Sıfır bilgi mimarisi
Şifresini çözecek anahtarlar verilmediği şeyi göremeyiz. Anahtarlar cihazlarınız arasında türetilir ve onlardan asla çıkmaz — bir mahkeme kararı bile elimizde olmayan bir kopyayı çıkaramaz.
✦Güvenlik
Uzak masaüstü güvenliği — gizliliğiniz tercihe bağlı değil. Ödünsüz güvenlik.
Remio'nun sıfır bilgi mimarisi, istesek bile verilerinizi göremeyeceğimiz anlamına gelir. Hesap yok, aracı yok, hiçbir şey saklanmaz.
E2E
şifreli, her oturum
Sıfır
hesap saklanır
P2P
varsayılan olarak doğrudan
PFS
ileri gizlilik
✦Mimari
Sekiz ilke, açıkça.
Sıfır bilgi, Remio'nun nasıl yapıldığının bir özelliğidir — güvenmenizi istediğimiz bir politika değil.
Hesap yok, hedef yok
E-posta yok, parola yok, ele geçirilecek kullanıcı veritabanı yok. AnyDesk 2024'te ele geçirildiğinde ve TeamViewer APT29'un saldırısına uğradığında, kaybedecek kimlik bilgileri vardı. Remio'da kayıtlı hiçbir şey yok.
Cihazdan cihaza doğrudan
Verileriniz doğrudan cihazlarınız arasında akar. Bağlantı sunucusu yalnızca el sıkışmayı yapar; aktarma sunucusu kaçınılmaz olduğunda, okuyamadığı paketleri iletir.
Uçtan uca şifreleme
DTLS-SRTP — gerçek zamanlı video ve seste güvenilen aynı endüstri standardı şifreleme. Anahtarlar yalnızca cihazlarınız arasında belirlenir; aktarma sunucusu bile yalnızca şifreli veriden başka bir şey görmez.
Kusursuz ileri gizlilik
Her oturum, bağlantıyı kestiğinizde yok edilen, taze, tek kullanımlık geçici bir anahtar türetir. Gelecekteki bir anahtar sızsa bile geçmiş oturumlar korunur.
Onayladığınız eşleştirme
Bir cihaz ancak siz izin verdiğinizde içeri girer — ana bilgisayarın QR kodunu tarayarak, gösterdiği Cihaz Kimliğini ve PIN'i yazarak ya da ikisinde de Remio hesabınızla oturum açarak. PIN beş dakikada bir kendini yeniler.
Anahtarlar cihazlarınızda kalır
Her cihaz eşleştirme anahtarını sisteminin sağladığı korumalı depolamada tutar — Apple cihazlarda Anahtar Zinciri, Android Keystore, Windows'ta şifreli sistem depolaması, Linux'ta özel bir dosya. Sunucularımıza asla ulaşmaz.
Tek tasarım, her cihaz
iPhone, iPad, Mac, Android, Windows ve Linux'ta aynı uçtan uca şifreleme ve aynı eşleştirme kuralları. Ailede daha zayıf bir uygulama yok.
Neden hesapsız? Hesapsızlık felsefesi makalesini → okuyun
✦Tehdit modeli
Satıcı ele geçirildiğinde ne değişir?
Herhangi bir uzak masaüstü aracının dürüst testi, bir saldırının neyi açığa çıkardığıdır. Remio'da yanıt: hiçbir şeyi.
| Boyut | Remio | AnyDesk / TeamViewer |
|---|---|---|
| Akış yönlendirme | Doğrudan eşler arası | Satıcı sunucuları üzerinden |
| Hesap gerekli | Yok — yalnızca PIN | Evet, e-posta + parola |
| Satıcı şifreyi çözebilir mi? | Tasarım gereği imkânsız | Teknik olarak mümkün |
| Bir ihlalin açığa çıkardığı | Sızacak kullanıcı verisi yok | Tüm kullanıcılar (2024 olayları) |
| Geçmiş oturum koruması | Kusursuz ileri gizlilik | Belirsiz |
| Reklamlar & veri simsarları | Asla | Satıcıya göre değişir |
✦Kriptografi
Anahtarlar cihazlarınızdan asla çıkmaz.
Akış, DTLS-SRTP ve ECDHE anahtar belirlemesiyle korunur — Signal'in, WireGuard'ın ve modern HTTPS'in arkasındaki aynı anahtar değişimi ailesi. Oturum anahtarları yalnızca bellekte, bir oturum boyunca yaşar, sonra kaybolur.
Reklam yok, veri simsarı yok, hesap profili yok — ekran içeriğiniz bizim tarafımızda asla kaydedilmez, incelenmez veya çözülemez.
✦Uyumluluk
Sızacak bir şey yok, bildirilecek bir şey yok.
Bazı korumalar zaten yerinde; diğerleri yolda. Yalnızca kanıtlayabildiğimizi öne sürüyoruz.
Zaten yerinde
Mimariyle GDPR, anahtarlar cihazlarınızda, ileri gizlilik
Kişisel veri toplanmaz, bu yüzden korunacak bir şey yoktur — ayrıca bağlantı sunucumuzda hız sınırlaması ve anahtarlar her cihazın kendi korumalı depolamasında tutulur.
Yol haritasında
Hata ödül programı
Sorumlu bildirim ödülleri. Başlayana kadar bildirimler security@remio.net adresine gider.
