大多數遠端桌面 app 在你連接自己的裝置之前，都會先要求一個電子郵件。我們認為這是本末倒置。以下說明為什麼 Remio 被設計成對你一無所知 — 以及為什麼這最終成了特色，而不是限制。
零帳號產品背後的五條公理
在工程之前，先有一個立場。Remio 建立在五句話之上，每當有新功能誘使我們要求電子郵件時，我們就回頭看這五句話。讀過一次，這篇文章的其餘部分就只是點綴。
如果註冊是使用者看到的第一件事，產品就已經從他們身上拿走了東西。我們拒絕收取這筆過路費。裝置 ID 與 PIN 就足以授權一台裝置進行一次工作階段 — 再多的，就是使用者沒有要求的一段關係。
每一個使用者資料庫，都是未來的一份事故報告。放置你電子郵件最安全的地方，是一個不存在的欄位。我們看待使用者資料，就像謹慎的建築工人看待含鉛油漆 — 理論上有趣，在工地上卻不受歡迎。
你的手機和你的 Mac 就在同一張桌子上。它們需要建立的信任存在於那個房間裡，而不是另一個大陸的資料中心。Remio 的 PIN 交換，是兩台裝置之間的交握，沒有任何人見證。
Remio 在意的是，你指向的那台機器，是不是你昨天配對的那一台。加密金鑰可以證明這一點。姓名和電子郵件永遠做不到。授權裝置，忘記人。
離開一個產品的正確方式，是把它拖進垃圾桶，然後就結束了。沒有儀表板。沒有「你確定嗎？」的問卷。沒有資料匯出的服務單。如果解除安裝無法把你刪掉，就表示這個產品一開始就對你知道得太多。
沒有人問的問題
當你下載一個遠端桌面 app，它首先要的通常是你的電子郵件。然後是密碼。接著也許是為了雙重驗證而要電話號碼。然後它要你驗證電子郵件。然後你才能開始連接你的裝置。
我們已經被這個流程制約到沒有人停下來問：為什麼？
兩台裝置都是你的。它們就在你面前。一台是你的電腦，另一台是你的手機。你想在手機上看到電腦的螢幕。整筆交易就只有這樣。
為什麼另一個國家的公司，需要知道你的姓名、電子郵件和裝置清單，才能做到這件事？
app 想要你電子郵件的真正原因
讓我們誠實面對大多數 app 為什麼要求帳號：不是為了你的安全 — 而是為了它們的商業模式。
電子郵件位址是使用者個人檔案的基礎。使用者個人檔案讓使用追蹤成為可能。使用追蹤讓精準的加價推銷成為可能。加價推銷帶來營收。帳號不是一項功能 — 它是一個漏斗。
在某些 app 中，要求帳號是有正當理由的。如果你需要雲端同步、團隊管理或跨裝置持續性，使用者身分就有意義。但對於連接同一張桌上的兩台裝置來說，帳號是額外負擔 — 對你和你的隱私都是。
帳號不是一項功能。它是一個漏斗。一旦你看清這一點，就再也無法視而不見 — 而你也不再把它當作打開 app 的代價而接受。
PIN 配對如何運作
Remio 以 QR 碼，或裝置 ID 與 PIN 配對。沒有電子郵件。沒有密碼。沒有帳號。
流程很簡單。在你的電腦上安裝 Remio。它會顯示一個 QR 碼、一個裝置 ID 和一組 PIN。在手機上掃描 QR 碼，或輸入裝置 ID 與 PIN。你就連上了。整個過程大約一分鐘。
PIN 由主機顯示，你隨時可以取得新的。裝置配對之後，它們會利用第一次交握時交換的加密金鑰彼此記住。PIN 本身從不儲存在我們的伺服器上。
這不只是更簡單 — 它比電子郵件加密碼的驗證更安全。沒有密碼會在資料外洩中流出。沒有帳號可以釣魚。沒有憑證資料庫讓攻擊者鎖定。你無法入侵一個不存在的帳號。
