Архитектура с нулевым разглашением
Мы не можем увидеть то, для чего нам не дали ключей расшифровки. Ключи создаются между вашими устройствами и никогда их не покидают: даже по решению суда нельзя предоставить копию, которой у нас нет.
✦Безопасность
Безопасность удаленного рабочего стола: ваша конфиденциальность не обсуждается. Безопасность без компромиссов.
Архитектура Remio с нулевым разглашением означает, что мы не видим ваши данные, даже если бы захотели. Без учетной записи, без посредника, ничего не хранится.
E2E
шифрование каждого сеанса
Ноль
хранимых учетных записей
P2P
напрямую по умолчанию
PFS
прямая секретность
✦Архитектура
Восемь принципов простыми словами.
Нулевое разглашение — свойство того, как устроен Remio, а не политика, которой вас просят доверять.
Нет учетной записи, нет мишени
Ни адреса почты, ни пароля, ни базы пользователей, которую можно взломать. Когда в 2024 году взломали AnyDesk, а TeamViewer атаковала APT29, им было что терять: учетные данные. У Remio в файле нет ничего.
Напрямую, от устройства к устройству
Ваши данные идут напрямую между вашими устройствами. Сервер подключений только выполняет рукопожатие; когда ретранслятор неизбежен, он пересылает пакеты, которые не может прочитать.
Сквозное шифрование
DTLS-SRTP — то же отраслевое стандартное шифрование, которому доверяют в видео и голосовой связи в реальном времени. Ключи согласуются только между вашими устройствами; даже ретранслятор видит лишь шифртекст.
Совершенная прямая секретность
Каждый сеанс создает новый одноразовый временный ключ, который уничтожается при отключении. Прошлые сеансы остаются защищенными, даже если в будущем утечет ключ.
Пара, которую вы одобряете
Устройство попадает внутрь, только когда вы его впустите: отсканировав QR-код хоста, введя показанные им ID устройства и PIN-код или войдя в вашу учетную запись Remio на обоих. PIN-код обновляется сам каждые пять минут.
Ключи остаются на ваших устройствах
Каждое устройство хранит свой ключ пары в защищенном хранилище, которое предоставляет его система: связка ключей на устройствах Apple, Android Keystore, зашифрованное системное хранилище в Windows, закрытый файл в Linux. Он никогда не попадает на наши серверы.
Один замысел, любое устройство
То же сквозное шифрование и те же правила создания пары на iPhone, iPad, Mac, Android, Windows и Linux. Более слабого приложения в семействе нет.
Зачем обходиться без учетных записей? Прочитайте эссе о философии нулевых учетных записей →
✦Модель угроз
Что меняется, когда взламывают разработчика?
Честная проверка любого инструмента удаленного рабочего стола — что раскрывает взлом. В случае Remio ответ: ничего.
| Параметр | Remio | AnyDesk / TeamViewer |
|---|---|---|
| Маршрутизация трансляции | Напрямую, пиринговое соединение | Через серверы разработчика |
| Нужна учетная запись | Нет: только PIN-код | Да, адрес почты и пароль |
| Может ли разработчик расшифровать? | Невозможно по замыслу | Технически возможно |
| Что раскрывает взлом | Нет данных пользователей, которые могут утечь | Все пользователи (инциденты 2024 года) |
| Защита прошлых сеансов | Совершенная прямая секретность | Неясно |
| Реклама и торговцы данными | Никогда | Зависит от разработчика |
✦Криптография
Ключи никогда не покидают ваши устройства.
Трансляция защищена DTLS-SRTP и согласованием ключей ECDHE — из того же семейства обмена ключами, что лежит в основе Signal, WireGuard и современного HTTPS. Ключи сеанса существуют только в памяти, на время сеанса, а затем исчезают.
Без рекламы, без торговцев данными, без профиля учетной записи: содержимое вашего экрана никогда не записывается, не проверяется и не расшифровывается на нашей стороне.
✦Соответствие требованиям
Нечему утекать, не о чем сообщать.
Одни меры защиты уже действуют, другие на подходе. Мы заявляем только то, что можем доказать.
Уже действует
GDPR по архитектуре, ключи на ваших устройствах, прямая секретность
Личные данные не собираются, поэтому защищать нечего, а еще ограничение частоты запросов на нашем сервере подключений и ключи в собственном защищенном хранилище каждого устройства.
План развития
Программа вознаграждения за уязвимости
Вознаграждения за ответственное раскрытие. До ее запуска сообщения направляйте на security@remio.net.
