Remio có thể nhìn thấy màn hình của tôi không?

Không. Remio dùng mã hoá đầu-cuối với AES-256-GCM và trao đổi khoá ECDHE qua Curve25519. Khoá mã hoá được sinh giữa các thiết bị của bạn và không bao giờ rời khỏi chúng. Server của chúng tôi chỉ giới thiệu các thiết bị — không thể giải mã stream, kể cả khi bị ép buộc. Khoá mật mã không tồn tại ở phía chúng tôi.

Remio có tài khoản hay mật khẩu không?

Không. Không có email, mật khẩu hay cơ sở dữ liệu tài khoản trung tâm nào. Các thiết bị ghép cặp bằng PIN 6 chữ số một lần hiển thị trên máy host. PIN uỷ quyền một thiết bị cụ thể, không phải một danh tính. Không có gì về bạn được lưu trên server chúng tôi.

Chuyện gì xảy ra nếu server Remio bị xâm nhập?

Server signaling của chúng tôi chỉ chuyển tiếp các tin nhắn thiết lập kết nối — không bao giờ giữ dữ liệu streaming, khoá mã hoá hay thông tin xác thực người dùng. Không có cơ sở dữ liệu người dùng nào để rò rỉ. Xâm nhập hạ tầng Remio không lộ các phiên cũ vì mỗi phiên dùng khoá ephemeral riêng (perfect forward secrecy).

Remio dùng mã hoá gì?

AES-256-GCM cho luồng dữ liệu được xác thực, ECDHE qua Curve25519 cho trao đổi khoá, và DTLS-SRTP cho lớp truyền tải. Mỗi phiên dùng khoá ephemeral riêng, cung cấp perfect forward secrecy — các phiên cũ vẫn được bảo vệ ngay cả khi khoá tương lai có bị xâm phạm bằng cách nào đó.

Giao thức Remio có mở không?

Có. Giao thức wire của Remio được định nghĩa trong các schema FlatBuffers công khai — mọi loại tin nhắn đều được tài liệu hoá, layout binary có thể tái tạo từ schema, và cùng một định nghĩa sinh code cho iOS, macOS, Android, Windows và server signaling Go. Không có hộp đen độc quyền.

Remio đã được kiểm thử bảo mật độc lập chưa?

Kiểm thử xâm nhập độc lập và SOC 2 Type II được lên kế hoạch cho 2026. Trong khi chờ, giao thức FlatBuffers mở cho phép bất kỳ ai xác minh chính xác những gì được gửi qua đường truyền. Chương trình bug-bounty cho công bố có trách nhiệm nằm trong roadmap.

Bảo mật — Remio | Riêng tư không phải là tuỳ chọn

Bảo mật không thoả hiệp.

Tám nguyên tắc, được tài liệu hoá công khai. Mã hoá đầu-cuối, forward secrecy theo thiết kế, thiết bị tới thiết bị trực tiếp theo mặc định. Không email, không mật khẩu, không có cơ sở dữ liệu người dùng trung tâm. Remio không thể thấy những gì Remio không có khoá để giải mã — và khoá chỉ tồn tại trên thiết bị của bạn.

Điều gì thay đổi khi nhà cung cấp bị xâm nhập?

Những tên tuổi lớn nhất trong remote desktop đã bị xâm nhập — đẩy hàng triệu người dùng vào rủi ro. Bảng dưới đây ánh xạ mỗi kịch bản tới những gì người dùng Remio thực sự mất, và vì sao câu trả lời thường là “không có gì của bạn.”

	AnyDesk	TeamViewer	Remio
Stream của bạn đi đâu?	Qua server của họ	Qua server của họ	Trực tiếp giữa các thiết bị của bạn
Bắt buộc có tài khoản?	Có, tài khoản dựa trên ID	Có, tài khoản bắt buộc	Không, chỉ PIN 6 chữ số
Nhà cung cấp có thể giải mã phiên của bạn?	Về mặt kỹ thuật có thể	Về mặt kỹ thuật có thể	Không thể theo thiết kế
Hậu quả khi nhà cung cấp bị xâm nhập	Mọi user bị lộ (T2/2024)	Mọi user bị lộ (T6/2024)	Không có dữ liệu user để rò rỉ
Phiên cũ có an toàn nếu khoá bị rò rỉ?	Không rõ	Không rõ	Có, perfect forward secrecy
Bạn có thể kiểm tra giao thức truyền thông?	Không, độc quyền	Không, nguồn đóng	Có, schema giao thức là công khai
Thu thập telemetry gì?	Phân tích sử dụng, ID thiết bị	Phân tích sử dụng, dữ liệu tài khoản	Không gì — zero telemetry

AnyDesk

TeamViewer

Remio

Stream của bạn đi đâu?