其他 app 對你知道什麼。Remio 知道什麼。
解釋一種理念最清楚的方式，就是把它和替代方案並排比較。以下是典型的商業遠端桌面產品，為了讓一個工作階段出現在你的螢幕上所蒐集的資料 — 以及 Remio 為了做同一件事所蒐集的。
- 全名與電子郵件位址
- 經過驗證的電話號碼
- 你曾配對過的每一台裝置
- 每一次連線，含時間戳記與 IP
- 由這些 IP 推得的地理位置
- 作業系統、硬體型號、app 版本
- 與你身分綁定的當機報告
- 點擊流分析與功能使用情形
- 行銷歸因的 cookie
- 付款資料與帳單地址
其中任何一列外洩，其餘的也全都跟著洩漏。
什麼都不知道。
你的裝置 ID 存在你的裝置上。你隨時都可以取得新的 PIN。配對金鑰從不抵達我們的基礎架構。你不需要建立任何帳號 — 使用情形與當機統計讓 app 持續運作，但它們從不攜帶你螢幕的任何一個畫面。
我們的伺服器遭入侵，洩漏的只是我們本來就讀不到的加密流量。
沒有使用者個人檔案。沒有廣告 SDK。沒有資料掮客。沒有行銷追蹤像素。確實存在的使用情形與當機統計，是為了讓 Remio 持續運作 — 你的螢幕內容從不被記錄或檢視。
靠架構建立信任，而不是靠政策
關於隱私政策有一個令人不安的真相：它們是為了描述資料蒐集而存在，而不是為了阻止它。一份寫著「我們蒐集使用資料以改善服務」的政策，給了公司幾乎可以追蹤任何東西的法律掩護。
我們採取了不同的做法：讓資料蒐集在架構上變得不可能。
Remio 在可能的情況下，會直接連接你的裝置。你的螢幕資料不會經過我們的伺服器。連線採用端對端加密，金鑰只有你的裝置持有。
當無法直接連線時 — 嚴格的網路、公司防火牆 — 連線會退回加密中繼。中繼只看得到加密的位元組。它無法解密你的螢幕、輸入或音訊。它在設計上就是一條笨管子。
我們不要求你信任我們的隱私政策。我們請你信任架構。程式碼無法蒐集它看不到的東西。
不知情的商業論證
人們問我們：「沒有使用者帳號，你們怎麼賺錢？沒有電子郵件，你們怎麼做行銷？沒有每位使用者的個人檔案，你們怎麼知道什麼有效？」
這些問題很合理。我們的答案：
- 你的資料從來不是營收模式。Remio 免費，並以 Remio Pro 作為選用訂閱 — 沒有廣告，沒有販售資料。人們推薦它，是因為軟體好，而不是因為我們用滴灌式行銷活動把他們導入漏斗。
- 行銷靠口耳相傳，以及像這篇文章這樣的內容。人們會分享自己喜愛的工具。不需要郵寄名單。
- 我們從使用情形與當機統計得知什麼有效 — 哪些功能被使用、連線在哪裡失敗、什麼當機。它們從不攜帶你的螢幕。使用 Remio 的人所寫的評論與訊息，則告訴我們其餘的部分。
這比 SaaS 的常規更難嗎？當然。大多數的作法手冊都假設你有一個可以行銷的使用者電子郵件資料庫。我們沒有。我們接受了這個取捨，因為我們相信這是對的。
對未來的押注
我們認為「給我們你的電子郵件才能使用我們的產品」的時代正在結束。使用者累了。他們厭倦了垃圾郵件，厭倦了資料外洩，厭倦了發現自己「匿名」的資料被賣給一個他們從沒聽過的廣告網路。
下一代的優秀軟體，將靠產品而不是靠資料競爭。它會藉由不索取不需要的資訊來贏得信任。
Remio 不想要你的電子郵件。我們不想要你的姓名。我們不想要你的使用模式。我們只想幫你從手機上看到你的電腦 — 並在你這麼做的時候，不擋你的路。
這不是限制。這就是整個設計。
