สถาปัตยกรรม Zero-Knowledge
เราไม่เห็นสิ่งที่เราไม่ได้รับกุญแจสำหรับถอดรหัส กุญแจถูกสร้างขึ้นระหว่างอุปกรณ์ของคุณและไม่เคยออกจากอุปกรณ์ ต่อให้มีคำสั่งศาล เราก็ไม่มีสำเนาที่จะส่งมอบให้
✦ความปลอดภัย
ความปลอดภัยของรีโมทเดสก์ท็อป — ความเป็นส่วนตัวของคุณไม่ใช่ตัวเลือก ความปลอดภัยที่ไม่ประนีประนอม
สถาปัตยกรรมแบบ Zero-Knowledge ของ Remio หมายความว่าเรามองไม่เห็นข้อมูลของคุณ ต่อให้อยากเห็นก็ตาม ไม่มีบัญชี ไม่มีคนกลาง ไม่เก็บข้อมูลใด ๆ
E2E
เข้ารหัสทุกเซสชัน
ศูนย์
บัญชีที่ถูกเก็บไว้
P2P
เชื่อมต่อตรงเป็นค่าเริ่มต้น
PFS
ความลับไปข้างหน้า
✦สถาปัตยกรรม
แปดหลักการ บอกกันตรง ๆ
Zero-Knowledge คือคุณสมบัติของวิธีที่ Remio ถูกสร้างขึ้น ไม่ใช่นโยบายที่ขอให้คุณเชื่อใจ
ไม่มีบัญชี ไม่มีเป้าหมายให้โจมตี
ไม่มีอีเมล ไม่มีรหัสผ่าน ไม่มีฐานข้อมูลผู้ใช้ให้เจาะ เมื่อ AnyDesk ถูกเจาะในปี 2024 และ TeamViewer ถูก APT29 โจมตี สองรายนั้นมีข้อมูลรับรองที่อาจสูญหาย ส่วน Remio ไม่มีอะไรเก็บไว้เลย
เชื่อมต่อตรงระหว่างอุปกรณ์
ข้อมูลของคุณไหลตรงระหว่างอุปกรณ์ของคุณเอง เซิร์ฟเวอร์เชื่อมต่อทำแค่การแฮนด์เชก และเมื่อหลีกเลี่ยงรีเลย์ไม่ได้ รีเลย์จะส่งต่อแพ็กเก็ตที่อ่านไม่ออก
การเข้ารหัสตลอดเส้นทาง
DTLS-SRTP เป็นการเข้ารหัสมาตรฐานอุตสาหกรรมเดียวกับที่ใช้ไว้วางใจกันทั่วทั้งวิดีโอและเสียงแบบเรียลไทม์ กุญแจถูกเจรจาระหว่างอุปกรณ์ของคุณเท่านั้น แม้แต่รีเลย์ก็เห็นเพียงข้อมูลที่เข้ารหัสแล้ว
ความลับไปข้างหน้าที่สมบูรณ์
ทุกเซสชันสร้างกุญแจชั่วคราวใหม่ที่ใช้ได้ครั้งเดียว และถูกทำลายเมื่อคุณตัดการเชื่อมต่อ เซสชันที่ผ่านมายังได้รับการปกป้อง แม้กุญแจในอนาคตจะรั่วไหล
การจับคู่ที่คุณเป็นผู้อนุมัติ
อุปกรณ์จะเข้าได้ก็ต่อเมื่อคุณอนุญาต ไม่ว่าจะสแกนรหัส QR ของโฮสต์ พิมพ์ Device ID และ PIN ที่โฮสต์แสดง หรือเข้าสู่ระบบบัญชี Remio ของคุณบนทั้งสองเครื่อง PIN จะต่ออายุตัวเองทุกห้านาที
กุญแจอยู่บนอุปกรณ์ของคุณ
แต่ละอุปกรณ์เก็บกุญแจการจับคู่ไว้ในที่เก็บข้อมูลที่ได้รับการปกป้องซึ่งระบบของอุปกรณ์นั้นมีให้ ได้แก่ Keychain บนอุปกรณ์ Apple, Android Keystore, ที่เก็บข้อมูลระบบที่เข้ารหัสบน Windows และไฟล์ส่วนตัวบน Linux กุญแจไม่เคยไปถึงเซิร์ฟเวอร์ของเรา
