✦Privacy

Waarom Remio je e-mailadres niet wil

De meeste apps voor extern bureaublad vragen om een e-mailadres voordat je je eigen apparaten met elkaar kunt verbinden. Wij vinden dat omgekeerd. Hier is waarom Remio is ontworpen om niets over je te weten — en waarom dat een functie bleek te zijn, geen beperking.

Vijf axioma's achter een product zonder account

Vóór de techniek was er een standpunt. Remio is gebouwd op vijf zinnen waar we steeds op terugkomen als een nieuwe functie ons verleidt om naar een e-mailadres te vragen. Lees ze één keer en de rest van dit bericht is slechts kleur.

Axioma 01
Geen e-mail. Geen wachtwoord. Geen spoor.

Als een aanmelding het eerste is wat een gebruiker ziet, heeft het product al iets van hem afgenomen. Wij weigeren die tol te heffen. Een apparaat-ID en pincode zijn genoeg om een apparaat voor een sessie te autoriseren — alles meer is een relatie waar de gebruiker niet om vroeg.

Axioma 02
Data is een last, geen bezit.

Elke gebruikersdatabase is een toekomstig incidentrapport. De veiligste plek voor je e-mailadres is een kolom die niet bestaat. We behandelen gebruikersdata zoals een zorgvuldige bouwer loodverf behandelt — in theorie interessant, op de bouwplaats ongewenst.

Axioma 03
Koppelen is lokaal, niet globaal.

Je telefoon en je Mac staan op hetzelfde bureau. Het vertrouwen dat ze moeten opbouwen hoort in die kamer thuis, niet in een datacenter op een ander continent. De pincode-uitwisseling van Remio is een handdruk tussen twee apparaten, door niemand bijgewoond.

Axioma 04
Identiteit is het apparaat, niet de gebruiker.

Waar Remio om geeft is of de machine waar je naar wijst dezelfde is die je gisteren hebt gekoppeld. Een cryptografische sleutel bewijst dat. Een naam en e-mailadres konden dat nooit. Autoriseer apparaten. Vergeet mensen.

Axioma 05
Verwijderen is deïnstalleren.

De juiste manier om een product te verlaten is het naar de prullenbak slepen en klaar. Geen dashboard. Geen enquête "weet je het zeker?". Geen ticket voor gegevensexport. Als deïnstalleren je niet verwijdert, wist het product in de eerste plaats al te veel van je.

De vraag die niemand stelt

Als je een app voor extern bureaublad downloadt, vraagt die meestal als eerste om je e-mailadres. Dan een wachtwoord. Dan misschien een telefoonnummer voor tweestapsverificatie. Dan wil hij dat je je e-mailadres verifieert. Pas dan kun je je apparaten gaan verbinden.

We zijn zo aan deze stroom gewend dat niemand stopt om te vragen: waarom?

Je bezit beide apparaten. Ze staan recht voor je. Het ene is je computer. Het andere is je telefoon. Je wilt het scherm van je computer op je telefoon zien. Dat is de hele transactie.

Waarom moet een bedrijf in een ander land je naam, je e-mailadres en je apparatenlijst kennen om dat mogelijk te maken?

De echte reden waarom apps je e-mailadres willen

Laten we eerlijk zijn over waarom de meeste apps accounts vereisen: het is niet voor je veiligheid — het is voor hun verdienmodel.

Een e-mailadres is het fundament van een gebruikersprofiel. Een gebruikersprofiel maakt het volgen van gebruik mogelijk. Het volgen van gebruik maakt gerichte upselling mogelijk. Upselling levert omzet op. Het account is geen functie — het is een trechter.

Er zijn legitieme redenen voor accounts in sommige apps. Als je cloudsynchronisatie, teambeheer of persistentie over apparaten heen nodig hebt, is een gebruikersidentiteit zinvol. Maar om twee apparaten op hetzelfde bureau te verbinden is een account overhead — voor jou en voor je privacy.

Het account is geen functie. Het is een trechter. Als je dat eenmaal ziet, kun je het niet meer niet zien — en stop je met het accepteren als de prijs voor het openen van een app.

Hoe koppelen met pincode werkt

Remio koppelt met een QR-code, of een apparaat-ID en pincode. Geen e-mail. Geen wachtwoord. Geen account.

De stroom is eenvoudig. Installeer Remio op je computer. Die toont een QR-code, een apparaat-ID en een pincode. Scan de QR-code of typ het apparaat-ID en de pincode op je telefoon. Je bent verbonden. Het hele proces duurt ongeveer een minuut.

De pincode wordt door de host getoond en je kunt op elk moment een nieuwe krijgen. Zodra je apparaten zijn gekoppeld, onthouden ze elkaar met cryptografische sleutels die tijdens de eerste handdruk zijn uitgewisseld. De pincode zelf wordt nooit op onze servers opgeslagen.

Dit is niet alleen eenvoudiger — het is veiliger dan authenticatie met e-mail en wachtwoord. Er is geen wachtwoord dat bij een datalek kan uitlekken. Geen account om te phishen. Geen database met inloggegevens waar aanvallers op kunnen mikken. Je kunt een account dat niet bestaat niet hacken.

Wat andere apps over je weten. Wat Remio weet.

De duidelijkste manier om een filosofie uit te leggen is hem naast het alternatief te zetten. Dit is wat een typisch commercieel product voor extern bureaublad verzamelt om een sessie op je scherm te krijgen — en wat Remio verzamelt om hetzelfde werk te doen.

