La maggior parte delle app di desktop remoto chiede un'email prima di lasciarti collegare i tuoi stessi dispositivi tra loro. Secondo noi è un'impostazione al contrario. Ecco perché Remio è progettato per non sapere nulla di te — e perché questo si è rivelato un pregio, non un limite.
Cinque assiomi dietro un prodotto senza account
Prima dell'ingegneria c'è stata una posizione. Remio si regge su cinque frasi a cui torniamo ogni volta che una nuova funzione ci tenta a chiedere un'email. Leggile una volta e il resto di questo articolo è solo colore.
Se la prima cosa che un utente vede è una registrazione, il prodotto gli ha già tolto qualcosa. Ci rifiutiamo di far pagare questo pedaggio. Un Device ID e un PIN bastano ad autorizzare un dispositivo per una sessione — qualsiasi cosa in più è un rapporto che l'utente non ha chiesto.
Ogni database di utenti è un futuro rapporto su un incidente. Il posto più sicuro dove mettere la tua email è una colonna che non esiste. Trattiamo i dati degli utenti come un costruttore accorto tratta la vernice al piombo — interessante in teoria, sgradita in cantiere.
Il tuo telefono e il tuo Mac stanno sulla stessa scrivania. La fiducia che devono stabilire vive in quella stanza, non in un data center su un altro continente. Lo scambio del PIN di Remio è una stretta di mano tra due dispositivi, senza testimoni.
A Remio interessa se la macchina a cui ti stai collegando è quella che hai abbinato ieri. Lo dimostra una chiave crittografica. Un nome e un'email non potrebbero mai. Autorizza i dispositivi. Dimentica le persone.
Il modo giusto di lasciare un prodotto è trascinarlo nel cestino e finirla lì. Nessuna dashboard. Nessun sondaggio «sei sicuro?». Nessun ticket per l'esportazione dei dati. Se disinstallare non ti cancella, il prodotto sapeva già troppo di te.
La domanda che nessuno fa
Quando scarichi un'app di desktop remoto, la prima cosa che chiede di solito è la tua email. Poi una password. Poi magari un numero di telefono per l'autenticazione a due fattori. Poi vuole che verifichi l'email. Solo allora puoi iniziare a collegare i tuoi dispositivi.
Siamo così abituati a questo flusso che nessuno si ferma a chiedersi: perché?
Possiedi entrambi i dispositivi. Sono proprio davanti a te. Uno è il tuo computer. L'altro è il tuo telefono. Vuoi vedere lo schermo del computer sul telefono. Questa è l'intera transazione.
Perché un'azienda in un altro paese dovrebbe conoscere il tuo nome, la tua email e l'elenco dei tuoi dispositivi perché questo accada?
Il vero motivo per cui le app vogliono la tua email
Siamo onesti sul perché la maggior parte delle app richiede account: non è per la tua sicurezza — è per il loro modello di business.
Un indirizzo email è la base di un profilo utente. Un profilo utente permette di tracciare l'utilizzo. Tracciare l'utilizzo permette di fare upselling mirato. L'upselling genera ricavi. L'account non è una funzione — è un imbuto.
In alcune app ci sono motivi legittimi per avere account. Se ti servono sincronizzazione cloud, gestione di team o persistenza tra dispositivi, un'identità utente ha senso. Ma per collegare due dispositivi sulla stessa scrivania, un account è solo un peso — per te e per la tua privacy.
L'account non è una funzione. È un imbuto. Una volta che lo vedi, non puoi più non vederlo — e smetti di accettarlo come il prezzo da pagare per aprire un'app.
Come funziona l'abbinamento con il PIN
Remio si abbina con un codice QR, oppure con un Device ID e un PIN. Nessuna email. Nessuna password. Nessun account.
Il flusso è semplice. Installa Remio sul computer. Mostra un codice QR, un Device ID e un PIN. Inquadra il codice QR o digita Device ID e PIN sul telefono. Sei collegato. L'intero processo richiede circa un minuto.
Il PIN lo mostra l'host e ne puoi ottenere uno nuovo in qualsiasi momento. Una volta abbinati, i tuoi dispositivi si riconoscono grazie a chiavi crittografiche scambiate durante la prima stretta di mano. Il PIN in sé non viene mai salvato sui nostri server.
Non è solo più semplice — è più sicuro dell'autenticazione con email e password. Non c'è una password che possa trapelare in una violazione di dati. Nessun account da sottoporre a phishing. Nessun database di credenziali da prendere di mira. Non puoi violare un account che non esiste.
Cosa sanno di te le altre app. Cosa sa Remio.
