Kiến trúc zero-knowledge
Remio không thể thấy những gì Remio không có khoá để giải mã. Khoá được sinh giữa các thiết bị của bạn và không bao giờ rời khỏi chúng — kể cả một lệnh toà án cũng không thể lấy được bản sao mà chúng tôi không hề giữ.
✦Bảo mật
Bảo mật remote desktop — riêng tư không phải là tuỳ chọn. Bảo mật không thoả hiệp.
Kiến trúc zero-knowledge của Remio nghĩa là chúng tôi không thể thấy dữ liệu của bạn — kể cả khi muốn. Không tài khoản, không trung gian, không lưu gì cả.
E2E
mã hoá, mọi phiên
Zero
tài khoản lưu trữ
P2P
trực tiếp theo mặc định
PFS
bảo mật chuyển tiếp
✦Kiến trúc
Tám nguyên tắc, nói thẳng.
Zero-knowledge là thuộc tính của cách Remio được xây dựng — không phải một chính sách bắt bạn tin.
Không tài khoản, không mục tiêu
Không email, không mật khẩu, không có cơ sở dữ liệu người dùng để bị xâm nhập. Khi AnyDesk bị xâm nhập năm 2024 và TeamViewer bị nhóm APT29 tấn công, họ có thông tin xác thực để mất. Remio không giữ gì cả.
Trực tiếp giữa các thiết bị
Dữ liệu của bạn chảy trực tiếp giữa các thiết bị của bạn. Server kết nối chỉ thực hiện cái bắt tay; khi không thể tránh relay, nó chuyển tiếp các gói tin mà nó không thể đọc.
Mã hoá đầu-cuối
DTLS-SRTP — cùng chuẩn mã hoá được tin dùng khắp ngành video và thoại thời gian thực. Khoá chỉ được thương lượng giữa các thiết bị của bạn; kể cả relay cũng chỉ thấy dữ liệu đã mã hoá.
Bảo mật chuyển tiếp hoàn hảo
Mỗi phiên sinh ra một khoá tạm thời dùng một lần, huỷ ngay khi bạn ngắt kết nối. Các phiên cũ vẫn được bảo vệ kể cả khi một khoá tương lai bị rò rỉ.
Ghép nối do bạn duyệt
Một thiết bị chỉ vào được khi bạn cho phép — bằng cách quét mã QR của host, nhập ID thiết bị và mã PIN mà host hiển thị, hoặc đăng nhập tài khoản Remio của bạn trên cả hai máy. Mã PIN tự đổi mới sau mỗi năm phút.
Khoá nằm lại trên thiết bị của bạn
Mỗi thiết bị giữ khoá ghép nối trong vùng lưu trữ được bảo vệ mà hệ thống của nó cung cấp — Keychain trên thiết bị Apple, Android Keystore, vùng lưu trữ hệ thống được mã hoá trên Windows, một tệp riêng tư trên Linux. Khoá không bao giờ tới máy chủ của chúng tôi.
Một thiết kế, mọi thiết bị
Cùng một kiểu mã hoá đầu cuối và cùng luật ghép nối trên iPhone, iPad, Mac, Android, Windows và Linux. Không có ứng dụng nào trong nhà Remio yếu hơn.
Tại sao chọn không tài khoản? Đọc bài luận triết lý zero-account →
✦Mô hình đe doạ
Điều gì thay đổi khi nhà cung cấp bị xâm nhập?
Phép thử trung thực của mọi công cụ remote desktop là: một vụ đột nhập sẽ lộ ra cái gì. Với Remio, câu trả lời là không gì cả.
| Khía cạnh | Remio | AnyDesk / TeamViewer |
|---|---|---|
| Định tuyến stream | Ngang hàng trực tiếp | Qua server nhà cung cấp |
| Cần tài khoản | Không — chỉ PIN | Có, email + mật khẩu |
| Nhà cung cấp có giải mã được? | Bất khả thi theo thiết kế | Về kỹ thuật là có thể |
| Một vụ xâm nhập lộ ra gì | Không có dữ liệu để rò rỉ | Toàn bộ user (sự cố 2024) |
| Bảo vệ phiên cũ | Bảo mật chuyển tiếp hoàn hảo | Không rõ |
| Quảng cáo & môi giới dữ liệu | Không bao giờ | Tuỳ nhà cung cấp |
✦Mật mã học
Khoá không bao giờ rời khỏi thiết bị của bạn.
Stream được bảo vệ bằng DTLS-SRTP và trao đổi khoá ECDHE — cùng họ trao đổi khoá đứng sau Signal, WireGuard và HTTPS hiện đại. Khoá phiên chỉ sống trong bộ nhớ, trong khoảng thời gian một phiên, rồi biến mất.
Không quảng cáo, không bán dữ liệu cho bên thứ ba, không hồ sơ tài khoản — nội dung màn hình của bạn không bao giờ bị ghi lại, xem xét, hay giải mã được ở phía chúng tôi.
✦Tuân thủ
Không có gì để rò rỉ, không có gì để báo cáo.
Một số bảo vệ đã sẵn có; số khác đang trên đường. Chúng tôi chỉ tuyên bố những gì có thể chứng minh.
Đã sẵn có
GDPR theo kiến trúc, khoá nằm trên thiết bị của bạn, bảo mật chuyển tiếp
Không thu thập dữ liệu cá nhân nên không có gì để bảo vệ — cộng thêm rate-limit tại máy chủ kết nối của chúng tôi, và khoá được giữ trong vùng lưu trữ được bảo vệ của chính mỗi thiết bị.
