Arquitetura de conhecimento zero
Não podemos ver aquilo para o qual não recebemos as chaves de descriptografia. As chaves são derivadas entre os seus dispositivos e nunca saem deles - nem uma ordem judicial conseguiria obter uma cópia que não temos.
✦Segurança
Segurança em área de trabalho remota - a sua privacidade não é opcional. Segurança sem concessões.
A arquitetura de conhecimento zero do Remio significa que não vemos os seus dados - mesmo que quiséssemos. Sem conta, sem intermediário, nada armazenado.
E2E
criptografada, toda sessão
Zero
contas armazenadas
P2P
direto por padrão
PFS
sigilo de encaminhamento
✦Arquitetura
Oito princípios, ditos com clareza.
Conhecimento zero é uma propriedade de como o Remio é construído - não uma política em que pedimos que você confie.
Sem conta, sem alvo
Sem e-mail, sem senha, sem banco de dados de usuários para invadir. Quando o AnyDesk foi invadido em 2024 e o TeamViewer foi atingido pelo APT29, eles tinham credenciais a perder. O Remio não tem nada arquivado.
Direto de dispositivo para dispositivo
Os seus dados fluem diretamente entre os seus dispositivos. O servidor de conexão só faz o handshake; quando um relay é inevitável, ele encaminha pacotes que não consegue ler.
Criptografia de ponta a ponta
DTLS-SRTP - a mesma criptografia padrão do setor, em que se confia em vídeo e voz em tempo real. As chaves são negociadas apenas entre os seus dispositivos; até o relay só vê texto cifrado.
Sigilo de encaminhamento perfeito
Cada sessão deriva uma chave efêmera nova, de uso único, destruída quando você desconecta. As sessões passadas continuam protegidas mesmo que uma chave futura vaze.
Pareamento que você aprova
Um dispositivo só entra depois que você permite - lendo o QR code do host, digitando o ID do Dispositivo e o PIN que ele mostra ou entrando na sua conta do Remio nos dois. O PIN se renova sozinho a cada cinco minutos.
As chaves ficam nos seus dispositivos
Cada dispositivo guarda a sua chave de pareamento no armazenamento protegido que o próprio sistema oferece - o Keychain nos dispositivos Apple, o Android Keystore, o armazenamento criptografado do sistema no Windows, um arquivo privado no Linux. Ela nunca chega aos nossos servidores.
Um só projeto, todos os dispositivos
A mesma criptografia de ponta a ponta e as mesmas regras de pareamento no iPhone, iPad, Mac, Android, Windows e Linux. Não existe um app mais fraco na família.
Por que ficar sem conta? Leia o ensaio sobre a filosofia de zero conta →
✦Modelo de ameaças
O que muda quando o fornecedor é invadido?
O teste honesto de qualquer ferramenta de área de trabalho remota é o que uma invasão expõe. Com o Remio, a resposta é nada.
| Dimensão | Remio | AnyDesk / TeamViewer |
|---|---|---|
| Roteamento da transmissão | Ponto a ponto direto | Pelos servidores do fornecedor |
| Conta obrigatória | Nenhuma - só PIN | Sim, e-mail + senha |
| O fornecedor consegue descriptografar? | Impossível por projeto | Tecnicamente possível |
| O que uma invasão expõe | Nenhum dado de usuário para vazar | Todos os usuários (incidentes de 2024) |
| Proteção de sessões passadas | Sigilo de encaminhamento perfeito | Incerta |
| Anúncios & corretores de dados | Nunca | Varia conforme o fornecedor |
✦Criptografia
As chaves nunca saem dos seus dispositivos.
A transmissão é protegida com DTLS-SRTP e negociação de chaves ECDHE - a mesma família de troca de chaves por trás do Signal, do WireGuard e do HTTPS moderno. As chaves de sessão vivem apenas na memória, pela duração de uma sessão, e depois desaparecem.
Sem anúncios, sem corretores de dados, sem perfil de conta - o conteúdo da sua tela nunca é registrado, inspecionado nem pode ser descriptografado do nosso lado.
✦Conformidade
Nada a vazar, nada a reportar.
Algumas proteções já estão em vigor; outras estão a caminho. Só afirmamos o que podemos provar.
Já em vigor
GDPR por arquitetura, chaves nos seus dispositivos, sigilo de encaminhamento
Nenhum dado pessoal é coletado, então não há o que proteger - além de limitação de taxa no nosso servidor de conexão e chaves guardadas no armazenamento protegido de cada dispositivo.
