Door de zero-knowledge-architectuur van Remio kunnen we je gegevens niet zien — ook al zouden we dat willen. Geen account, geen tussenpersoon, niets opgeslagen.
Zero-knowledge is een eigenschap van hoe Remio is gebouwd — geen belofte waarop wij vragen te vertrouwen.
We kunnen niet zien wat we niet kunnen ontsleutelen, omdat we de sleutels niet hebben. Sleutels worden tussen je apparaten afgeleid en verlaten die nooit — zelfs een gerechtelijk bevel kan geen kopie opleveren die we niet hebben.
Geen e-mailadres, geen wachtwoord, geen gebruikersdatabase die gehackt kan worden. Toen AnyDesk in 2024 werd gehackt en TeamViewer werd getroffen door APT29, hadden zij inloggegevens die ze konden verliezen. Remio heeft niets in bewaring.
Je gegevens gaan rechtstreeks tussen je apparaten. De verbindingsserver voert alleen de handdruk uit; als een relay onvermijdelijk is, stuurt die pakketten door die hij niet kan lezen.
DTLS-SRTP — dezelfde industriestandaard voor versleuteling waarop real-time video en spraak overal vertrouwen. Sleutels worden alleen tussen je apparaten afgesproken; zelfs de relay ziet niets anders dan versleutelde data.
Elke sessie leidt een verse, eenmalige tijdelijke sleutel af, die wordt vernietigd zodra je de verbinding verbreekt. Eerdere sessies blijven beschermd, ook als een toekomstige sleutel lekt.
Een apparaat komt pas binnen als jij het toelaat — door de QR-code van de host te scannen, het apparaat-ID en de pincode te typen die hij toont, of op beide in te loggen op je Remio-account. De pincode vernieuwt zichzelf elke vijf minuten.
Elk apparaat bewaart zijn koppelsleutel in de beveiligde opslag van zijn systeem — de sleutelhanger op Apple-apparaten, de Android Keystore, versleutelde systeemopslag op Windows, een privébestand op Linux. Hij bereikt onze servers nooit.
Dezelfde end-to-end versleuteling en dezelfde koppelregels op iPhone, iPad, Mac, Android, Windows en Linux. Er is geen zwakkere app in de familie.
Waarom zonder account? Lees het essay over de filosofie van geen account →
De eerlijke test van elk hulpmiddel voor extern bureaublad is wat een inbraak blootlegt. Bij Remio is het antwoord: niets.
| Aspect | Remio | AnyDesk / TeamViewer |
|---|---|---|
| Routering van de stream | Rechtstreeks peer-to-peer | Via servers van de aanbieder |
| Account vereist | Geen — alleen pincode | Ja, e-mailadres + wachtwoord |
| Kan de aanbieder ontsleutelen? | Door ontwerp onmogelijk | Technisch mogelijk |
| Wat een inbraak blootlegt | Geen gebruikersgegevens om te lekken | Alle gebruikers (incidenten in 2024) |
| Bescherming van eerdere sessies | Perfect forward secrecy | Onduidelijk |
| Advertenties & datahandelaren | Nooit | Verschilt per aanbieder |
De stream is beschermd met DTLS-SRTP en ECDHE-sleutelonderhandeling — dezelfde familie van sleuteluitwisseling achter Signal, WireGuard en modern HTTPS. Sessiesleutels leven alleen in het geheugen, zolang een sessie duurt, en verdwijnen dan.
Geen advertenties, geen datahandelaren, geen accountprofiel — de inhoud van je scherm wordt nooit vastgelegd, gecontroleerd of ontsleuteld aan onze kant.
Sommige beschermingen zijn er al; andere komen eraan. We beweren alleen wat we kunnen bewijzen.
Er worden geen persoonsgegevens verzameld, dus er is niets te beschermen — plus snelheidsbeperking op onze verbindingsserver, en sleutels in de eigen beveiligde opslag van elk apparaat.
Beloningen voor verantwoorde openbaarmaking. Tot het van start gaat, kun je meldingen sturen naar security@remio.net.
Versleuteling, dreigingsmodel, transport, koppelen en de levenscyclus van sleutels in detail — lees het whitepaper →
Remio omzeilt het slot van je computer niet — het streamt het echte vergrendelscherm en geeft je toetsaanslagen eraan door, zodat de machine om je wachtwoord vraagt precies zoals hij zou doen als je ervoor stond.
Je besturingssysteem controleert het wachtwoord, niet Remio. Je accountwachtwoord wordt nooit opgeslagen, nooit door onze servers gezien en nooit verzonden als iets anders dan de versleutelde toetsaanslagen van de sessie.
Elke host bepaalt of een verbonden apparaat op zijn vergrendelscherm mag typen. Zet het uit en je apparaat kan nog steeds zien dat de machine is vergrendeld — maar er komt geen toetsaanslag aan, en de client zegt dat duidelijk in plaats van te doen alsof het werkt.
Een apparaat bereikt een host alleen als het is gekoppeld — met een QR-scan, met een apparaat-ID en pincode, of door in te loggen op hetzelfde Remio-account als de host. De host toont elk gekoppeld apparaat en een apparaat verwijderen verbreekt de verbinding direct. Op je eigen apparaat vraagt Remio vergrendelen bij het openen om Face ID, Touch ID, je vingerafdruk, Windows Hello of je toegangscode, zodat iemand die je apparaat leent niet bij je computers kan. Een lopende sessie blijft doorlopen.
Meer over het bereiken van een vergrendelde machine — ook een MacBook met gesloten deksel — bij ontgrendelen op afstand op het vergrendelscherm →
Hetzelfde zero-knowledge-ontwerp dat één Mac beschermt, schaalt netjes mee naar een handvol gekoppelde apparaten. Omdat Remio geen centrale accountopslag heeft, is er niets in te richten en niets te lekken — elk paar apparaten bewaart zijn eigen sleutels. We zijn een onafhankelijk project, dus we bieden nog geen zakelijke ondersteuning, SOC 2-attestatie of SLA's; wat we wel bieden is een architectuur die volledig is beschreven in ons beveiligingswhitepaper.
Je computer van overal — gratis te gebruiken, geen account, niets opgeslagen aan onze kant.