Il modo più chiaro di spiegare una filosofia è metterla accanto all'alternativa. Ecco cosa raccoglie un tipico prodotto commerciale di desktop remoto per portare una sessione sul tuo schermo — e cosa raccoglie Remio per fare lo stesso lavoro.
- Nome completo e indirizzo email
- Numero di telefono verificato
- Ogni dispositivo che hai mai abbinato
- Ogni connessione, con orario e IP
- Geolocalizzazione ricavata da quegli IP
- Sistema operativo, modello hardware, versione dell'app
- Report di crash legati alla tua identità
- Analisi dei clic e dell'uso delle funzioni
- Cookie di attribuzione di marketing
- Profilo di pagamento e indirizzo di fatturazione
Una violazione di una sola riga fa trapelare tutte le altre.
Niente.
Il tuo Device ID vive sul tuo dispositivo. Puoi ottenere un nuovo PIN quando vuoi. Le chiavi di abbinamento non raggiungono mai la nostra infrastruttura. Non c'è nessun account da creare — le statistiche di utilizzo e di crash servono a far funzionare l'app, ma non contengono mai un fotogramma del tuo schermo.
Una violazione dei nostri server farebbe trapelare traffico cifrato che comunque non potremmo leggere.
Nessun profilo utente. Nessun SDK pubblicitario. Nessun data broker. Nessun pixel di marketing. Le statistiche di utilizzo e di crash che esistono servono a far funzionare Remio — il contenuto del tuo schermo non viene mai registrato né ispezionato.
Fiducia tramite architettura, non tramite regolamento
Ecco la scomoda verità sulle informative sulla privacy: esistono per descrivere la raccolta dei dati, non per impedirla. Un'informativa che dice «raccogliamo dati di utilizzo per migliorare il nostro servizio» dà a un'azienda copertura legale per tracciare quasi qualsiasi cosa.
Noi abbiamo scelto un altro approccio: rendere la raccolta dei dati architetturalmente impossibile.
Remio collega i tuoi dispositivi direttamente ogni volta che è possibile. I dati del tuo schermo non passano dai nostri server. La connessione è cifrata end-to-end con chiavi che hanno solo i tuoi dispositivi.
Quando una connessione diretta non è possibile — reti restrittive, firewall aziendali — la connessione ripiega su un relay cifrato. Il relay vede solo byte cifrati. Non può decifrare il tuo schermo, il tuo input o il tuo audio. È un tubo stupido per progetto.
Non ti chiediamo di fidarti della nostra informativa sulla privacy. Ti chiediamo di fidarti dell'architettura. Il codice non può raccogliere ciò che il codice non può vedere.
Le ragioni economiche del non sapere
Ci chiedono: «Come fate soldi senza account utente? Come fate marketing senza email? Come sapete cosa funziona senza un profilo di ogni utente?»
Domande legittime. Le nostre risposte:
- I tuoi dati non sono mai il modello di ricavo. Remio è gratuito, con Remio Pro come abbonamento facoltativo — niente pubblicità, niente vendita di dati. Le persone lo consigliano perché il software è buono, non perché le abbiamo fatte passare per una campagna a goccia.
- Il marketing passa dal passaparola e da contenuti come questo articolo. Le persone condividono gli strumenti che amano. Non serve nessuna mailing list.
- Impariamo cosa funziona dalle statistiche di utilizzo e di crash — quali funzioni vengono usate, dove falliscono le connessioni, cosa va in crash. Non contengono mai il tuo schermo. Il resto ce lo dicono le recensioni e i messaggi di chi usa Remio.
È più difficile rispetto alla norma SaaS? Assolutamente. La maggior parte dei manuali presuppone un database di email di utenti a cui fare marketing. Noi non ce l'abbiamo. Abbiamo accettato questo compromesso perché crediamo sia quello giusto.
Una scommessa sul futuro
Pensiamo che l'era del «dacci la tua email per usare il nostro prodotto» stia finendo. Gli utenti sono stanchi. Stanchi dello spam, stanchi delle violazioni di dati, stanchi di scoprire che i loro dati «anonimi» sono stati venduti a una rete pubblicitaria di cui non avevano mai sentito parlare.
La prossima generazione di ottimo software competerà sul prodotto, non sui dati. Si guadagnerà la fiducia non chiedendo informazioni di cui non ha bisogno.
Remio non vuole la tua email. Non vogliamo il tuo nome. Non vogliamo le tue abitudini d'uso. Vogliamo solo aiutarti a vedere il tuo computer dal telefono — e toglierci di mezzo mentre lo fai.
Non è un limite. È l'intero progetto.
