri satu sama lain. Menurut kami itu terbalik. Inilah mengapa Remio dirancang agar tidak tahu apa pun tentang Anda — dan mengapa itu ternyata menjadi fitur, bukan keterbatasan.
Lima aksioma di balik produk tanpa akun
Sebelum rekayasa, ada sebuah pendirian. Remio dibangun di atas lima kalimat yang selalu kami kunjungi setiap kali fitur baru menggoda kami untuk meminta email. Bacalah sekali dan sisa tulisan ini hanyalah warna.
Jika pendaftaran adalah hal pertama yang dilihat pengguna, produk sudah mengambil sesuatu dari mereka. Kami menolak memungut tol itu. Device ID dan PIN cukup untuk mengotorisasi perangkat untuk sebuah sesi — apa pun yang lebih adalah hubungan yang tidak diminta pengguna.
Setiap basis data pengguna adalah laporan insiden di masa depan. Tempat teraman untuk menaruh email Anda adalah di kolom yang tidak ada. Kami memperlakukan data pengguna seperti tukang bangunan yang hati-hati memperlakukan cat timbal — menarik secara teori, tidak diterima di lokasi.
Ponsel dan Mac Anda berada di meja yang sama. Kepercayaan yang perlu mereka bangun hidup di ruangan itu, bukan di pusat data di benua lain. Pertukaran PIN Remio adalah jabat tangan antara dua perangkat, tanpa saksi.
Yang dipedulikan Remio adalah apakah mesin yang Anda tuju adalah yang Anda pasangkan kemarin. Kunci kriptografis membuktikannya. Nama dan email tak pernah bisa. Otorisasi perangkat. Lupakan orangnya.
Cara yang benar meninggalkan sebuah produk adalah menyeretnya ke tempat sampah dan selesai. Tanpa dasbor. Tanpa survei "apakah Anda yakin?" Tanpa tiket ekspor data. Jika mencopot pemasangan tidak menghapus Anda, produk itu sejak awal terlalu banyak tahu tentang Anda.
Pertanyaan yang tak ditanyakan siapa pun
Saat Anda mengunduh aplikasi remote desktop, hal pertama yang diminta biasanya email Anda. Lalu kata sandi. Lalu mungkin nomor telepon untuk autentikasi dua faktor. Lalu ia ingin Anda memverifikasi email. Barulah Anda bisa mulai menghubungkan perangkat.
Kita begitu terbiasa dengan alur ini sampai tak seorang pun berhenti bertanya: mengapa?
Anda memiliki kedua perangkat itu. Keduanya ada tepat di depan Anda. Satu komputer Anda. Satunya ponsel Anda. Anda ingin melihat layar komputer di ponsel. Itulah seluruh transaksinya.
Mengapa perusahaan di negara lain perlu tahu nama, email, dan inventaris perangkat Anda untuk mewujudkannya?
Alasan sebenarnya aplikasi menginginkan email Anda
Mari jujur soal alasan kebanyakan aplikasi mewajibkan akun: bukan demi keamanan Anda — melainkan demi model bisnis mereka.
Alamat email adalah fondasi profil pengguna. Profil pengguna memungkinkan pelacakan penggunaan. Pelacakan penggunaan memungkinkan upselling yang ditargetkan. Upselling mendorong pendapatan. Akun bukanlah fitur — ia adalah corong.
Ada alasan yang sah untuk akun di beberapa aplikasi. Jika Anda memerlukan sinkronisasi cloud, manajemen tim, atau persistensi lintas perangkat, identitas pengguna masuk akal. Tetapi untuk menghubungkan dua perangkat di meja yang sama, akun adalah beban tambahan — bagi Anda dan bagi privasi Anda.
Akun bukanlah fitur. Ia adalah corong. Begitu Anda melihatnya, Anda tak bisa tak melihatnya lagi — dan Anda berhenti menerimanya sebagai harga untuk membuka sebuah aplikasi.
Cara kerja pemasangan PIN
Remio memasangkan dengan kode QR, atau Device ID dan PIN. Tanpa email. Tanpa kata sandi. Tanpa akun.
Alurnya sederhana. Pasang Remio di komputer Anda. Ia menampilkan kode QR, Device ID, dan PIN. Pindai kode QR atau ketik Device ID dan PIN di ponsel Anda. Anda terhubung. Seluruh prosesnya sekitar satu menit.
PIN ditampilkan oleh host, dan Anda bisa mendapat yang baru kapan saja. Setelah perangkat Anda dipasangkan, keduanya saling mengingat memakai kunci kriptografis yang dipertukarkan saat handshake pertama. PIN itu sendiri tidak pernah disimpan di server kami.
Ini bukan sekadar lebih sederhana — ini lebih aman daripada autentikasi email-dan-kata-sandi. Tidak ada kata sandi untuk bocor dalam pembobolan data. Tidak ada akun untuk di-phishing. Tidak ada basis data kredensial untuk diincar penyerang. Anda tidak bisa meretas akun yang tidak ada.
Apa yang diketahui aplikasi lain tentang Anda. Apa yang diketahui Remio.
