零知识架构
没有解密密钥，我们就看不到内容。密钥在你的设备之间派生，且永远不会离开它们，哪怕是法院的命令，也拿不出我们根本没有的副本。
E2E
每次会话均加密
零
存储的账号
P2P
默认直连
PFS
前向保密
✦架构
八项原则，直白陈述。
零知识是 Remio 构建方式本身的属性，而不是需要你去相信的一项政策。
无需账号，没有靶子
没有邮箱，没有密码，也没有可供攻破的用户数据库。AnyDesk 在 2024 年遭到入侵、TeamViewer 被 APT29 攻击时，它们手里有凭据可丢。而 Remio 没有任何存档。
设备直连
你的数据直接在设备之间流动。连接服务器只负责握手；在不得不使用中继时，它转发的也是自己读不懂的数据包。
端到端加密
DTLS-SRTP：实时视频和语音领域普遍信赖的行业标准加密。密钥只在你的设备之间协商；即使是中继，看到的也只是密文。
完美前向保密
每次会话都会派生一个全新的、一次性的临时密钥，断开连接时即销毁。即使未来有密钥泄露，过去的会话依然受到保护。
到场配对
你从主机屏幕上读到的六位数代码，授权的是一台设备，而不是一个身份，你可以随时更换它，更像是当面交换密钥，而不是注册账号。
硬件支持的密钥
你的操作系统用它自己的硬件来保护 Remio 的机密：Apple 上是安全隔区（Secure Enclave），Android 上是安全元件，Windows 上是信任芯片。不解锁设备，就无法提取任何内容。
一套设计，适用所有设备
iPhone、iPad、Mac、Android、Windows 和 Linux 上采用相同的端到端加密和相同的配对规则。系列里没有哪一款应用更薄弱。
为什么选择无需账号？请阅读零账号理念一文 →
✦威胁模型
厂商被入侵时，会有什么不同？
检验任何远程桌面工具的诚实方式，就是看一次入侵会暴露什么。对于 Remio，答案是：什么也不会暴露。
| 维度 | Remio | AnyDesk / TeamViewer |
|---|---|---|
| 串流路由 | 直接点对点 | 经由厂商服务器 |
| 是否需要账号 | 不需要，只用 PIN 码 | 需要，邮箱 + 密码 |
| 厂商能否解密？ | 按设计就不可能 | 技术上有可能 |
| 一次入侵会暴露什么 | 没有用户数据可泄露 | 所有用户（2024 年事件） |
| 对过往会话的保护 | 完美前向保密 | 不明确 |
| 广告与数据经纪商 | 绝不 | 因厂商而异 |
✦密码学
密钥永远不会离开你的设备。
串流由 DTLS-SRTP 和 ECDHE 密钥协商保护，这与 Signal、WireGuard 和现代 HTTPS 背后采用的是同一类密钥交换。会话密钥只存在于内存中，在会话期间有效，之后便消失。
没有广告，没有数据经纪商，没有账号档案：你的屏幕内容绝不会被记录、检查，也无法在我们这一侧解密。
✦合规
没有可泄露的，也没有可上报的。
有些保护措施已经到位，另一些正在路上。我们只宣称自己能够证明的内容。
已落实
架构层面的 GDPR 合规、硬件支持的密钥、前向保密
我们不收集任何个人数据，因此没有什么需要保护；此外，信令入口有限流措施，每台设备上都使用平台的安全保险库来存储。
计划于 2026 年
独立渗透测试
由第三方红队评估，并发布公开透明度报告。
计划于 2026 年
SOC 2 Type II
对安全控制、可用性和保密性进行独立审计。
路线图
漏洞赏金计划
对负责任披露给予奖励。在它推出之前，请将报告发送至 [email protected]。
参考
完整技术白皮书
深入讲解加密、威胁模型、传输、配对和密钥生命周期：阅读白皮书 →
✦已锁定的电脑
锁定的电脑，由你按自己的方式连接。
Remio 不会绕过你电脑的锁：它串流的是真实的锁屏界面，并把你的按键传给它，因此这台机器会像你站在它面前一样，要求你输入密码。
锁就是锁
校验密码的是你的操作系统，而不是 Remio。你的账户密码从不被存储，从不被我们的服务器看到，除了会话中经过加密的按键之外，也从不以任何其他形式传输。
解锁是一项设置
每台主机自行决定是否允许已连接的设备在其锁屏界面输入。关闭之后，你的设备仍能看到这台机器处于锁定状态，但不会有任何按键到达它，客户端也会明确告知，而不是假装在工作。
只限你配对过的设备
设备只有在已经配对之后，才能访问主机，配对要通过可随时更换的六位数代码或扫描二维码完成。主机会列出每一台已配对的设备，移除某台设备会立即将其断开，它必须重新配对才能再次连入。
关于如何连接已锁定的电脑（包括合上盖子的 MacBook）的更多细节，请见锁屏界面的远程解锁 →
✦团队与个人
适合个人，也适合小团队。
保护一台 Mac 的同一套零知识设计，可以平滑地扩展到少量已配对的设备。由于 Remio 没有中央账号存储，因此没有需要配置的，也没有可泄露的：每一对设备都持有自己的密钥。我们是一个独立项目，所以目前不提供企业级支持、SOC 2 认证或服务等级协议（SLA）；我们提供的，是在安全白皮书中完整阐述的架构。
✦常见问题
常见问题解答
Remio 能看到我的屏幕吗？
不能。Remio 使用端到端加密，采用 DTLS-SRTP 和 ECDHE 密钥协商。加密密钥在你的设备之间派生，永远不会离开它们。我们的服务器只负责让你的设备互相认识，即使被强制要求，也无法解密数据流。加密密钥并不存在于我们这一侧。
Remio 有账号或密码吗？
没有。没有邮箱，没有密码，也没有中央账号数据库。设备通过主机电脑上显示的六位数代码配对。该代码授权的是某一台特定设备，而不是一个身份。我们的服务器上不存储任何关于你的信息。
如果 Remio 的服务器被入侵会怎样？
我们的信令服务器只转发建立连接所需的消息，从不持有串流数据、加密密钥或用户凭据。没有可供泄露的用户数据库。即使 Remio 的基础设施遭到入侵，也不会暴露过往会话，因为每次会话都使用独一无二的临时密钥（完美前向保密）。
Remio 使用什么加密？
DTLS-SRTP，实时媒体的行业标准加密，并在你的设备之间采用 ECDHE 密钥协商。每次会话都使用独一无二的临时密钥，提供完美前向保密：即使未来某个密钥以某种方式泄露，过往的会话依然受到保护。具体的保护配置已记录在安全白皮书中。
Remio 是否经过独立审计？
独立渗透测试和 SOC 2 Type II 计划于 2026 年进行。负责任披露的漏洞赏金计划也在路线图上。
