Большинство приложений удалённого рабочего стола просят почту, прежде чем вы сможете соединить свои собственные устройства друг с другом. Мы считаем, что это наоборот. Вот почему Remio устроен так, чтобы ничего о вас не знать, — и почему это оказалось возможностью, а не ограничением.
Пять аксиом продукта без учётных записей
До инженерии была позиция. Remio построен на пяти предложениях, к которым мы возвращаемся всякий раз, когда новая функция искушает нас спросить почту. Прочитайте их один раз, и остальная запись — просто краски.
Если первое, что видит пользователь, — регистрация, продукт уже что-то у него забрал. Мы отказываемся взимать эту пошлину. Device ID и PIN-кода достаточно, чтобы авторизовать устройство на сеанс, — всё остальное — отношения, о которых пользователь не просил.
Каждая база пользователей — это будущий отчёт об инциденте. Самое безопасное место для вашей почты — в столбце, которого не существует. Мы относимся к пользовательским данным так, как осторожный строитель относится к свинцовым краскам: интересно в теории, нежелательно на площадке.
Ваш телефон и ваш Mac стоят на одном столе. Доверие, которое им нужно установить, живёт в этой комнате, а не в центре обработки данных на другом континенте. Обмен PIN-кодами в Remio — рукопожатие двух устройств, при котором никто не присутствует.
Remio важно, та ли машина, на которую вы указываете, что вы сопрягли вчера. Это доказывает криптографический ключ. Имя и почта никогда не докажут. Авторизуйте устройства. Забудьте о людях.
Правильный способ уйти из продукта — перетащить его в корзину и забыть. Без панели управления. Без опроса «вы уверены?». Без заявки на экспорт данных. Если деинсталляция не удаляет вас, продукт с самого начала знал о вас слишком много.
Вопрос, который никто не задаёт
Когда вы скачиваете приложение удалённого рабочего стола, первое, что оно обычно просит, — вашу почту. Потом пароль. Потом, возможно, номер телефона для двухфакторной аутентификации. Потом хочет, чтобы вы подтвердили почту. И только потом можно начать соединять устройства.
Мы так привыкли к этому порядку, что никто не останавливается и не спрашивает: зачем?
Оба устройства принадлежат вам. Они стоят прямо перед вами. Одно — ваш компьютер. Другое — телефон. Вы хотите увидеть экран своего компьютера на телефоне. Вот и вся сделка.
Зачем компании в другой стране знать ваше имя, почту и список ваших устройств, чтобы это произошло?
Настоящая причина, по которой приложения хотят вашу почту
Будем честными в том, почему большинство приложений требуют учётные записи: это не для вашей безопасности — это для их бизнес-модели.
Адрес почты — основа профиля пользователя. Профиль пользователя позволяет отслеживать использование. Отслеживание позволяет таргетированные допродажи. Допродажи приносят доход. Учётная запись — не функция, а воронка.
В некоторых приложениях у учётных записей есть законные причины. Если нужны облачная синхронизация, управление командой или сохранение между устройствами, идентичность пользователя имеет смысл. Но для соединения двух устройств на одном столе учётная запись — лишняя нагрузка: для вас и для вашей конфиденциальности.
Учётная запись — не функция. Это воронка. Увидев это, уже не развидеть — и перестаёшь принимать её как цену за открытие приложения.
Как работает сопряжение по PIN-коду
Remio сопрягается по QR-коду или по Device ID и PIN-коду. Без почты. Без пароля. Без учётной записи.
Порядок простой. Установите Remio на компьютер. Он покажет QR-код, Device ID и PIN-код. Отсканируйте QR-код или введите Device ID и PIN-код на телефоне. Вы подключены. Весь процесс занимает около минуты.
PIN-код показывает хост, и новый можно получить в любой момент. Как только устройства сопряжены, они запоминают друг друга с помощью криптографических ключей, обмен которыми происходит при первом рукопожатии. Сам PIN-код на наших серверах никогда не хранится.
Это не только проще — это безопаснее, чем аутентификация по почте и паролю. Нет пароля, который мог бы утечь при взломе данных. Нет учётной записи, которую можно фишингом выманить. Нет базы учётных данных, на которую нацелятся атакующие. Нельзя взломать учётную запись, которой не существует.
Что о вас знают другие приложения. Что знает Remio.
