ゼロナレッジ設計
復号するための鍵を渡されていないものは、見ることができません。鍵はお使いのデバイスの間で生成され、デバイスの外に出ることはありません。裁判所の命令があっても、私たちが持っていないコピーを提出することはできません。
✦セキュリティ
リモートデスクトップのセキュリティ - プライバシーは、オプションではありません。 妥協のないセキュリティ。
Remioのゼロナレッジ設計では、見ようと思っても、お客様のデータを見ることができません。アカウントなし、仲介者なし、何も保存しません。
E2E
すべてのセッションを暗号化
ゼロ
保存されるアカウント
P2P
デフォルトで直接接続
PFS
前方秘匿性
✦アーキテクチャ
8つの原則を、率直に。
ゼロナレッジは、Remioの作りそのものの性質であり、信頼してほしいと私たちがお願いする方針ではありません。
アカウントがないから、標的にならない
メールアドレスも、パスワードも、侵害されるユーザーデータベースもありません。2024年にAnyDeskが侵害され、TeamViewerがAPT29の攻撃を受けたとき、両社には、失う認証情報がありました。Remioには、保管しているものが何もありません。
デバイスからデバイスへ、直接
データは、お使いのデバイスの間を直接流れます。接続サーバーが行うのは、ハンドシェイクだけです。中継がやむを得ない場合も、読み取れないパケットを転送するだけです。
エンドツーエンド暗号化
DTLS-SRTP。リアルタイムの映像や音声で広く信頼されている、業界標準の暗号化です。鍵はお使いのデバイスの間だけで交換され、中継サーバーにさえ、暗号文しか見えません。
完全前方秘匿性
セッションごとに、使い捨ての新しい一時鍵を生成し、切断すると破棄します。将来の鍵が漏れたとしても、過去のセッションは守られたままです。
あなたが承認するペアリング
デバイスが入れるのは、あなたが許可したときだけです。ホストのQRコードをスキャンする、ホストに表示されるデバイスIDとPINを入力する、あるいは両方のデバイスで自分のRemioアカウントにサインインする、のいずれかです。PINは5分ごとに自動で更新されます。
鍵はあなたのデバイスに残ります
各デバイスは、ペアリングの鍵を、そのシステムが提供する保護された保管領域に保存します。AppleのデバイスではKeychain、AndroidではAndroid Keystore、Windowsでは暗号化されたシステムのストレージ、Linuxでは非公開のファイルです。鍵が当社のサーバーに届くことはありません。
ひとつの設計を、すべてのデバイスに
iPhone、iPad、Mac、Android、Windows、Linuxで、同じエンドツーエンド暗号化と、同じペアリングのルールです。ファミリーの中に、弱いアプリはありません。
なぜアカウントなしなのか？ ゼロアカウントの考え方についての記事 →をお読みください。
✦脅威モデル
ベンダーが侵害されたら、何が変わるのか？
リモートデスクトップ製品の真価が問われるのは、侵入されたときに何が漏れるかです。Remioの答えは「何も漏れない」です。
| 項目 | Remio | AnyDesk / TeamViewer |
|---|---|---|
| ストリームの経路 | ピアツーピアで直接 | ベンダーのサーバー経由 |
| アカウントの要否 | 不要。PINのみ | 必要。メールとパスワード |
| ベンダーは復号できるか？ | 設計上、不可能 | 技術的には可能 |
| 侵害で露出するもの | 漏れるユーザーデータがない | 全ユーザー（2024年のインシデント） |
| 過去のセッションの保護 | 完全前方秘匿性 | 不明 |
| 広告とデータブローカー | 一切なし | ベンダーによる |
✦暗号技術
鍵は、デバイスの外に出ません。
ストリームは、DTLS-SRTPとECDHEによる鍵交換で守られています。Signal、WireGuard、現代のHTTPSの根幹にある、鍵交換の方式と同じ系統です。セッションの鍵はメモリー上にだけ存在し、セッションの間だけ使われて、消えます。
広告なし、データブローカーなし、アカウントのプロファイルなし。お客様の画面の内容が、当社側でログに記録されたり、検査されたり、復号されたりすることはありません。
✦コンプライアンス
漏れるものも、報告するものもない。
すでに備えている保護もあれば、これから備えるものもあります。証明できることだけを、お伝えします。
すでに実装済み
設計によるGDPR対応、あなたのデバイスにある鍵、前方秘匿性
個人データを収集しないので、守るべきものがありません。さらに、当社の接続サーバーでのレート制限と、各デバイス自身の保護された保管領域に置かれる鍵があります。
ロードマップ
バグ報奨金プログラム
