零知识架构
没有解密密钥，我们就看不到内容。密钥在你的设备之间派生，且永远不会离开它们，哪怕是法院的命令，也拿不出我们根本没有的副本。
E2E
每次会话均加密
零
存储的账号
P2P
默认直连
PFS
前向保密
✦架构
八项原则，直白陈述。
零知识是 Remio 构建方式本身的属性，而不是需要你去相信的一项政策。
无需账号，没有靶子
没有邮箱，没有密码，也没有可供攻破的用户数据库。AnyDesk 在 2024 年遭到入侵、TeamViewer 被 APT29 攻击时，它们手里有凭据可丢。而 Remio 没有任何存档。
设备直连
你的数据直接在设备之间流动。连接服务器只负责握手；在不得不使用中继时，它转发的也是自己读不懂的数据包。
端到端加密
DTLS-SRTP：实时视频和语音领域普遍信赖的行业标准加密。密钥只在你的设备之间协商；即使是中继，看到的也只是密文。
完美前向保密
每次会话都会派生一个全新的、一次性的临时密钥，断开连接时即销毁。即使未来有密钥泄露，过去的会话依然受到保护。
由你批准的配对
设备只有在你允许之后才能进入 - 扫描主机的二维码、输入主机上显示的设备 ID 和 PIN 码，或在两台设备上登录你的 Remio 账号。这个 PIN 码每五分钟自动更新一次。
密钥留在你的设备上
每台设备都把配对密钥保存在系统提供的受保护存储中 - Apple 设备上是 Keychain，Android 上是 Android Keystore，Windows 上是加密的系统存储，Linux 上是一个私有文件。它从不会到达我们的服务器。
一套设计，适用所有设备
iPhone、iPad、Mac、Android、Windows 和 Linux 上采用相同的端到端加密和相同的配对规则。系列里没有哪一款应用更薄弱。
为什么选择无需账号？请阅读零账号理念一文 →
✦威胁模型
厂商被入侵时，会有什么不同？
检验任何远程桌面工具的诚实方式，就是看一次入侵会暴露什么。对于 Remio，答案是：什么也不会暴露。
| 维度 | Remio | AnyDesk / TeamViewer |
|---|---|---|
| 串流路由 | 直接点对点 | 经由厂商服务器 |
| 是否需要账号 | 不需要，只用 PIN 码 | 需要，邮箱 + 密码 |
| 厂商能否解密？ | 按设计就不可能 | 技术上有可能 |
| 一次入侵会暴露什么 | 没有用户数据可泄露 | 所有用户（2024 年事件） |
| 对过往会话的保护 | 完美前向保密 | 不明确 |
| 广告与数据经纪商 | 绝不 | 因厂商而异 |
✦密码学
密钥永远不会离开你的设备。
串流由 DTLS-SRTP 和 ECDHE 密钥协商保护，这与 Signal、WireGuard 和现代 HTTPS 背后采用的是同一类密钥交换。会话密钥只存在于内存中，在会话期间有效，之后便消失。
没有广告，没有数据经纪商，没有账号档案：你的屏幕内容绝不会被记录、检查，也无法在我们这一侧解密。
✦合规
没有可泄露的，也没有可上报的。
有些保护措施已经到位，另一些正在路上。我们只宣称自己能够证明的内容。
已落实
架构层面符合 GDPR、密钥保存在你的设备上、前向保密
我们不收集任何个人数据，因此没有什么需要保护；此外，我们的连接服务器有限流措施，密钥保存在每台设备自己的受保护存储中。
路线图
漏洞赏金计划
对负责任披露给予奖励。在它推出之前，请将报告发送至 security@remio.net。
参考
完整技术白皮书
深入讲解加密、威胁模型、传输、配对和密钥生命周期：阅读白皮书 →
✦已锁定的电脑
锁定的电脑，由你按自己的方式连接。
Remio 不会绕过你电脑的锁：它串流的是真实的锁屏界面，并把你的按键传给它，因此这台机器会像你站在它面前一样，要求你输入密码。
锁就是锁
校验密码的是你的操作系统，而不是 Remio。你的账户密码从不被存储，从不被我们的服务器看到，除了会话中经过加密的按键之外，也从不以任何其他形式传输。
解锁是一项设置
每台主机自行决定是否允许已连接的设备在其锁屏界面输入。关闭之后，你的设备仍能看到这台机器处于锁定状态，但不会有任何按键到达它，客户端也会明确告知，而不是假装在工作。
只限你配对过的设备
设备只有在已经配对之后，才能访问主机 - 通过扫描二维码、输入设备 ID 和 PIN 码，或登录与主机相同的 Remio 账号来完成配对。主机会列出每一台已配对的设备，移除某台设备会立即将其断开。 在你自己的设备上，锁定 Remio 会在打开时要求 Face ID、Touch ID、指纹、Windows Hello 或密码，借用你设备的人就无法访问你的电脑。正在运行的会话会继续运行。
关于如何连接已锁定的电脑（包括合上盖子的 MacBook）的更多细节，请见锁屏界面的远程解锁 →
✦团队与个人
适合个人，也适合小团队。
保护一台 Mac 的同一套零知识设计，可以平滑地扩展到少量已配对的设备。由于 Remio 没有中央账号存储，因此没有需要配置的，也没有可泄露的：每一对设备都持有自己的密钥。我们是一个独立项目，所以目前不提供企业级支持、SOC 2 鉴证报告或服务等级协议（SLA）；我们提供的，是在安全白皮书中完整阐述的架构。
✦常见问题
常见问题解答
Remio 能看到我的屏幕吗？
不能。Remio 使用端到端加密，采用 DTLS-SRTP 和 ECDHE 密钥协商。加密密钥在你的设备之间派生，永远不会离开它们。我们的服务器只负责让你的设备互相认识，即使被强制要求，也无法解密数据流。加密密钥并不存在于我们这一侧。
Remio 有账号或密码吗？
没有。没有邮箱，没有密码，也没有中央账号数据库。设备通过主机电脑上显示的二维码或设备 ID 和 PIN 码配对。该 PIN 码授权的是某一台特定设备，而不是一个身份。我们的服务器上不存储任何关于你的信息。
如果 Remio 的服务器被入侵会怎样？
我们的连接服务器只转发建立连接所需的消息，从不持有串流数据、加密密钥或用户凭据。没有可供泄露的用户数据库。即使 Remio 的基础设施遭到入侵，也不会暴露过往会话，因为每次会话都使用独一无二的临时密钥（完美前向保密）。
Remio 使用什么加密？
DTLS-SRTP，实时媒体的行业标准加密，并在你的设备之间采用 ECDHE 密钥协商。每次会话都使用独一无二的临时密钥，提供完美前向保密：即使未来某个密钥以某种方式泄露，过往的会话依然受到保护。具体的保护配置已记录在安全白皮书中。
Remio 是否经过独立审计？
还没有。Remio 是一个独立项目，没有经过第三方审计，也没有 SOC 2 鉴证报告。完整的设计在我们的安全白皮书中有详细说明，安全问题请发送至 security@remio.net - 漏洞赏金计划也在路线图上。
