Remioがメールアドレスを求めない理由

ほとんどのリモートデスクトップアプリは、自分のデバイスどうしをつなぐ前に、メールアドレスを求めます。私たちは、それは順序が逆だと考えます。Remioが、あなたについて何も知らないように作られている理由と、それが制限ではなく、特長になった理由を、ご紹介します。

アカウントゼロの製品を支える、5つの原則

エンジニアリングの前に、立場がありました。Remioは、新しい機能にメールアドレスを求めたくなる誘惑が来るたびに、私たちが立ち返る5つの文の上に作られています。一度読めば、この記事の残りは、色づけにすぎません。

誰も尋ねない、問い

リモートデスクトップアプリをダウンロードすると、最初に求められるのは、たいていメールアドレスです。次に、パスワード。次に、おそらく、2要素認証用の電話番号。それから、メールアドレスの確認。それから、ようやく、デバイスをつなぎ始められます。

私たちは、この流れにすっかり慣らされていて、誰も立ち止まって、こう尋ねません。なぜ？

あなたは、両方のデバイスを所有しています。それらは、目の前にあります。片方はコンピューター、もう片方はスマートフォンです。コンピューターの画面を、スマートフォンで見たい。取引は、それがすべてです。

それを実現するために、別の国の会社が、あなたの名前、メールアドレス、デバイスの一覧を知る必要が、なぜあるのでしょうか？

アプリがメールアドレスを求める、本当の理由

ほとんどのアプリがアカウントを求める理由について、正直に言いましょう。あなたのセキュリティのためではなく、彼らのビジネスモデルのためです。

メールアドレスは、ユーザープロフィールの土台です。ユーザープロフィールは、利用状況の追跡を可能にします。利用状況の追跡は、ターゲットを絞ったアップセルを可能にします。アップセルは、収益を生みます。アカウントは機能ではなく、導線です。

アプリによっては、アカウントに正当な理由があります。クラウドの同期、チームの管理、デバイスをまたぐ永続性が必要なら、ユーザーのアイデンティティには意味があります。けれど、同じ机の上の2台のデバイスをつなぐためのアカウントは、手間で、あなたにも、あなたのプライバシーにも負担です。

アカウントは機能ではありません。導線です。それに気づいてしまうと、もう見なかったことにはできず、アプリを開くための代償として受け入れることをやめます。

PINでのペアリングのしくみ

Remioは、ペアリングに6桁のコードを使います。メールアドレスも、パスワードも、アカウントもありません。

流れは簡単です。コンピューターにRemioをインストールします。PINが表示されます。そのPINを、スマートフォンに入力します。つながりました。全体で、1分ほどです。

PINは、いつでも更新できる6桁のコードです。デバイスがペアリングされると、最初のハンドシェイクで交換された暗号鍵を使って、お互いを覚えます。PIN自体が、私たちのサーバーに保存されることはありません。

これは単に簡単なだけではなく、メールアドレスとパスワードによる認証より、安全です。情報漏えいで流出するパスワードも、フィッシングされるアカウントも、攻撃者が狙う認証情報のデータベースもありません。存在しないアカウントは、ハッキングできません。

ほかのアプリが知っていること。Remioが知っていること。

考え方を説明する最も明快な方法は、代替案と並べてみることです。典型的な商用のリモートデスクトップ製品が、画面にセッションを映すために集めるものと、Remioが同じ仕事のために集めるものを、並べました。

ユーザープロフィールも、広告SDKも、データブローカーも、マーケティングのピクセルもありません。存在する利用状況とクラッシュの統計は、Remioを動かし続けるためのもので、画面の内容が記録されたり、検査されたりすることはありません。

方針ではなく、アーキテクチャによる信頼

プライバシーポリシーについての、居心地の悪い真実があります。それは、データの収集を防ぐためではなく、説明するために存在するということです。「サービスを改善するために利用データを収集します」と書いたポリシーは、会社に、ほとんど何でも追跡できる法的な後ろ盾を与えます。

私たちは、別のやり方を取りました。データの収集を、アーキテクチャとして不可能にすることです。

Remioは、可能な限り、デバイスどうしを直接つなぎます。画面のデータは、私たちのサーバーを通りません。通信を検査できるような中継のインフラは、運用していません。接続は、あなたのデバイスだけが持つ鍵で、エンドツーエンドに暗号化されます。

直接接続ができないとき、つまり厳しいネットワークや企業のファイアウォールがあるときは、接続は暗号化された中継サーバーにフォールバックします。中継サーバーが見るのは、暗号化されたバイトだけです。画面も、入力も、オーディオも復号できません。設計上、愚直な管です。

私たちは、プライバシーポリシーを信頼してほしいとは言いません。アーキテクチャを信頼してほしいのです。コードは、コードが見えないものを、収集できません。

知らないことの、ビジネス上の根拠

よく聞かれます。「ユーザーのアカウントなしで、どうやって収益を上げるのか。メールアドレスなしで、どうやってマーケティングするのか。すべてのユーザーのプロフィールなしで、何が有効かをどうやって知るのか」と。

もっともな質問です。私たちの答えは、こうです。

• あなたのデータが、収益モデルになることはありません。Remioは無料で、任意のサブスクリプションとしてRemio Proがあります。広告も、データの販売もありません。人々が勧めてくれるのは、ソフトウェアが優れているからで、ドリップキャンペーンで誘導したからではありません。
• マーケティングは、口コミと、この記事のようなコンテンツで行います。人は、気に入ったツールを共有します。メーリングリストは要りません。
• 何が有効かは、利用状況とクラッシュの統計から学びます。どの機能が使われているか、どこで接続が失敗するか、何がクラッシュするか。それらに、あなたの画面は含まれません。残りは、Remioを使っている人からのレビューやメッセージが教えてくれます。

これは、SaaSの標準より大変でしょうか？ もちろんです。ほとんどの指南書は、マーケティングの対象になるユーザーのメールアドレスのデータベースがあることを前提にしています。私たちには、ありません。それが正しいと信じるので、そのトレードオフを受け入れました。

未来への賭け

「製品を使うなら、メールアドレスを渡せ」という時代は、終わりつつあると考えます。ユーザーは、疲れています。スパムにも、情報漏えいにも、「匿名」のはずのデータが、聞いたこともない広告ネットワークに売られていたと知ることにも、疲れています。

次の世代の優れたソフトウェアは、データではなく、製品で競うでしょう。必要のない情報を求めないことで、信頼を得るのです。

Remioは、あなたのメールアドレスを求めません。名前も求めません。利用のパターンも求めません。ただ、あなたがスマートフォンからコンピューターを見る手助けをして、その間は、邪魔にならないようにしたいだけです。

それは制限ではありません。設計のすべてです。