Qua server của họ

Trực tiếp giữa các thiết bị của bạn

Bắt buộc có tài khoản?

Có, tài khoản dựa trên ID

Có, tài khoản bắt buộc

Không, chỉ PIN 6 chữ số

Nhà cung cấp có thể giải mã phiên của bạn?

Về mặt kỹ thuật có thể

Không thể theo thiết kế

Hậu quả khi nhà cung cấp bị xâm nhập

Mọi user bị lộ (T2/2024)

Mọi user bị lộ (T6/2024)

Không có dữ liệu user để rò rỉ

Phiên cũ có an toàn nếu khoá bị rò rỉ?

Không rõ

Có, perfect forward secrecy

Bạn có thể kiểm tra giao thức truyền thông?

Không, độc quyền

Không, nguồn đóng

Có, schema giao thức là công khai

Thu thập telemetry gì?

Phân tích sử dụng, ID thiết bị

Phân tích sử dụng, dữ liệu tài khoản

Không gì — zero telemetry

Hôm nay

Đã có sẵn.

GDPR là tư thế theo kiến trúc — chúng tôi không thu thập dữ liệu cá nhân, không đặt cookie tracking, không chạy analytics. Bảo vệ brute-force giới hạn tốc độ kết nối ở lớp signaling. Thông tin xác thực thiết bị nằm trong kho lưu trữ bảo mật được phần cứng hỗ trợ của nền tảng. Không có gì để chứng nhận vì không có gì được thu thập để chứng nhận với.

✓GDPR theo kiến trúc — không dữ liệu cá nhân, không cookie

✓Bảo vệ brute-force — rate-limit ở biên kết nối

✓Lưu trữ phần cứng hỗ trợ — vault bảo mật nền tảng trên mọi thiết bị

✓Perfect forward secrecy — khoá phiên mới mỗi lần

✓Giao thức mở — schema công khai

Kế hoạch · 2026

Kiểm thử xâm nhập độc lập.

Review code chuyên nghiệp và engagement red-team bởi công ty bảo mật uy tín. Báo cáo minh bạch sẽ được xuất bản khi engagement kết thúc — cả thành công và phát hiện.

Kế hoạch · 2026

SOC 2 Type II.

Kiểm toán độc lập của bên thứ ba về kiểm soát bảo mật, tính khả dụng và tính bảo mật — cho đội IT và người mua doanh nghiệp cần xác minh chính thức thay vì chỉ tuyên bố kiến trúc.

Roadmap

Chương trình bug bounty.

Chương trình công bố có trách nhiệm cho nhà nghiên cứu bảo mật, với phần thưởng có cấu trúc. Cho đến khi ra mắt, báo cáo bảo mật gửi tới security@remio.net — chúng tôi đọc từng cái.

Tham chiếu

Whitepaper kỹ thuật đầy đủ.

Chi tiết mã hoá, mô hình mối đe doạ, truyền tải trực tiếp thiết bị-tới-thiết bị, giao thức ghép cặp, vòng đời khoá. Cho IT manager, đội bảo mật và bất kỳ ai đánh giá Remio cho workload có quy định.

Đọc whitepaper

Riêng tư không phải là tính năng cao cấp.

Cài host trên máy tính bạn muốn truy cập. Cài client trên thiết bị bạn dùng để truy cập từ đó. Mã hoá đầu-cuối, trực tiếp thiết bị-tới-thiết bị, không tài khoản đám mây. Tám nguyên tắc trên là cách nó ship, không phải nơi nó hướng tới.

macOS, iOS, iPadOS, Windows và Android. Miễn phí trong giai đoạn ra mắt.

Bảo mật không thoả hiệp.

Tám nguyên tắc, nói thẳng.

Chúng tôi không thể thấy những gì chúng tôi không có khoá để giải mã.

Không email, không mật khẩu, không có cơ sở dữ liệu người dùng để bị xâm nhập.

Dữ liệu của bạn chảy trực tiếp giữa các thiết bị của bạn.

Cùng mức bảo vệ giữ traffic ngân hàng và chính phủ.

Phiên cũ vẫn được bảo vệ, kể cả khi khoá tương lai bị rò rỉ.

PIN 6 chữ số bạn đọc trên màn hình host.

Hệ điều hành của bạn bảo vệ bí mật của Remio bằng phần cứng riêng.

Schema công khai là nguồn chân lý duy nhất.

Điều gì thay đổi khi nhà cung cấp bị xâm nhập?

Không có gì để rò rỉ, không có gì để báo cáo.

Đã có sẵn.

Kiểm thử xâm nhập độc lập.

SOC 2 Type II.

Chương trình bug bounty.

Whitepaper kỹ thuật đầy đủ.

Riêng tư không phải là tính năng cao cấp.