Яснее всего объяснить философию — поставить её рядом с альтернативой. Вот что собирает типичный коммерческий продукт удалённого рабочего стола, чтобы показать сеанс на вашем экране, — и что собирает Remio для той же задачи.
- Полное имя и адрес почты
- Подтверждённый номер телефона
- Каждое когда-либо сопряжённое устройство
- Каждое соединение с отметкой времени и IP
- Геолокация, полученная из этих IP
- ОС, модель устройства, версия приложения
- Отчёты о сбоях, привязанные к вашей личности
- Аналитика кликов и использования функций
- Cookie для маркетинговой атрибуции
- Платёжный профиль и платёжный адрес
Взлом любой одной строки выдаёт все остальные.
Ничего.
Ваш Device ID живёт на вашем устройстве. Новый PIN-код можно получить в любое время. Ключи сопряжения никогда не попадают в нашу инфраструктуру. Не нужно создавать учётную запись — статистика использования и сбоев помогает приложению работать, но никогда не содержит ни одного кадра вашего экрана.
Взлом наших серверов выдаст зашифрованный трафик, который мы всё равно не смогли бы прочитать.
Никакого профиля пользователя. Никаких рекламных SDK. Никаких брокеров данных. Никаких маркетинговых пикселей. Статистика использования и сбоев, которая существует, нужна, чтобы Remio работал, — содержимое вашего экрана никогда не записывается и не проверяется.
Доверие через архитектуру, а не политику
Неудобная правда о политиках конфиденциальности: они существуют, чтобы описывать сбор данных, а не предотвращать его. Политика, которая говорит «мы собираем данные об использовании для улучшения сервиса», даёт компании юридическое прикрытие отслеживать почти что угодно.
Мы выбрали другой подход: сделать сбор данных архитектурно невозможным.
Remio соединяет ваши устройства напрямую, когда это возможно. Данные вашего экрана не проходят через наши серверы. Соединение защищено сквозным шифрованием, ключи которого есть только у ваших устройств.
Когда прямое соединение невозможно — строгие сети, корпоративные брандмауэры, — соединение переключается на шифрованный ретранслятор. Ретранслятор видит только зашифрованные байты. Он не может расшифровать ни ваш экран, ни ваш ввод, ни ваш звук. По замыслу это глупая труба.
Мы не просим вас доверять нашей политике конфиденциальности. Мы просим доверять архитектуре. Код не может собрать то, чего не видит.
Деловое обоснование незнания
Нас спрашивают: «Как вы зарабатываете без учётных записей? Как вы занимаетесь маркетингом без почты? Как вы узнаёте, что работает, без профиля каждого пользователя?»
Справедливые вопросы. Наши ответы:
- Ваши данные никогда не являются моделью дохода. Remio бесплатен, а Remio Pro — необязательная подписка: никакой рекламы, никакой продажи данных. Люди рекомендуют его потому, что программа хороша, а не потому, что мы провели их через капельную рассылку.
- Маркетинг идёт через сарафанное радио и такие материалы, как эта запись. Люди делятся инструментами, которые любят. Список рассылки не нужен.
- Что работает, мы узнаём из статистики использования и сбоев — какие функции используются, где обрываются соединения, что падает. Она никогда не несёт ваш экран. Остальное нам рассказывают отзывы и сообщения тех, кто пользуется Remio.
Сложнее ли это, чем норма SaaS? Безусловно. Большинство сценариев предполагают, что у вас есть база почты пользователей для маркетинга. У нас её нет. Мы приняли этот компромисс, потому что считаем его правильным.
Ставка на будущее
Мы думаем, что эпоха «дайте нам почту, чтобы пользоваться нашим продуктом» заканчивается. Пользователи устали. Устали от спама, от утечек данных, от обнаружения того, что их «анонимные» данные продали рекламной сети, о которой они никогда не слышали.
Следующее поколение отличного ПО будет конкурировать продуктом, а не данными. Оно будет зарабатывать доверие тем, что не просит информацию, которая ему не нужна.
Remio не нужна ваша почта. Нам не нужно ваше имя. Нам не нужны шаблоны вашего использования. Мы просто хотим помочь вам увидеть компьютер с телефона — и не мешать, пока вы это делаете.
Это не ограничение. Это весь замысел.