Справочник
Полный технический документ
Шифрование, модель угроз, транспорт, создание пары и жизненный цикл ключей подробно: читать технический документ →
✦Заблокированные машины
Заблокированный компьютер, доступный на ваших условиях.
Remio не обходит блокировку вашего компьютера: он транслирует настоящий экран блокировки и передает на него ваши нажатия клавиш, так что машина запрашивает ваш пароль точно так же, как если бы вы стояли перед ней.
Блокировка остается блокировкой
Пароль проверяет ваша операционная система, а не Remio. Пароль вашей учетной записи никогда не сохраняется, никогда не попадает на наши серверы и никогда не передается иначе, чем в виде зашифрованных нажатий клавиш сеанса.
Разблокировка — это настройка
Каждый хост решает, может ли подключенное устройство вводить текст на его экране блокировки. Отключите ее, и ваше устройство по-прежнему увидит, что машина заблокирована, но ни одно нажатие клавиши до нее не дойдет, а клиент скажет об этом прямо, а не будет делать вид, что работает.
Только устройства, с которыми создана пара
Устройство подключается к хосту, только если с ним создана пара: по QR-коду, по ID устройства и PIN-коду или входом в ту же учетную запись Remio, что и на хосте. Хост перечисляет каждое устройство, с которым создана пара, а удаление одного отключает его на месте. На вашем собственном устройстве блокировка Remio запрашивает Face ID, Touch ID, отпечаток пальца, Windows Hello или код-пароль при открытии, так что тот, кто возьмет ваше устройство, не доберется до ваших компьютеров. Идущий сеанс продолжается.
Подробнее о подключении к заблокированной машине, в том числе к MacBook с закрытой крышкой, — в удаленной разблокировке на экране блокировки →
✦Команды и отдельные люди
Подходит одному человеку или небольшой команде.
Тот же замысел с нулевым разглашением, который защищает один Mac, спокойно масштабируется на горстку устройств, с которыми создана пара. Поскольку у Remio нет центрального хранилища учетных записей, ничего не нужно подготавливать и нечему утекать: каждая пара устройств хранит собственные ключи. Мы независимый проект, поэтому пока не предлагаем корпоративную поддержку, аттестацию SOC 2 или SLA; мы предлагаем архитектуру, полностью описанную в нашем техническом документе по безопасности.
✦Вопросы
Частые вопросы
Может ли Remio видеть мой экран?
Нет. Remio использует сквозное шифрование с DTLS-SRTP и согласованием ключей ECDHE. Ключи шифрования создаются между вашими устройствами и никогда их не покидают. Наш сервер лишь знакомит ваши устройства: он не может расшифровать трансляцию, даже если его принудят. Криптографических ключей на нашей стороне не существует.
Есть ли учетная запись или пароль Remio?
Нет. Нет ни адреса почты, ни пароля, ни центральной базы учетных записей. Устройства создают пару по QR-коду или по ID устройства и PIN-коду, показанным на хост-компьютере. PIN-код разрешает доступ конкретному устройству, а не личности. На наших серверах о вас ничего не хранится.
Что будет, если серверы Remio взломают?
Наш сервер подключений только передает сообщения о настройке соединения: он никогда не хранит данные трансляции, ключи шифрования или учетные данные пользователей. Базы пользователей, из которой можно что-то получить, нет. Взлом инфраструктуры Remio не раскрыл бы прошлые сеансы, потому что каждый сеанс использует уникальные временные ключи (совершенная прямая секретность).
Какое шифрование использует Remio?
DTLS-SRTP — отраслевое стандартное шифрование для мультимедиа в реальном времени — с согласованием ключей ECDHE между вашими устройствами. Каждый сеанс использует уникальные временные ключи, обеспечивающие совершенную прямую секретность: прошлые сеансы остаются защищенными, даже если в будущем ключ каким-то образом окажется скомпрометирован. Точные профили защиты описаны в техническом документе по безопасности.
Проходил ли Remio независимый аудит?
Пока нет. Remio — независимый проект, и у него нет аудита третьей стороны или аттестации SOC 2. Весь замысел изложен в нашем техническом документе по безопасности, а сообщения о безопасности направляйте на security@remio.net; программа вознаграждения за уязвимости есть в плане развития.
Конфиденциальность не должна быть премиальной.
Ваш компьютер откуда угодно: бесплатно, без учетной записи и ничего не хранится на нашей стороне.