ゼロナレッジ設計
復号するための鍵を渡されていないものは、見ることができません。鍵はお使いのデバイスの間で生成され、デバイスの外に出ることはありません。裁判所の命令があっても、私たちが持っていないコピーを提出することはできません。
✦セキュリティ
リモートデスクトップのセキュリティ — プライバシーは、オプションではありません。 妥協のないセキュリティ。
Remioのゼロナレッジ設計では、見ようと思っても、お客様のデータを見ることができません。アカウントなし、仲介者なし、何も保存しません。
E2E
すべてのセッションを暗号化
ゼロ
保存されるアカウント
P2P
デフォルトで直接接続
PFS
前方秘匿性
✦アーキテクチャ
8つの原則を、率直に。
ゼロナレッジは、Remioの作りそのものの性質であり、信頼してほしいと私たちがお願いする方針ではありません。
アカウントがないから、標的にならない
メールアドレスも、パスワードも、侵害されるユーザーデータベースもありません。2024年にAnyDeskが侵害され、TeamViewerがAPT29の攻撃を受けたとき、両社には、失う認証情報がありました。Remioには、保管しているものが何もありません。
デバイスからデバイスへ、直接
データは、お使いのデバイスの間を直接流れます。接続サーバーが行うのは、ハンドシェイクだけです。中継がやむを得ない場合も、読み取れないパケットを転送するだけです。
エンドツーエンド暗号化
DTLS-SRTP。リアルタイムの映像や音声で広く信頼されている、業界標準の暗号化です。鍵はお使いのデバイスの間だけで交換され、中継サーバーにさえ、暗号文しか見えません。
完全前方秘匿性
セッションごとに、使い捨ての新しい一時鍵を生成し、切断すると破棄します。将来の鍵が漏れたとしても、過去のセッションは守られたままです。
その場にいることを前提にしたペアリング
ホストの画面に表示される6桁のコードが認めるのは、身元ではなく、デバイスです。いつでも更新でき、アカウントよりも、対面での鍵の交換に近い方式です。
ハードウェアで守られた鍵
OSが、自身のハードウェアでRemioの秘密情報を守ります。AppleのデバイスならSecure Enclave、Androidならセキュアエレメント、WindowsならTPMチップです。デバイスのロックを解除しない限り、何も取り出せません。
ひとつの設計を、すべてのデバイスに
iPhone、iPad、Mac、Android、Windows、Linuxで、同じエンドツーエンド暗号化と、同じペアリングのルールです。ファミリーの中に、弱いアプリはありません。
なぜアカウントなしなのか？ ゼロアカウントの考え方についての記事 →をお読みください。
✦脅威モデル
ベンダーが侵害されたら、何が変わるのか？
リモートデスクトップのツールを、本当に試すのは、侵入されたときに何が露出するかです。Remioなら、答えは「何も」です。
| 項目 | Remio | AnyDesk / TeamViewer |
|---|---|---|
| ストリームの経路 | ピアツーピアで直接 | ベンダーのサーバー経由 |
| アカウントの要否 | 不要。PINのみ | 必要。メールとパスワード |
| ベンダーは復号できるか？ | 設計上、不可能 | 技術的には可能 |
| 侵害で露出するもの | 漏れるユーザーデータがない | 全ユーザー（2024年のインシデント） |
| 過去のセッションの保護 | 完全前方秘匿性 | 不明 |
| 広告とデータブローカー | 一切なし | ベンダーによる |
✦暗号技術
鍵は、デバイスの外に出ません。
ストリームは、DTLS-SRTPとECDHEによる鍵交換で守られています。Signal、WireGuard、現代のHTTPSの根幹にある、鍵交換の方式と同じ系統です。セッションの鍵はメモリー上にだけ存在し、セッションの間だけ使われて、消えます。
広告なし、データブローカーなし、アカウントのプロファイルなし。お客様の画面の内容が、当社側でログに記録されたり、検査されたり、復号されたりすることはありません。
✦コンプライアンス
漏れるものも、報告するものもない。
すでに備えている保護もあれば、これから備えるものもあります。証明できることだけを、お伝えします。
すでに実装済み
設計によるGDPR対応、ハードウェアで守られた鍵、前方秘匿性
個人データを収集しないので、守るべきものがありません。さらに、接続サーバーの入口でのレート制限と、すべてのデバイスでのプラットフォーム標準のセキュアな保管領域の利用があります。