Başvuru
Tam teknik belge
Şifreleme, tehdit modeli, aktarım, eşleştirme ve anahtar yaşam döngüsü ayrıntılı olarak — teknik belgeyi okuyun →
✦Kilitli makineler
Kilitli bir bilgisayar, sizin koşullarınızla erişilebilir.
Remio bilgisayarınızın kilidini atlamaz — gerçek kilit ekranını aktarır ve tuş vuruşlarınızı ona iletir; böylece makine, tam önünde dursaydınız yapacağı gibi parolanızı ister.
Kilit, kilit olarak kalır
Parolayı Remio değil, işletim sisteminiz doğrular. Hesap parolanız asla saklanmaz, sunucularımızca asla görülmez ve oturumun şifreli tuş vuruşlarından başka bir şey olarak asla iletilmez.
Kilit açma bir ayardır
Her ana bilgisayar, bağlı bir cihazın kilit ekranında yazıp yazamayacağına karar verir. Kapatın; cihazınız makinenin kilitli olduğunu yine görebilir — ama hiçbir tuş vuruşu ona ulaşmaz ve istemci, çalışıyormuş gibi davranmak yerine bunu açıkça söyler.
Yalnızca eşleştirdiğiniz cihazlar
Bir cihaz bir ana bilgisayara ancak eşleştirilmişse ulaşır — QR taramasıyla, Cihaz Kimliği ve PIN ile ya da ana bilgisayarla aynı Remio hesabıyla oturum açarak. Ana bilgisayar eşleştirilmiş her cihazı listeler ve birini kaldırmak onun bağlantısını anında keser. Kendi cihazınızda Remio'yu Kilitle, açılırken Face ID'nizi, Touch ID'nizi, parmak izinizi, Windows Hello'nuzu veya parolanızı ister; böylece cihazınızı ödünç alan biri bilgisayarlarınıza ulaşamaz. Çalışan bir oturum çalışmaya devam eder.
Kilitli bir makineye — kapağı kapalı bir MacBook dahil — ulaşma hakkında daha fazla ayrıntı: kilit ekranında uzaktan kilit açma →
✦Ekipler & bireyler
Bir kişi veya küçük bir ekip için uygun.
Tek bir Mac'i koruyan aynı sıfır bilgi tasarımı, bir avuç eşleştirilmiş cihaza sorunsuzca ölçeklenir. Remio'nun merkezi bir hesap deposu olmadığı için hazırlanacak bir şey ve sızacak bir şey yok — her cihaz çifti kendi anahtarlarını tutar. Bağımsız bir projeyiz; bu yüzden henüz kurumsal destek, SOC 2 onayı veya SLA sunmuyoruz; sunduğumuz şey, güvenlik teknik belgemizde ayrıntısıyla ortaya konan bir mimari.
✦Sorular
Sıkça sorulan sorular
Remio ekranımı görebilir mi?
Hayır. Remio, DTLS-SRTP ve ECDHE anahtar belirlemesiyle uçtan uca şifreleme kullanır. Şifreleme anahtarları cihazlarınız arasında türetilir ve onlardan asla çıkmaz. Sunucumuz yalnızca cihazlarınızı tanıştırır — zorlansa bile akışın şifresini çözemez. Kriptografik anahtarlar bizim tarafımızda mevcut değildir.
Bir Remio hesabı veya parolası var mı?
Hayır. E-posta, parola veya merkezi hesap veritabanı yoktur. Cihazlar, ana bilgisayarda görüntülenen bir QR kodu veya bir Cihaz Kimliği ve PIN kullanılarak eşleşir. PIN bir kimliği değil, belirli bir cihazı yetkilendirir. Sunucularımızda sizinle ilgili hiçbir şey saklanmaz.
Remio'nun sunucuları ele geçirilirse ne olur?
Bağlantı sunucumuz yalnızca bağlantı kurulum iletilerini aktarır — akış verisi, şifreleme anahtarı veya kullanıcı kimlik bilgisi asla tutmaz. Sızacak bir kullanıcı veritabanı yoktur. Remio altyapısının ele geçirilmesi geçmiş oturumları açığa çıkarmaz, çünkü her oturum benzersiz geçici anahtarlar kullanır (kusursuz ileri gizlilik).
Remio hangi şifrelemeyi kullanır?
DTLS-SRTP — gerçek zamanlı medya için endüstri standardı şifreleme — cihazlarınız arasında ECDHE anahtar belirlemesiyle. Her oturum benzersiz geçici anahtarlar kullanır ve kusursuz ileri gizlilik sağlar — gelecekteki bir anahtar bir şekilde ele geçirilse bile geçmiş oturumlar korunur. Tam koruma profilleri güvenlik teknik belgesinde açıklanmıştır.
Remio bağımsız olarak denetlendi mi?
Henüz değil. Remio bağımsız bir projedir ve üçüncü taraf denetimi veya SOC 2 onayı almamıştır. Tüm tasarım güvenlik teknik belgemizde ortaya konmuştur ve güvenlik bildirimleri security@remio.net adresine gider — bir hata ödül programı yol haritasında.
Gizlilik premium olmamalı.
Bilgisayarınız her yerden — kullanımı ücretsiz, hesap yok, bizim tarafımızda hiçbir şey saklanmaz.