Roteiro
Programa de recompensa por bugs
Recompensas pela divulgação responsável. Até o lançamento, os relatos vão para security@remio.net.
Referência
Whitepaper técnico completo
Criptografia, modelo de ameaças, transporte, pareamento e ciclo de vida das chaves em profundidade - leia o whitepaper →
✦Máquinas bloqueadas
Um computador bloqueado, acessível nos seus termos.
O Remio não burla o bloqueio do seu computador - ele transmite a tela de bloqueio real e passa as suas teclas para ela, então a máquina pede a sua senha exatamente como pediria se você estivesse diante dela.
O bloqueio continua sendo o bloqueio
O seu sistema operacional valida a senha, não o Remio. A senha da sua conta nunca é armazenada, nunca é vista pelos nossos servidores e nunca é transmitida de outra forma que não as teclas criptografadas da sessão.
Desbloquear é uma configuração
Cada host decide se um dispositivo conectado pode digitar na tela de bloqueio. Desative e o seu dispositivo ainda vê que a máquina está bloqueada - mas nenhuma tecla chega a ela, e o cliente diz isso com clareza em vez de fingir que funciona.
Só dispositivos que você pareou
Um dispositivo só acessa um host se estiver pareado - por leitura de QR code, por ID do Dispositivo e PIN ou ao entrar na mesma conta do Remio que o host. O host lista todos os dispositivos pareados, e remover um o desconecta na hora. No seu próprio dispositivo, o recurso Bloquear o Remio pede Face ID, Touch ID, sua digital, o Windows Hello ou seu código ao abrir, para que quem pegar seu dispositivo emprestado não consiga acessar seus computadores. Uma sessão que já está rodando continua rodando.
Mais detalhes sobre como acessar uma máquina bloqueada - inclusive um MacBook com a tampa fechada - em desbloqueio remoto na tela de bloqueio →
✦Equipes & indivíduos
Adequado para uma pessoa ou uma equipe pequena.
O mesmo projeto de conhecimento zero que protege um único Mac escala sem esforço para um punhado de dispositivos pareados. Como o Remio não tem um armazenamento central de contas, não há nada para provisionar e nada para vazar - cada par de dispositivos guarda as próprias chaves. Somos um projeto independente, então ainda não oferecemos suporte corporativo, atestado SOC 2 nem SLAs; o que oferecemos é uma arquitetura exposta por completo no nosso whitepaper de segurança.
✦Perguntas
Perguntas frequentes
O Remio consegue ver a minha tela?
Não. O Remio usa criptografia de ponta a ponta com DTLS-SRTP e negociação de chaves ECDHE. As chaves de criptografia são derivadas entre os seus dispositivos e nunca saem deles. O nosso servidor apenas apresenta os seus dispositivos - ele não consegue descriptografar a transmissão, nem se for obrigado. As chaves criptográficas não existem do nosso lado.
Existe uma conta ou senha do Remio?
Não. Não há e-mail, senha nem banco de dados central de contas. Os dispositivos são pareados com um código QR ou um ID do Dispositivo e PIN exibidos no computador host. O PIN autoriza um dispositivo específico, não uma identidade. Nada sobre você é armazenado nos nossos servidores.
O que acontece se os servidores do Remio forem invadidos?
O nosso servidor de conexão apenas repassa mensagens de configuração de conexão - ele nunca guarda dados de transmissão, chaves de criptografia nem credenciais de usuário. Não há banco de dados de usuários para vazar. Uma invasão da infraestrutura do Remio não exporia as sessões passadas, porque cada sessão usa chaves efêmeras únicas (sigilo de encaminhamento perfeito).
Que criptografia o Remio usa?
DTLS-SRTP - a criptografia padrão do setor para mídia em tempo real - com negociação de chaves ECDHE entre os seus dispositivos. Cada sessão usa chaves efêmeras únicas, o que garante o sigilo de encaminhamento perfeito - as sessões passadas continuam protegidas mesmo que uma chave futura fosse, de algum modo, comprometida. Os perfis de proteção exatos estão documentados no whitepaper de segurança.
O Remio já passou por auditoria independente?
Ainda não. O Remio é um projeto independente e ainda não teve uma auditoria de terceiros nem uma atestação SOC 2. Todo o design está descrito no nosso whitepaper de segurança, e os relatos de segurança vão para security@remio.net - um programa de recompensa por bugs está no roadmap.
Privacidade não deveria ser premium.
O seu computador de qualquer lugar - grátis para usar, sem conta, nada armazenado do nosso lado.