Architettura zero-knowledge
Non possiamo vedere ciò di cui non abbiamo le chiavi per decifrare. Le chiavi vengono derivate tra i tuoi dispositivi e non li lasciano mai: nemmeno un ordine del tribunale potrebbe produrre una copia che non abbiamo.
✦Sicurezza
Sicurezza del desktop remoto: la tua privacy non è facoltativa. Sicurezza senza compromessi.
L'architettura zero-knowledge di Remio significa che non possiamo vedere i tuoi dati, nemmeno volendo. Nessun account, nessun intermediario, nulla archiviato.
E2E
crittografato, ogni sessione
Zero
account archiviati
P2P
diretto per impostazione predefinita
PFS
forward secrecy
✦Architettura
Otto principi, dichiarati chiaramente.
Lo zero-knowledge è una proprietà di come è costruito Remio, non una politica a cui ti chiediamo di credere.
Nessun account, nessun bersaglio
Niente email, niente password, nessun database di utenti da violare. Quando AnyDesk è stato violato nel 2024 e TeamViewer è stato colpito da APT29, avevano credenziali da perdere. Remio non ha nulla in archivio.
Direttamente da dispositivo a dispositivo
I tuoi dati passano direttamente tra i tuoi dispositivi. Il server di connessione esegue soltanto la stretta di mano; quando un relay è inevitabile, inoltra pacchetti che non può leggere.
Crittografia end-to-end
DTLS-SRTP: la stessa crittografia standard di settore di cui ci si fida per video e voce in tempo reale. Le chiavi vengono negoziate solo tra i tuoi dispositivi; anche il relay vede soltanto testo cifrato.
Perfect forward secrecy
Ogni sessione deriva una chiave effimera nuova e monouso, distrutta quando ti disconnetti. Le sessioni passate restano protette anche se in futuro una chiave dovesse trapelare.
Un'associazione che approvi tu
Un dispositivo entra solo quando glielo permetti: scansionando il codice QR dell'host, digitando l'ID dispositivo e il PIN che mostra, oppure accedendo al tuo account Remio su entrambi. Il PIN si rinnova da solo ogni cinque minuti.
Le chiavi restano sui tuoi dispositivi
Ogni dispositivo conserva la propria chiave di associazione nell'archivio protetto che il suo sistema mette a disposizione: il Portachiavi sui dispositivi Apple, l'Android Keystore, l'archivio di sistema crittografato su Windows, un file privato su Linux. Non arriva mai ai nostri server.
Un solo progetto, ogni dispositivo
La stessa crittografia end-to-end e le stesse regole di associazione su iPhone, iPad, Mac, Android, Windows e Linux. Nella famiglia non esiste un'app più debole.
Perché senza account? Leggi il saggio sulla filosofia zero account →
✦Modello di minaccia
Che cosa cambia quando il fornitore viene violato?
La prova onesta di qualsiasi strumento di desktop remoto è che cosa espone un'intrusione. Con Remio, la risposta è nulla.
| Aspetto | Remio | AnyDesk / TeamViewer |
|---|---|---|
| Instradamento dello stream | Peer-to-peer diretto | Tramite i server del fornitore |
| Account necessario | Nessuno: solo PIN | Sì, email + password |
| Il fornitore può decifrare? | Impossibile per progettazione | Tecnicamente possibile |
| Che cosa espone una violazione | Nessun dato utente da far trapelare | Tutti gli utenti (incidenti del 2024) |
| Protezione delle sessioni passate | Perfect forward secrecy | Poco chiara |
| Pubblicità e data broker | Mai | Varia a seconda del fornitore |
✦Crittografia
Le chiavi non lasciano mai i tuoi dispositivi.
Lo stream è protetto con DTLS-SRTP e negoziazione delle chiavi ECDHE: la stessa famiglia di scambio di chiavi alla base di Signal, WireGuard e dell'HTTPS moderno. Le chiavi di sessione vivono solo in memoria, per la durata di una sessione, poi svaniscono.
Niente pubblicità, niente data broker, nessun profilo account: il contenuto del tuo schermo non viene mai registrato, ispezionato né decifrabile dalla nostra parte.
✦Conformità
Nulla da far trapelare, nulla da segnalare.
Alcune protezioni sono già in vigore; altre sono in arrivo. Dichiariamo solo ciò che possiamo dimostrare.
Già in vigore
GDPR per architettura, chiavi sui tuoi dispositivi, forward secrecy
Non viene raccolto alcun dato personale, quindi non c'è nulla da proteggere; in più, limitazione della frequenza delle richieste sul nostro server di connessione e chiavi conservate nell'archivio protetto di ciascun dispositivo.