2026年に計画中
独立した第三者による侵入テスト
第三者のレッドチームによる評価と、公開されるトランスペアレンシーレポート。
2026年に計画中
SOC 2 Type II
セキュリティ管理策、可用性、機密性についての、独立した監査。
ロードマップ
バグ報奨金プログラム
責任ある開示への報奨金です。開始までは、報告を[email protected]にお送りください。
リファレンス
技術ホワイトペーパー（完全版）
暗号化、脅威モデル、トランスポート、ペアリング、鍵のライフサイクルを、深く解説します。ホワイトペーパーを読む →
✦ロックされたマシン
ロックされたコンピューターも、あなたの条件で届く。
Remioは、コンピューターのロックを回避しません。本物のロック画面をストリーミングし、キー入力をそこに渡すので、マシンは、目の前に立ってパスワードを入力したときとまったく同じように、パスワードを求めます。
ロックは、あくまでロックのまま
パスワードを検証するのは、Remioではなく、お使いのOSです。アカウントのパスワードが保存されることも、当社のサーバーに見られることもなく、セッションの暗号化されたキー入力以外の形で送信されることもありません。
ロック解除は、設定のひとつ
接続したデバイスが、ロック画面で入力できるかどうかは、ホストごとに決められます。オフにすれば、デバイスからマシンがロックされていることは引き続き見えますが、キー入力は届きません。クライアントは、動いているふりをせず、そのことをはっきり表示します。
ペアリングしたデバイスだけ
デバイスがホストに届くのは、すでに、更新できる6桁のコードかQRスキャンでペアリング済みの場合に限られます。ホストはペアリング済みのすべてのデバイスを一覧で表示し、1台を削除すると、その場で切断されます。再び入るには、もう一度ペアリングが必要です。
ロックされたマシン（蓋を閉じたMacBookを含む）への接続の詳細は、ロック画面でのリモートロック解除 →をご覧ください。
✦チームと個人
ひとりにも、小さなチームにもぴったり。
1台のMacを守るゼロナレッジ設計が、そのまま、数台のペアリング済みデバイスにもきれいに拡張できます。Remioには、中央のアカウントストアがないため、用意するものも、漏れるものもありません。デバイスのペアごとに、それぞれの鍵を持っています。私たちは独立したプロジェクトのため、エンタープライズ向けサポート、SOC 2の保証、SLAは、まだ提供していません。提供しているのは、セキュリティのホワイトペーパーで、すべてを公開しているアーキテクチャです。
✦質問
よくある質問
Remioは、私の画面を見られますか？
いいえ。Remioは、DTLS-SRTPとECDHEによる鍵交換を使った、エンドツーエンド暗号化を使っています。暗号鍵はお使いのデバイスの間で生成され、デバイスの外に出ることはありません。当社のサーバーは、デバイスを引き合わせるだけで、強制されても、ストリームを復号できません。暗号鍵は、当社側に存在しないからです。
Remioのアカウントやパスワードはありますか？
いいえ。メールアドレスも、パスワードも、中央のアカウントデータベースもありません。デバイスのペアリングは、ホストのコンピューターに表示される6桁のコードで行います。このコードが認めるのは、身元ではなく、特定のデバイスです。お客様に関する情報は、当社のサーバーに何も保存されません。
Remioのサーバーが侵害されたら、どうなりますか？
当社の接続サーバーが中継するのは、接続のセットアップのメッセージだけです。ストリーミングのデータ、暗号鍵、ユーザーの認証情報を保持することはありません。漏れるユーザーデータベースがありません。各セッションは、固有の一時鍵を使うので（完全前方秘匿性）、Remioのインフラが侵害されても、過去のセッションが露出することはありません。
Remioは、どんな暗号化を使っていますか？
リアルタイムのメディアの業界標準の暗号化であるDTLS-SRTPを、デバイス間のECDHEによる鍵交換とともに使っています。セッションごとに固有の一時鍵を使うため、完全前方秘匿性が得られます。将来の鍵が万一漏れたとしても、過去のセッションは守られたままです。正確な保護プロファイルは、セキュリティのホワイトペーパーに記載しています。
Remioは、第三者による監査を受けていますか？
独立した侵入テストとSOC 2 Type IIは、2026年に計画しています。責任ある開示のための、バグ報奨金プログラムも、ロードマップに入っています。
