Arsitektur zero-knowledge
Kami tidak bisa melihat apa yang kuncinya tidak kami pegang. Kunci diturunkan di antara perangkat Anda dan tidak pernah meninggalkannya — bahkan perintah pengadilan tidak bisa menghasilkan salinan yang tidak kami miliki.
✦Keamanan
Keamanan remote desktop — privasi Anda bukan pilihan. Keamanan tanpa kompromi.
Arsitektur zero-knowledge Remio berarti kami tidak bisa melihat data Anda — bahkan jika kami mau. Tanpa akun, tanpa perantara, tanpa menyimpan apa pun.
E2E
terenkripsi, setiap sesi
Nol
akun yang disimpan
P2P
langsung secara default
PFS
forward secrecy
✦Arsitektur
Delapan prinsip, dinyatakan dengan jelas.
Zero-knowledge adalah sifat dari cara Remio dibangun — bukan kebijakan yang kami minta Anda percayai.
Tanpa akun, tanpa sasaran
Tanpa email, tanpa kata sandi, tanpa basis data pengguna yang bisa dibobol. Saat AnyDesk dibobol pada 2024 dan TeamViewer diserang APT29, mereka punya kredensial yang bisa hilang. Remio tidak menyimpan apa pun.
Langsung dari perangkat ke perangkat
Data Anda mengalir langsung di antara perangkat Anda. Server koneksi hanya melakukan jabat tangan; saat relay tidak terhindarkan, ia meneruskan paket yang tidak bisa dibacanya.
Enkripsi ujung ke ujung
DTLS-SRTP — enkripsi standar industri yang sama yang dipercaya di seluruh video dan suara real-time. Kunci dinegosiasikan hanya di antara perangkat Anda; bahkan relay tidak melihat apa pun selain ciphertext.
Perfect forward secrecy
Setiap sesi menurunkan kunci sementara baru sekali pakai, dimusnahkan saat Anda memutus koneksi. Sesi lampau tetap terlindungi bahkan jika kunci di masa depan bocor.
Pemasangan yang Anda setujui
Sebuah perangkat hanya bisa masuk setelah Anda mengizinkannya — dengan memindai kode QR host, mengetik Device ID dan PIN yang ditampilkannya, atau masuk ke akun Remio Anda di keduanya. PIN memperbarui dirinya sendiri setiap lima menit.
Kunci tetap di perangkat Anda
Setiap perangkat menyimpan kunci pemasangannya di penyimpanan terlindungi yang disediakan sistemnya — Keychain di perangkat Apple, Android Keystore, penyimpanan sistem terenkripsi di Windows, file privat di Linux. Ia tidak pernah sampai ke server kami.
Satu desain, setiap perangkat
Enkripsi ujung ke ujung yang sama dan aturan pemasangan yang sama di iPhone, iPad, Mac, Android, Windows, dan Linux. Tidak ada aplikasi yang lebih lemah dalam keluarga ini.
Mengapa tanpa akun? Baca esai filosofi tanpa akun →
✦Model ancaman
Apa yang berubah saat vendor dibobol?
Ujian jujur untuk setiap alat remote desktop adalah apa yang terungkap oleh pembobolan. Dengan Remio, jawabannya tidak ada.
| Aspek | Remio | AnyDesk / TeamViewer |
|---|---|---|
| Perutean siaran | Peer-to-peer langsung | Lewat server vendor |
| Memerlukan akun | Tidak — hanya PIN | Ya, email + kata sandi |
| Bisakah vendor mendekripsi? | Mustahil secara desain | Secara teknis mungkin |
| Apa yang terungkap oleh pembobolan | Tidak ada data pengguna yang bocor | Semua pengguna (insiden 2024) |
| Perlindungan sesi lampau | Perfect forward secrecy | Tidak jelas |
| Iklan & pialang data | Tidak pernah | Bervariasi menurut vendor |
✦Kriptografi
Kunci tidak pernah meninggalkan perangkat Anda.
Siaran dilindungi dengan DTLS-SRTP dan negosiasi kunci ECDHE — keluarga pertukaran kunci yang sama di balik Signal, WireGuard, dan HTTPS modern. Kunci sesi hanya hidup di memori, selama sesi berlangsung, lalu lenyap.
Tanpa iklan, tanpa pialang data, tanpa profil akun — isi layar Anda tidak pernah dicatat, diperiksa, atau dapat didekripsi di sisi kami.
✦Kepatuhan
Tidak ada yang bocor, tidak ada yang perlu dilaporkan.
Sebagian perlindungan sudah ada; yang lain dalam perjalanan. Kami hanya mengklaim apa yang bisa kami buktikan.
Sudah berlaku
GDPR secara arsitektur, kunci di perangkat Anda, forward secrecy
Tidak ada data pribadi yang dikumpulkan, jadi tidak ada yang perlu dilindungi — plus pembatasan laju di server koneksi kami, dan kunci disimpan di penyimpanan terlindungi milik setiap perangkat.