ดีไซน์เดียว ทุกอุปกรณ์
การเข้ารหัสตลอดเส้นทางและกฎการจับคู่แบบเดียวกันบน iPhone, iPad, Mac, Android, Windows และ Linux ไม่มีแอปไหนในครอบครัวนี้ที่ปลอดภัยน้อยกว่า
ทำไมถึงไม่ใช้บัญชี อ่านบทความปรัชญาแบบไม่มีบัญชี →
✦โมเดลภัยคุกคาม
อะไรเปลี่ยนไปเมื่อผู้ให้บริการถูกเจาะระบบ
บททดสอบที่ตรงไปตรงมาที่สุดของเครื่องมือรีโมทเดสก์ท็อปคือการบุกรุกเปิดเผยอะไรได้บ้าง กับ Remio คำตอบคือไม่มีอะไรเลย
| มิติ | Remio | AnyDesk / TeamViewer |
|---|---|---|
| เส้นทางของสตรีม | เพียร์ทูเพียร์โดยตรง | ผ่านเซิร์ฟเวอร์ของผู้ให้บริการ |
| ต้องมีบัญชี | ไม่ต้อง ใช้ PIN อย่างเดียว | ต้องมี ใช้อีเมลและรหัสผ่าน |
| ผู้ให้บริการถอดรหัสได้หรือไม่ | เป็นไปไม่ได้ตามการออกแบบ | ทำได้ในทางเทคนิค |
| การเจาะระบบเปิดเผยอะไร | ไม่มีข้อมูลผู้ใช้ให้รั่วไหล | ผู้ใช้ทั้งหมด (เหตุการณ์ปี 2024) |
| การปกป้องเซสชันที่ผ่านมา | ความลับไปข้างหน้าที่สมบูรณ์ | ไม่ชัดเจน |
| โฆษณาและตัวกลางซื้อขายข้อมูล | ไม่มีเลย | แตกต่างกันตามผู้ให้บริการ |
✦การเข้ารหัสลับ
กุญแจไม่เคยออกจากอุปกรณ์ของคุณ
สตรีมได้รับการปกป้องด้วย DTLS-SRTP และการเจรจากุญแจแบบ ECDHE ซึ่งอยู่ในตระกูลการแลกเปลี่ยนกุญแจเดียวกับ Signal, WireGuard และ HTTPS รุ่นใหม่ กุญแจเซสชันอยู่ในหน่วยความจำเท่านั้น ตลอดเวลาที่เซสชันดำเนินอยู่ แล้วก็หายไป
ไม่มีโฆษณา ไม่มีตัวกลางซื้อขายข้อมูล ไม่มีโปรไฟล์บัญชี เนื้อหาบนหน้าจอของคุณไม่เคยถูกบันทึก ตรวจสอบ หรือถอดรหัสได้จากฝั่งเรา
✦การปฏิบัติตามข้อกำหนด
ไม่มีอะไรให้รั่วไหล ไม่มีอะไรต้องรายงาน
การปกป้องบางอย่างมีอยู่แล้ว บางอย่างกำลังมา เราอ้างเฉพาะสิ่งที่พิสูจน์ได้
มีอยู่แล้ว
GDPR ตามสถาปัตยกรรม กุญแจอยู่บนอุปกรณ์ของคุณ ความลับไปข้างหน้า
ไม่มีการเก็บข้อมูลส่วนบุคคล จึงไม่มีอะไรต้องปกป้อง รวมถึงการจำกัดอัตราที่เซิร์ฟเวอร์เชื่อมต่อของเรา และกุญแจที่เก็บไว้ในที่เก็บข้อมูลที่ได้รับการปกป้องของแต่ละอุปกรณ์
แผนงาน
โครงการ Bug Bounty