Cara paling jelas menjelaskan sebuah filosofi adalah menyandingkannya dengan alternatifnya. Inilah yang dikumpulkan produk remote desktop komersial tipikal untuk menampilkan sebuah sesi di layar Anda — dan yang dikumpulkan Remio untuk pekerjaan yang sama.
- Nama lengkap dan alamat email
- Nomor telepon terverifikasi
- Setiap perangkat yang pernah Anda pasangkan
- Setiap koneksi, dengan cap waktu dan IP
- Geolokasi yang diturunkan dari IP tersebut
- OS, model perangkat keras, versi aplikasi
- Laporan crash yang terkait dengan identitas Anda
- Analitik click-stream dan penggunaan fitur
- Cookie atribusi pemasaran
- Profil pembayaran dan alamat penagihan
Pembobolan satu baris saja membocorkan semua sisanya.
Tidak ada.
Device ID Anda tinggal di perangkat Anda. Anda bisa mendapat PIN baru kapan pun Anda mau. Kunci pemasangan tidak pernah sampai ke infrastruktur kami. Tidak ada akun yang harus Anda buat — statistik penggunaan dan crash menjaga aplikasi tetap berfungsi, tetapi tidak pernah membawa satu pun frame layar Anda.
Pembobolan server kami hanya membocorkan lalu lintas terenkripsi yang tidak bisa kami baca.
Tanpa profil pengguna. Tanpa SDK iklan. Tanpa pialang data. Tanpa piksel pemasaran. Statistik penggunaan dan crash yang ada hanya untuk menjaga Remio berfungsi — isi layar Anda tidak pernah dicatat atau diperiksa.
Kepercayaan lewat arsitektur, bukan kebijakan
Inilah kebenaran yang tak nyaman tentang kebijakan privasi: ia ada untuk menjelaskan pengumpulan data, bukan mencegahnya. Kebijakan yang berbunyi "kami mengumpulkan data penggunaan untuk meningkatkan layanan" memberi perusahaan perlindungan hukum untuk melacak hampir apa pun.
Kami mengambil pendekatan berbeda: membuat pengumpulan data mustahil secara arsitektural.
Remio menghubungkan perangkat Anda secara langsung kapan pun memungkinkan. Data layar Anda tidak melewati server kami. Koneksi terenkripsi ujung ke ujung dengan kunci yang hanya dipegang perangkat Anda.
Ketika koneksi langsung tidak memungkinkan — jaringan ketat, firewall korporat — koneksi beralih ke relay terenkripsi. Relay hanya melihat byte terenkripsi. Ia tidak bisa mendekripsi layar, input, atau audio Anda. Ia adalah pipa bodoh sejak desain.
Kami tidak meminta Anda memercayai kebijakan privasi kami. Kami meminta Anda memercayai arsitekturnya. Kode tidak bisa mengumpulkan apa yang tidak bisa dilihat kode.
Alasan bisnis untuk tidak tahu
Orang bertanya kepada kami: "Bagaimana kalian menghasilkan uang tanpa akun pengguna? Bagaimana kalian berpromosi tanpa email? Bagaimana kalian tahu apa yang berhasil tanpa profil setiap pengguna?"
Pertanyaan yang wajar. Jawaban kami:
- Data Anda tidak pernah menjadi model pendapatan. Remio gratis, dengan Remio Pro sebagai langganan opsional — tanpa iklan, tanpa penjualan data. Orang merekomendasikannya karena perangkat lunaknya bagus, bukan karena kami menggiring mereka lewat kampanye tetesan.
- Pemasaran terjadi lewat mulut ke mulut dan konten seperti artikel ini. Orang membagikan alat yang mereka sukai. Tak perlu milis.
- Kami belajar apa yang berhasil dari statistik penggunaan dan crash — fitur mana yang dipakai, di mana koneksi gagal, apa yang crash. Statistik itu tidak pernah membawa layar Anda. Ulasan dan pesan dari orang yang memakai Remio memberi tahu kami sisanya.
Apakah ini lebih sulit daripada norma SaaS? Tentu saja. Kebanyakan buku panduan mengasumsikan Anda punya basis data email pengguna untuk dipasarkan. Kami tidak. Kami menerima pertukaran itu karena percaya itu yang benar.
Taruhan pada masa depan
Kami rasa era "berikan email Anda untuk memakai produk kami" sedang berakhir. Pengguna lelah. Mereka lelah dengan spam, lelah dengan pembobolan data, lelah mendapati data "anonim" mereka dijual ke jaringan iklan yang belum pernah mereka dengar.
Generasi perangkat lunak hebat berikutnya akan bersaing pada produknya, bukan pada datanya. Ia akan mendapat kepercayaan dengan tidak meminta informasi yang tidak dibutuhkannya.
Remio tidak menginginkan email Anda. Kami tidak menginginkan nama Anda. Kami tidak menginginkan pola penggunaan Anda. Kami hanya ingin membantu Anda melihat komputer dari ponsel — dan menyingkir saat Anda melakukannya.
Itu bukan keterbatasan. Itu seluruh desainnya.