Peta jalan
Program bug bounty
Imbalan untuk pengungkapan yang bertanggung jawab. Sampai diluncurkan, laporan dikirim ke security@remio.net.
Referensi
Whitepaper teknis lengkap
Enkripsi, model ancaman, transport, pemasangan, dan siklus hidup kunci secara mendalam — baca whitepaper →
✦Mesin terkunci
Komputer terkunci, dapat dijangkau dengan ketentuan Anda.
Remio tidak melewati kunci komputer Anda — ia menyiarkan layar kunci yang sebenarnya dan meneruskan ketikan Anda ke sana, sehingga mesin meminta kata sandi Anda persis seperti saat Anda berdiri di depannya.
Kunci tetap menjadi kunci
Sistem operasi Anda yang memvalidasi kata sandi, bukan Remio. Kata sandi akun Anda tidak pernah disimpan, tidak pernah dilihat server kami, dan tidak pernah dikirim sebagai apa pun selain ketikan terenkripsi dari sesi tersebut.
Membuka kunci adalah sebuah pengaturan
Setiap host memutuskan apakah perangkat yang terhubung boleh mengetik di layar kuncinya. Matikan dan perangkat Anda tetap bisa melihat bahwa mesin terkunci — tetapi tidak ada ketikan yang sampai ke sana, dan klien menyatakannya dengan jelas alih-alih berpura-pura berfungsi.
Hanya perangkat yang Anda pasangkan
Sebuah perangkat hanya bisa menjangkau host jika sudah dipasangkan — dengan pindai QR, dengan Device ID dan PIN, atau dengan masuk ke akun Remio yang sama dengan host. Host mencantumkan setiap perangkat yang dipasangkan, dan menghapus satu perangkat langsung memutusnya. Di perangkat Anda sendiri, Kunci Remio meminta Face ID, Touch ID, sidik jari, Windows Hello, atau kode sandi Anda saat dibuka, sehingga orang yang meminjam perangkat Anda tidak bisa menjangkau komputer Anda. Sesi yang sedang berjalan tetap berjalan.
Detail lebih lanjut tentang menjangkau mesin terkunci — termasuk MacBook dengan tutup tertutup — di buka kunci jarak jauh di layar kunci →
✦Tim & individu
Cocok untuk satu orang atau tim kecil.
Desain zero-knowledge yang sama yang melindungi satu Mac berskala dengan rapi ke beberapa perangkat yang dipasangkan. Karena Remio tidak punya penyimpanan akun pusat, tidak ada yang perlu disediakan dan tidak ada yang bisa bocor — setiap pasangan perangkat memegang kuncinya sendiri. Kami adalah proyek independen, jadi kami belum menawarkan dukungan enterprise, atestasi SOC 2, atau SLA; yang kami tawarkan adalah arsitektur yang dipaparkan lengkap dalam whitepaper keamanan kami.
✦Pertanyaan
Pertanyaan yang sering diajukan
Bisakah Remio melihat layar saya?
Tidak. Remio memakai enkripsi ujung ke ujung dengan DTLS-SRTP dan negosiasi kunci ECDHE. Kunci enkripsi diturunkan di antara perangkat Anda dan tidak pernah meninggalkannya. Server kami hanya memperkenalkan perangkat Anda — ia tidak bisa mendekripsi siaran, bahkan jika dipaksa. Kunci kriptografinya tidak ada di sisi kami.
Apakah ada akun atau kata sandi Remio?
Tidak. Tidak ada email, kata sandi, atau basis data akun pusat. Perangkat dipasangkan memakai kode QR atau Device ID dan PIN yang ditampilkan di komputer host. PIN mengotorisasi perangkat tertentu, bukan sebuah identitas. Tidak ada tentang Anda yang disimpan di server kami.
Apa yang terjadi jika server Remio dibobol?
Server koneksi kami hanya meneruskan pesan penyiapan koneksi — ia tidak pernah menyimpan data siaran, kunci enkripsi, atau kredensial pengguna. Tidak ada basis data pengguna yang bisa bocor. Pembobolan infrastruktur Remio tidak akan mengungkap sesi lampau karena setiap sesi memakai kunci sementara yang unik (perfect forward secrecy).
Enkripsi apa yang dipakai Remio?
DTLS-SRTP — enkripsi standar industri untuk media real-time — dengan negosiasi kunci ECDHE di antara perangkat Anda. Setiap sesi memakai kunci sementara yang unik, memberikan perfect forward secrecy — sesi lampau tetap terlindungi bahkan jika kunci di masa depan entah bagaimana terkompromi. Profil perlindungan yang tepat didokumentasikan di whitepaper keamanan.
Apakah Remio pernah diaudit secara independen?
Belum. Remio adalah proyek independen dan belum menjalani audit pihak ketiga atau atestasi SOC 2. Seluruh desainnya dipaparkan dalam whitepaper keamanan kami, dan laporan keamanan dikirim ke security@remio.net — program bug bounty ada di peta jalan.
Privasi seharusnya tidak premium.
Komputer Anda dari mana saja — gratis digunakan, tanpa akun, tidak ada yang disimpan di sisi kami.