รางวัลสำหรับการเปิดเผยช่องโหว่อย่างรับผิดชอบ ก่อนโครงการเริ่ม ให้ส่งรายงานไปที่ security@remio.net
อ้างอิง
ไวต์เปเปอร์ทางเทคนิคฉบับเต็ม
การเข้ารหัส โมเดลภัยคุกคาม การส่งข้อมูล การจับคู่ และวงจรชีวิตของกุญแจอย่างละเอียด อ่านไวต์เปเปอร์ →
✦เครื่องที่ล็อกอยู่
คอมพิวเตอร์ที่ล็อกอยู่ ก็เข้าถึงได้ตามเงื่อนไขของคุณ
Remio ไม่ได้ข้ามการล็อกของคอมพิวเตอร์ แต่สตรีมหน้าจอล็อกจริงและส่งการกดแป้นของคุณไปที่หน้าจอนั้น เครื่องจึงถามรหัสผ่านของคุณเหมือนกับตอนที่คุณยืนอยู่หน้าเครื่อง
การล็อกยังคงเป็นการล็อก
ระบบปฏิบัติการของคุณเป็นผู้ตรวจสอบรหัสผ่าน ไม่ใช่ Remio รหัสผ่านบัญชีของคุณไม่เคยถูกจัดเก็บ ไม่เคยถูกเซิร์ฟเวอร์ของเราเห็น และไม่เคยถูกส่งในรูปแบบอื่นนอกจากการกดแป้นที่เข้ารหัสของเซสชัน
การปลดล็อกเป็นการตั้งค่า
โฮสต์แต่ละเครื่องตัดสินใจเองว่าอุปกรณ์ที่เชื่อมต่อจะพิมพ์ที่หน้าจอล็อกได้หรือไม่ หากปิดไว้ อุปกรณ์ของคุณยังเห็นว่าเครื่องล็อกอยู่ แต่การกดแป้นจะไม่ไปถึงเครื่อง และไคลเอนต์จะบอกตรง ๆ แทนที่จะแสร้งว่าทำงานอยู่
เฉพาะอุปกรณ์ที่คุณจับคู่
อุปกรณ์จะเข้าถึงโฮสต์ได้ก็ต่อเมื่อจับคู่แล้ว ไม่ว่าจะสแกนรหัส QR ใช้ Device ID และ PIN หรือเข้าสู่ระบบบัญชี Remio เดียวกับโฮสต์ โฮสต์จะแสดงรายการอุปกรณ์ที่จับคู่ทั้งหมด และการลบอุปกรณ์ออกจะตัดการเชื่อมต่อทันที บนอุปกรณ์ของคุณเอง ล็อก Remio จะขอ Face ID, Touch ID, ลายนิ้วมือ, Windows Hello หรือรหัสผ่านของคุณเมื่อเปิดแอป ผู้ที่ยืมอุปกรณ์ของคุณไปจึงเข้าถึงคอมพิวเตอร์ของคุณไม่ได้ เซสชันที่กำลังทำงานอยู่จะทำงานต่อไป
ดูรายละเอียดเพิ่มเติมเกี่ยวกับการเข้าถึงเครื่องที่ล็อกอยู่ รวมถึง MacBook ที่ปิดฝา ได้ที่การปลดล็อกจากระยะไกลที่หน้าจอล็อก →
✦ทีมและบุคคลทั่วไป
เหมาะกับคนเดียวหรือทีมเล็ก
ดีไซน์ Zero-Knowledge แบบเดียวกับที่ปกป้อง Mac เครื่องเดียว ขยายไปยังอุปกรณ์ที่จับคู่กันจำนวนไม่กี่เครื่องได้อย่างราบรื่น เพราะ Remio ไม่มีที่เก็บบัญชีส่วนกลาง จึงไม่มีอะไรต้องจัดเตรียมและไม่มีอะไรให้รั่วไหล อุปกรณ์แต่ละคู่ถือกุญแจของตัวเอง เราเป็นโครงการอิสระ จึงยังไม่มีการสนับสนุนระดับองค์กร การรับรอง SOC 2 หรือ SLA สิ่งที่เรามีคือสถาปัตยกรรมที่อธิบายครบถ้วนในไวต์เปเปอร์ด้านความปลอดภัยของเรา