責任ある開示への報奨金です。開始までは、報告をsecurity@remio.netにお送りください。
リファレンス
技術ホワイトペーパー（完全版）
暗号化、脅威モデル、トランスポート、ペアリング、鍵のライフサイクルを、深く解説します。ホワイトペーパーを読む →
✦ロックされたマシン
ロックされたコンピューターも、あなたの条件で届く。
Remioは、コンピューターのロックを回避しません。本物のロック画面をストリーミングし、キー入力をそこに渡すので、マシンは、目の前に立ってパスワードを入力したときとまったく同じように、パスワードを求めます。
ロックは、あくまでロックのまま
パスワードを検証するのは、Remioではなく、お使いのOSです。アカウントのパスワードが保存されることも、当社のサーバーに見られることもなく、セッションの暗号化されたキー入力以外の形で送信されることもありません。
ロック解除は、設定のひとつ
接続したデバイスが、ロック画面で入力できるかどうかは、ホストごとに決められます。オフにすれば、デバイスからマシンがロックされていることは引き続き見えますが、キー入力は届きません。クライアントは、動いているふりをせず、そのことをはっきり表示します。
ペアリングしたデバイスだけ
デバイスがホストに届くのは、ペアリング済みの場合に限られます。ペアリングの方法は、QRスキャン、デバイスIDとPIN、またはホストと同じRemioアカウントへのサインインです。ホストはペアリング済みのすべてのデバイスを一覧で表示し、1台を削除すると、その場で切断されます。あなた自身のデバイスでは、Remioのロックが、Remioを開くときにFace ID、Touch ID、指紋、Windows Hello、またはパスコードを求めるので、デバイスを借りた人があなたのコンピューターに触れることはできません。実行中のセッションはそのまま続きます。
ロックされたマシン（蓋を閉じたMacBookを含む）への接続の詳細は、ロック画面でのリモートロック解除 →をご覧ください。
✦チームと個人
ひとりにも、小さなチームにもぴったり。
1台のMacを守るゼロナレッジ設計が、そのまま、数台のペアリング済みデバイスにもきれいに拡張できます。Remioには、中央のアカウントストアがないため、用意するものも、漏れるものもありません。デバイスのペアごとに、それぞれの鍵を持っています。私たちは独立したプロジェクトのため、エンタープライズ向けサポート、SOC 2の保証、SLAは、まだ提供していません。提供しているのは、セキュリティのホワイトペーパーで、すべてを公開しているアーキテクチャです。
✦質問
よくある質問
Remioは、私の画面を見られますか？
いいえ。Remioは、DTLS-SRTPとECDHEによる鍵交換を使った、エンドツーエンド暗号化を使っています。暗号鍵はお使いのデバイスの間で生成され、デバイスの外に出ることはありません。当社のサーバーは、デバイスを引き合わせるだけで、強制されても、ストリームを復号できません。暗号鍵は、当社側に存在しないからです。
Remioのアカウントやパスワードはありますか？
いいえ。メールアドレスも、パスワードも、中央のアカウントデータベースもありません。デバイスのペアリングは、ホストのコンピューターに表示されるQRコード、またはデバイスIDとPINで行います。このPINが認めるのは、身元ではなく、特定のデバイスです。お客様に関する情報は、当社のサーバーに何も保存されません。
Remioのサーバーが侵害されたら、どうなりますか？
当社の接続サーバーが中継するのは、接続のセットアップのメッセージだけです。ストリーミングのデータ、暗号鍵、ユーザーの認証情報を保持することはありません。漏れるユーザーデータベースがありません。各セッションは、固有の一時鍵を使うので（完全前方秘匿性）、Remioのインフラが侵害されても、過去のセッションが露出することはありません。
Remioは、どんな暗号化を使っていますか？
リアルタイムのメディアの業界標準の暗号化であるDTLS-SRTPを、デバイス間のECDHEによる鍵交換とともに使っています。セッションごとに固有の一時鍵を使うため、完全前方秘匿性が得られます。将来の鍵が万一漏れたとしても、過去のセッションは守られたままです。正確な保護プロファイルは、セキュリティのホワイトペーパーに記載しています。
Remioは、第三者による監査を受けていますか？
まだです。Remioは独立したプロジェクトで、第三者による監査を受けたことも、SOC 2の保証報告書を取得したこともありません。設計の全体はセキュリティホワイトペーパーに記載しており、セキュリティに関する報告はsecurity@remio.netにお寄せください。バグ報奨金プログラムも、ロードマップに入っています。
