Çoğu uzak masaüstü uygulaması, kendi cihazlarınızı birbirine bağlamadan önce bir e-posta ister. Bunun tersine olduğunu düşünüyoruz. İşte Remio'nun sizin hakkınızda hiçbir şey bilmeyecek şekilde tasarlanmasının nedeni — ve bunun neden bir sınırlama değil bir özellik çıktığı.
Sıfır hesaplı bir ürünün arkasındaki beş aksiyom
Mühendislikten önce bir duruş vardı. Remio, yeni bir özellik bizi e-posta istemeye ayartırken sürekli döndüğümüz beş cümle üzerine kurulu. Bir kez okuyun, yazının geri kalanı sadece renk.
Kullanıcının gördüğü ilk şey bir kayıtsa, ürün ondan zaten bir şey almış demektir. O geçiş ücretini almayı reddediyoruz. Bir cihazı bir oturum için yetkilendirmeye bir Device ID ve PIN yeter — fazlası, kullanıcının istemediği bir ilişkidir.
Her kullanıcı veritabanı gelecekteki bir olay raporudur. E-postanızı koymanın en güvenli yeri var olmayan bir sütundur. Kullanıcı verisine, özenli bir inşaatçının kurşunlu boyaya baktığı gibi bakıyoruz — kuramsal olarak ilginç, şantiyede istenmeyen.
Telefonunuz ve Mac'iniz aynı masada duruyor. Kurmaları gereken güven o odada yaşıyor, başka bir kıtadaki bir veri merkezinde değil. Remio'nun PIN değişimi, kimsenin tanık olmadığı iki cihaz arasında bir el sıkışma.
Remio'nun önemsediği şey, işaret ettiğiniz makinenin dün eşleştirdiğiniz makine olup olmadığı. Bunu bir kriptografik anahtar kanıtlar. Bir ad ve e-posta asla kanıtlayamazdı. Cihazları yetkilendirin. İnsanları unutun.
Bir üründen ayrılmanın doğru yolu onu çöpe sürükleyip işi bitirmek. Pano yok. “Emin misiniz?” anketi yok. Veri dışa aktarma talebi yok. Kaldırmak sizi silmiyorsa, ürün baştan sizin hakkınızda fazla şey biliyordu.
Kimsenin sormadığı soru
Bir uzak masaüstü uygulaması indirdiğinizde ilk istediği şey genelde e-postanız. Sonra bir parola. Sonra belki iki faktörlü kimlik doğrulama için bir telefon numarası. Sonra e-postanızı doğrulamanızı ister. Sonra cihazlarınızı bağlamaya başlayabilirsiniz.
Bu akışa o kadar şartlandık ki kimse durup sormuyor: neden?
İki cihazın da sahibisiniz. Tam önünüzde duruyorlar. Biri bilgisayarınız. Diğeri telefonunuz. Bilgisayarınızın ekranını telefonunuzda görmek istiyorsunuz. Bütün işlem bu.
Başka bir ülkedeki bir şirket bunun olması için adınızı, e-postanızı ve cihaz envanterinizi neden bilmek zorunda?
Uygulamaların e-postanızı istemesinin gerçek nedeni
Çoğu uygulamanın neden hesap istediği konusunda dürüst olalım: güvenliğiniz için değil — kendi iş modelleri için.
Bir e-posta adresi kullanıcı profilinin temelidir. Kullanıcı profili kullanım takibini mümkün kılar. Kullanım takibi hedefli ek satışı mümkün kılar. Ek satış geliri sürer. Hesap bir özellik değil — bir hunidir.
Bazı uygulamalarda hesapların meşru nedenleri var. Bulut eşitleme, ekip yönetimi ya da cihazlar arası süreklilik gerekiyorsa bir kullanıcı kimliği anlamlıdır. Ama aynı masadaki iki cihazı bağlamak için hesap bir yüktür — hem sizin için hem gizliliğiniz için.
Hesap bir özellik değil. Bir huni. Bunu bir kez görünce göremezlikten gelemezsiniz — ve bir uygulamayı açmanın bedeli olarak kabul etmeyi bırakırsınız.
PIN ile eşleştirme nasıl çalışır
Remio, bir QR kodu ya da bir Device ID ve PIN ile eşleşir. E-posta yok. Parola yok. Hesap yok.
Akış basit. Remio'yu bilgisayarınıza kurun. Bir QR kodu, bir Device ID ve bir PIN gösterir. QR kodunu tarayın ya da telefonunuzda Device ID ve PIN'i yazın. Bağlandınız. Tüm süreç yaklaşık bir dakika sürer.
PIN'i host gösterir ve istediğiniz an yenisini alabilirsiniz. Cihazlarınız eşleştikten sonra ilk el sıkışmada değiş tokuş edilen kriptografik anahtarlarla birbirini hatırlar. PIN'in kendisi sunucularımızda asla saklanmaz.
Bu yalnızca daha basit değil — e-posta ve parola kimlik doğrulamasından daha güvenli. Bir veri ihlalinde sızacak parola yok. Oltalanacak hesap yok. Saldırganların hedef alacağı kimlik bilgisi veritabanı yok. Var olmayan bir hesabı hackleyemezsiniz.