✦คำถาม
คำถามที่พบบ่อย
Remio เห็นหน้าจอของฉันได้ไหม
ไม่ได้ Remio ใช้การเข้ารหัสตลอดเส้นทางด้วย DTLS-SRTP และการเจรจากุญแจแบบ ECDHE กุญแจเข้ารหัสถูกสร้างขึ้นระหว่างอุปกรณ์ของคุณและไม่เคยออกจากอุปกรณ์ เซิร์ฟเวอร์ของเราเพียงแนะนำอุปกรณ์ของคุณให้รู้จักกัน จึงถอดรหัสสตรีมไม่ได้ แม้จะถูกบังคับก็ตาม กุญแจเข้ารหัสไม่มีอยู่ในฝั่งเรา
Remio มีบัญชีหรือรหัสผ่านไหม
ไม่มี ไม่มีอีเมล รหัสผ่าน หรือฐานข้อมูลบัญชีส่วนกลาง อุปกรณ์จับคู่กันด้วยรหัส QR หรือ Device ID และ PIN ที่แสดงบนคอมพิวเตอร์โฮสต์ PIN อนุญาตอุปกรณ์เครื่องใดเครื่องหนึ่ง ไม่ใช่ตัวตนของคน ไม่มีข้อมูลใดเกี่ยวกับคุณถูกเก็บไว้บนเซิร์ฟเวอร์ของเรา
จะเกิดอะไรขึ้นหากเซิร์ฟเวอร์ของ Remio ถูกเจาะระบบ
เซิร์ฟเวอร์เชื่อมต่อของเราส่งต่อเฉพาะข้อความตั้งค่าการเชื่อมต่อ ไม่เคยเก็บข้อมูลสตรีม กุญแจเข้ารหัส หรือข้อมูลรับรองของผู้ใช้ ไม่มีฐานข้อมูลผู้ใช้ให้รั่วไหล การเจาะระบบโครงสร้างพื้นฐานของ Remio จะไม่เปิดเผยเซสชันที่ผ่านมา เพราะแต่ละเซสชันใช้กุญแจชั่วคราวที่ไม่ซ้ำกัน (ความลับไปข้างหน้าที่สมบูรณ์)
Remio ใช้การเข้ารหัสแบบใด
DTLS-SRTP ซึ่งเป็นการเข้ารหัสมาตรฐานอุตสาหกรรมสำหรับสื่อแบบเรียลไทม์ พร้อมการเจรจากุญแจแบบ ECDHE ระหว่างอุปกรณ์ของคุณ แต่ละเซสชันใช้กุญแจชั่วคราวที่ไม่ซ้ำกัน ทำให้มีความลับไปข้างหน้าที่สมบูรณ์ เซสชันที่ผ่านมายังได้รับการปกป้อง แม้กุญแจในอนาคตจะถูกเจาะได้ด้วยวิธีใดก็ตาม รายละเอียดโปรไฟล์การป้องกันอยู่ในไวต์เปเปอร์ด้านความปลอดภัย
Remio เคยผ่านการตรวจสอบอิสระหรือไม่
ยังไม่เคย Remio เป็นโครงการอิสระและยังไม่ผ่านการตรวจสอบจากบุคคลที่สามหรือการรับรอง SOC 2 การออกแบบทั้งหมดอธิบายไว้ในไวต์เปเปอร์ด้านความปลอดภัยของเรา และรายงานด้านความปลอดภัยให้ส่งไปที่ security@remio.net โครงการ Bug Bounty อยู่ในแผนงาน
ความเป็นส่วนตัวไม่ควรเป็นของพรีเมียม
คอมพิวเตอร์ของคุณจากที่ไหนก็ได้ ใช้ฟรี ไม่ต้องมีบัญชี ไม่เก็บอะไรไว้ฝั่งเรา