Typische app voor extern bureaublad
Wat zij over je weten
  • Volledige naam en e-mailadres
  • Geverifieerd telefoonnummer
  • Elk apparaat dat je ooit hebt gekoppeld
  • Elke verbinding, met tijdstempel en IP
  • Geolocatie afgeleid van die IP's
  • Besturingssysteem, hardwaremodel, appversie
  • Crashrapporten gekoppeld aan je identiteit
  • Clickstream-analyses en functiegebruik
  • Cookies voor marketingattributie
  • Betaalprofiel en factuuradres

Een inbraak op één rij lekt alle andere.

Remio
Wat wij over je weten

Niets.

Je apparaat-ID leeft op je apparaat. Je kunt op elk moment een nieuwe pincode krijgen. Koppelsleutels bereiken onze infrastructuur nooit. Er is geen account dat je moet maken — gebruiks- en crashstatistieken houden de app werkend, maar bevatten nooit een frame van je scherm.

Een inbraak op onze servers lekt versleuteld verkeer dat we toch niet konden lezen.

Geen gebruikersprofiel. Geen advertentie-SDK's. Geen datahandelaren. Geen marketingpixels. De gebruiks- en crashstatistieken die er wel zijn, houden Remio werkend — je schermcontent wordt nooit gelogd of ingezien.

Vertrouwen door architectuur, niet door beleid

Dit is de ongemakkelijke waarheid over privacybeleid: ze bestaan om datacollectie te beschrijven, niet om haar te voorkomen. Een beleid dat zegt "we verzamelen gebruiksgegevens om onze dienst te verbeteren" geeft een bedrijf juridische dekking om bijna alles te volgen.

Wij kozen een andere aanpak: datacollectie architecturaal onmogelijk maken.

Remio verbindt je apparaten rechtstreeks waar mogelijk. Je schermdata loopt niet via onze servers. De verbinding is end-to-end versleuteld met sleutels die alleen je apparaten bezitten.

Als een directe verbinding niet mogelijk is — strenge netwerken, bedrijfsfirewalls — valt de verbinding terug op een versleutelde relay. De relay ziet alleen versleutelde bytes. Hij kan je scherm, je invoer of je audio niet ontsleutelen. Het is door ontwerp een domme buis.

We vragen je niet ons privacybeleid te vertrouwen. We vragen je de architectuur te vertrouwen. De code kan niet verzamelen wat de code niet kan zien.

De zakelijke redenering om niet te weten

Mensen vragen ons: "Hoe verdien je geld zonder gebruikersaccounts? Hoe doe je marketing zonder e-mailadressen? Hoe weet je wat werkt zonder een profiel van elke gebruiker?"

Terechte vragen. Onze antwoorden:

Is dit moeilijker dan de SaaS-norm? Absoluut. De meeste draaiboeken gaan ervan uit dat je een database met e-mailadressen van gebruikers hebt om op te mikken. Wij niet. We hebben die afweging aanvaard omdat we geloven dat het de juiste is.

Een gok op de toekomst

We denken dat het tijdperk van "geef ons je e-mailadres om ons product te gebruiken" op zijn einde loopt. Gebruikers zijn moe. Ze zijn moe van spam, moe van datalekken, moe van ontdekken dat hun "anonieme" data is verkocht aan een advertentienetwerk waar ze nooit van hadden gehoord.

De volgende generatie geweldige software zal concurreren op het product, niet op de data. Ze zal vertrouwen winnen door niet om informatie te vragen die ze niet nodig heeft.

Remio wil je e-mailadres niet. We willen je naam niet. We willen je gebruikspatronen niet. We willen je alleen helpen je computer vanaf je telefoon te zien — en uit de weg gaan terwijl je dat doet.

Dat is geen beperking. Het is het hele ontwerp.

✦Vragen

Veelgestelde vragen

Waarom vraagt Remio niet om een e-mailadres of wachtwoord?
Twee apparaten koppelen vraagt geen identiteit. Een apparaat-ID en pincode autoriseren een specifiek apparaat voor een specifieke sessie. Er is geen account om aan te maken, geen wachtwoord dat kan uitlekken en geen gebruikersdatabase waar ingebroken kan worden.
Hoe blijven apparaten gekoppeld zonder account?
Tijdens de eerste pincode-uitwisseling genereren beide apparaten cryptografische sleutels en onthouden ze elkaar lokaal. Je kunt op elk moment een nieuwe pincode krijgen. Na het koppelen leven de sleutels op je apparaten, niet op een Remio-server.
Hoe verdient Remio geld zonder gebruikersaccounts?
Remio verdient niet aan zijn gebruikers: geen advertenties en geen dataverkoop. Marketing is mond-tot-mondreclame en content. Remio Pro, een optioneel abonnement, is de omzet. Gebruiks- en crashstatistieken vertellen ons wat werkt — ze bevatten nooit een frame van je scherm en worden nooit verkocht.
Wat weet Remio over je?
Niets dat je identificeert. Remio heeft geen gebruikersprofiel en geen accountdatabase, en je schermcontent wordt nooit gelogd of ingezien. De gebruiks- en crashstatistieken die er wel zijn, houden de app werkend; ze bevatten nooit een frame van je scherm en worden nooit verkocht.
Remio-appicoon

Geen e-mail. Geen wachtwoord. Alleen een pincode.

Remio is gratis, native op elk platform en end-to-end versleuteld. Er is geen account om aan te maken — koppel twee apparaten met een QR-code of een apparaat-ID en pincode en verbind in seconden.

Gratis te gebruikenGeen accountPrivé door ontwerp