Diğer uygulamaların sizin hakkınızda bildikleri. Remio'nun bildikleri.
Bir felsefeyi anlatmanın en net yolu onu alternatifiyle yan yana koymak. İşte tipik bir ticari uzak masaüstü ürününün ekranınıza bir oturum getirmek için topladıkları — ve Remio'nun aynı işi yapmak için topladığı.
- Ad soyad ve e-posta adresi
- Doğrulanmış telefon numarası
- Hiç eşleştirdiğiniz her cihaz
- Zaman damgası ve IP'siyle her bağlantı
- O IP'lerden türetilmiş konum
- İşletim sistemi, donanım modeli, uygulama sürümü
- Kimliğinize bağlı çökme raporları
- Tıklama akışı analitiği ve özellik kullanımı
- Pazarlama atıf çerezleri
- Ödeme profili ve fatura adresi
Satırlardan herhangi birinin ihlali geri kalanının hepsini sızdırır.
Hiçbir şey.
Cihaz kimliğiniz cihazınızda yaşar. İstediğiniz an yeni PIN alabilirsiniz. Eşleştirme anahtarları altyapımıza asla ulaşmaz. Oluşturmanız gereken bir hesap yok — kullanım ve çökme istatistikleri uygulamanın çalışmasını sağlar, ama ekranınızın tek bir karesini asla taşımaz.
Sunucularımızın ihlali, zaten okuyamayacağımız şifreli trafiği sızdırır.
Kullanıcı profili yok. Reklam SDK'sı yok. Veri simsarı yok. Pazarlama pikseli yok. Var olan kullanım ve çökme istatistikleri Remio'nun çalışmasını sağlamak için — ekran içeriğiniz asla kaydedilmez ya da incelenmez.
Politika değil, mimari yoluyla güven
Gizlilik politikaları hakkında rahatsız edici gerçek: veri toplamayı önlemek için değil, tanımlamak için var olurlar. “Hizmetimizi geliştirmek için kullanım verisi topluyoruz” diyen bir politika, bir şirkete neredeyse her şeyi izlemek için yasal kılıf verir.
Biz farklı bir yaklaşım izledik: veri toplamayı mimari olarak imkânsız kılmak.
Remio mümkün olduğunda cihazlarınızı doğrudan bağlar. Ekran veriniz sunucularımızdan geçmez. Bağlantı yalnızca cihazlarınızın tuttuğu anahtarlarla uçtan uca şifrelidir.
Doğrudan bağlantı mümkün olmadığında — sıkı ağlar, kurumsal güvenlik duvarları — bağlantı şifreli bir röleye düşer. Röle yalnızca şifreli baytları görür. Ekranınızı, girdinizi veya sesinizi çözemez. Tasarım gereği aptal bir borudur.
Gizlilik politikamıza güvenmenizi istemiyoruz. Mimariye güvenmenizi istiyoruz. Kod, görmediği şeyi toplayamaz.
Bilmemenin iş gerekçesi
İnsanlar soruyor: “Kullanıcı hesabı olmadan nasıl para kazanıyorsunuz? E-posta olmadan pazarlamayı nasıl yapıyorsunuz? Her kullanıcının profili olmadan neyin işe yaradığını nasıl biliyorsunuz?”
Haklı sorular. Cevaplarımız:
- Verileriniz asla gelir modeli değil. Remio ücretsiz, isteğe bağlı abonelik olarak Remio Pro ile — reklam yok, veri satışı yok. İnsanlar yazılım iyi olduğu için tavsiye ediyor, onları damla kampanyasından geçirdiğimiz için değil.
- Pazarlama ağızdan ağıza ve bu yazı gibi içerikle olur. İnsanlar sevdikleri araçları paylaşır. Posta listesi gerekmez.
- Neyin işe yaradığını kullanım ve çökme istatistiklerinden öğreniriz — hangi özellikler kullanılıyor, bağlantılar nerede başarısız oluyor, ne çöküyor. Ekranınızı asla taşımazlar. Remio kullanan insanların yorumları ve mesajları geri kalanını söyler.
Bu SaaS normundan daha mı zor? Kesinlikle. Çoğu yol haritası, pazarlama yapılacak bir kullanıcı e-postası veritabanınız olduğunu varsayar. Bizde yok. Bu ödünleşimi kabul ettik çünkü doğru olduğuna inanıyoruz.
Geleceğe bir bahis
“Ürünümüzü kullanmak için e-postanızı verin” çağının bittiğini düşünüyoruz. Kullanıcılar yoruldu. Spam'den, veri ihlallerinden, “anonim” verilerinin hiç duymadıkları bir reklam ağına satıldığını öğrenmekten yoruldular.
Yeni nesil harika yazılım veri üzerinden değil ürün üzerinden rekabet edecek. İhtiyaç duymadığı bilgiyi istemeyerek güven kazanacak.
Remio e-postanızı istemiyor. Adınızı istemiyoruz. Kullanım örüntülerinizi istemiyoruz. Sadece bilgisayarınızı telefonunuzdan görmenize yardım etmek — ve siz bunu yaparken yolunuzdan çekilmek istiyoruz.
Bu bir sınırlama değil. Tasarımın tamamı bu.