Nella roadmap
Programma di bug bounty
Ricompense per la divulgazione responsabile. Fino al lancio, le segnalazioni vanno a security@remio.net.
Riferimento
Whitepaper tecnico completo
Crittografia, modello di minaccia, trasporto, associazione e ciclo di vita delle chiavi in profondità: leggi il whitepaper →
✦Computer bloccati
Un computer bloccato, raggiungibile alle tue condizioni.
Remio non aggira il blocco del tuo computer: trasmette la vera schermata di blocco e le inoltra i tasti che premi, così la macchina chiede la password esattamente come se tu fossi lì davanti.
Il blocco resta un blocco
È il tuo sistema operativo a convalidare la password, non Remio. La password del tuo account non viene mai archiviata, mai vista dai nostri server e mai trasmessa se non come tasti crittografati della sessione.
Lo sblocco è un'impostazione
Ogni host decide se un dispositivo connesso può digitare nella sua schermata di blocco. Se lo disattivi, il tuo dispositivo può comunque vedere che la macchina è bloccata, ma nessun tasto la raggiunge, e il client lo dice chiaramente invece di far finta di funzionare.
Solo i dispositivi che hai associato
Un dispositivo raggiunge un host solo se è associato: con la scansione di un QR, con ID dispositivo e PIN oppure accedendo allo stesso account Remio dell'host. L'host elenca ogni dispositivo associato e rimuoverne uno lo disconnette all'istante. Sul tuo dispositivo, Blocca Remio chiede Face ID, Touch ID, l'impronta, Windows Hello o il codice quando si apre, così chi si fa prestare il tuo dispositivo non può raggiungere i tuoi computer. Una sessione in corso continua a funzionare.
Maggiori dettagli su come raggiungere un computer bloccato, compreso un MacBook con il coperchio chiuso, in sblocco remoto dalla schermata di blocco →
✦Team e privati
Adatto a una persona o a un piccolo team.
Lo stesso progetto zero-knowledge che protegge un singolo Mac si estende senza problemi a una manciata di dispositivi associati. Poiché Remio non ha un archivio centrale di account, non c'è nulla da predisporre e nulla da far trapelare: ogni coppia di dispositivi custodisce le proprie chiavi. Siamo un progetto indipendente, quindi non offriamo ancora assistenza aziendale, attestazioni SOC 2 né SLA; quello che offriamo è un'architettura esposta per intero nel nostro whitepaper sulla sicurezza.
✦Domande
Domande frequenti
Remio può vedere il mio schermo?
No. Remio usa la crittografia end-to-end con DTLS-SRTP e negoziazione delle chiavi ECDHE. Le chiavi di crittografia vengono derivate tra i tuoi dispositivi e non li lasciano mai. Il nostro server si limita a far incontrare i tuoi dispositivi: non può decifrare lo stream, nemmeno se costretto. Le chiavi crittografiche non esistono dalla nostra parte.
Esiste un account o una password Remio?
No. Non ci sono email, password né un database centrale di account. I dispositivi si associano con un codice QR o con un ID dispositivo e un PIN mostrati sul computer host. Il PIN autorizza un dispositivo specifico, non un'identità. Sui nostri server non viene archiviato nulla di te.
Che cosa succede se i server di Remio vengono violati?
Il nostro server di connessione inoltra soltanto i messaggi di impostazione della connessione: non contiene mai dati di streaming, chiavi di crittografia o credenziali degli utenti. Non esiste un database di utenti da cui far trapelare dati. Una violazione dell'infrastruttura di Remio non esporrebbe le sessioni passate, perché ogni sessione usa chiavi effimere uniche (perfect forward secrecy).
Quale crittografia usa Remio?
DTLS-SRTP, la crittografia standard di settore per i contenuti multimediali in tempo reale, con negoziazione delle chiavi ECDHE tra i tuoi dispositivi. Ogni sessione usa chiavi effimere uniche, che garantiscono la perfect forward secrecy: le sessioni passate restano protette anche se in qualche modo una chiave futura venisse compromessa. I profili di protezione esatti sono documentati nel whitepaper sulla sicurezza.
Remio è stato sottoposto a un audit indipendente?
Non ancora. Remio è un progetto indipendente e non ha avuto un audit di terze parti né un'attestazione SOC 2. L'intero progetto è esposto nel nostro whitepaper sulla sicurezza e le segnalazioni di sicurezza vanno a security@remio.net; un programma di bug bounty è nella roadmap.
La privacy non dovrebbe essere un lusso.
Il tuo computer da qualsiasi luogo: gratis, senza account, nulla archiviato dalla nostra parte.