Roadmap
Chương trình bug bounty
Thưởng cho tiết lộ có trách nhiệm. Cho tới khi ra mắt, báo cáo gửi về security@remio.net.
Tham khảo
Whitepaper kỹ thuật đầy đủ
Mã hoá, mô hình đe doạ, truyền tải, ghép nối và vòng đời khoá — chi tiết trong whitepaper →
✦Máy đang khoá
Máy tính đang khoá, vẫn vào được theo cách của bạn.
Remio không vượt qua khoá máy của bạn — nó stream màn hình khoá thật và chuyển phím bạn gõ tới đó, nên máy vẫn hỏi mật khẩu đúng như khi bạn đứng ngay trước nó.
Khoá vẫn là khoá
Hệ điều hành kiểm tra mật khẩu, không phải Remio. Mật khẩu tài khoản của bạn không bao giờ được lưu, không bao giờ lọt vào mắt server của chúng tôi, và không bao giờ được truyền đi dưới dạng nào khác ngoài các phím gõ đã mã hoá của phiên.
Mở khoá là một tuỳ chọn
Mỗi host tự quyết định thiết bị đang kết nối có được gõ tại màn hình khoá của nó hay không. Tắt đi thì thiết bị của bạn vẫn thấy máy đang khoá — nhưng không phím nào tới được đó, và client nói thẳng điều này thay vì giả vờ hoạt động.
Chỉ những thiết bị bạn đã ghép nối
Một thiết bị chỉ tới được host nếu nó đã được ghép nối — bằng quét QR, bằng ID thiết bị và mã PIN, hoặc bằng cách đăng nhập cùng tài khoản Remio với host. Host liệt kê mọi thiết bị đã ghép nối, và gỡ một thiết bị là nó bị ngắt ngay lập tức. Trên chính thiết bị của bạn, Khoá Remio yêu cầu Face ID, Touch ID, vân tay, Windows Hello hoặc mật mã của bạn khi mở, để người mượn thiết bị của bạn không vào được máy tính của bạn. Phiên đang chạy vẫn chạy.
Chi tiết hơn về việc vào một máy đang khoá — kể cả MacBook đang gập nắp — tại mở khoá từ xa tại màn hình khoá →
✦Nhóm & cá nhân
Hợp cho một người hay một nhóm nhỏ.
Cùng thiết kế zero-knowledge bảo vệ một chiếc Mac cũng mở rộng gọn gàng cho vài thiết bị đã ghép nối. Vì Remio không có kho tài khoản trung tâm, không có gì để cấp phát và không có gì để rò rỉ — mỗi cặp thiết bị giữ khoá của riêng mình. Chúng tôi là dự án độc lập, nên chưa cung cấp hỗ trợ doanh nghiệp, chứng nhận SOC 2 hay SLA; thứ chúng tôi mang lại là một kiến trúc được trình bày trọn vẹn trong whitepaper bảo mật của chúng tôi.
✦Câu hỏi
Câu hỏi thường gặp
Remio có thể nhìn thấy màn hình của tôi không?
Không. Remio dùng mã hoá đầu-cuối với DTLS-SRTP và trao đổi khoá ECDHE. Khoá mã hoá được sinh giữa các thiết bị của bạn và không bao giờ rời khỏi chúng. Server của chúng tôi chỉ giới thiệu các thiết bị — không thể giải mã stream, kể cả khi bị ép buộc. Khoá mật mã không tồn tại ở phía chúng tôi.
Remio có tài khoản hay mật khẩu không?
Không. Không có email, mật khẩu hay cơ sở dữ liệu tài khoản trung tâm nào. Các thiết bị ghép nối bằng mã QR hoặc ID thiết bị và mã PIN hiển thị trên máy host. Mã PIN này uỷ quyền một thiết bị cụ thể, không phải một danh tính. Không có gì về bạn được lưu trên server chúng tôi.
Chuyện gì xảy ra nếu server Remio bị xâm nhập?
Máy chủ kết nối của chúng tôi chỉ chuyển tiếp các tin nhắn thiết lập kết nối — không bao giờ giữ dữ liệu streaming, khoá mã hoá hay thông tin xác thực người dùng. Không có cơ sở dữ liệu người dùng nào để rò rỉ. Xâm nhập hạ tầng Remio không lộ các phiên cũ vì mỗi phiên dùng khoá ephemeral riêng (perfect forward secrecy).
Remio dùng mã hoá gì?
DTLS-SRTP — chuẩn mã hoá của ngành cho media thời gian thực — với trao đổi khoá ECDHE giữa các thiết bị của bạn. Mỗi phiên dùng khoá ephemeral riêng, cung cấp perfect forward secrecy — các phiên cũ vẫn được bảo vệ ngay cả khi một khoá trong tương lai bị lộ. Các profile bảo vệ chính xác được ghi trong sách trắng bảo mật.
Remio đã được kiểm thử bảo mật độc lập chưa?
Chưa. Remio là một dự án độc lập và chưa có kiểm toán của bên thứ ba hay báo cáo xác nhận SOC 2. Toàn bộ thiết kế được trình bày trong sách trắng bảo mật của chúng tôi, và báo cáo bảo mật xin gửi tới security@remio.net — chương trình bug-bounty nằm trong roadmap.
Riêng tư không phải là tính năng cao cấp.
Máy tính của bạn ở bất cứ đâu — dùng miễn phí, không tài khoản, không lưu gì phía chúng tôi.