Dein Mac hört nur auf dein Handy
Zu Hause arbeitet Remolo direkt, über das Internet nur mit deinen Geräten und Gästen, denen du Zugang gegeben hast. Die erste Verbindung erfordert den Code vom Bildschirm des Mac oder einen Einmal-Link, jede Verbindung ist Ende-zu-Ende-verschlüsselt, Konten gibt es nicht.
Aktualisiert
Zu Hause – direkt
Handy und Mac finden sich in deinem WLAN oder ohne Router und sprechen nur miteinander. Über das Internet (Pro) – über ein Relay, das nur Chiffretext sieht und nichts speichert.
Code oder Einmal-Link
Der Mac zeigt sechs Ziffern oder einen QR-Code und gibt dir, wenn das Telefon weit weg ist, einen Einmal-Link mit einem 256-Bit-Geheimnis und dem Schlüssel des Mac. Nach fünf Fehlversuchen ändert sich der Code, und ein Link verfällt schon beim ersten falschen Versuch. Telefon und Mac prüfen sich gegenseitig – einen fremden Mac unterzuschieben, funktioniert nicht.
Ende-zu-Ende-Verschlüsselung
Jede Verbindung wird mit moderner Kryptografie verschlüsselt (Curve25519, ChaCha20‑Poly1305), die Schlüssel sind für jede Sitzung neu, und ein abgefangener Befehl lässt sich nicht wiederholen.
Dein Mac unter deiner Kontrolle
Vertrauenswürdige Telefone und Gäste siehst du in der Menüleiste; jedes Gerät lässt sich trennen oder „vergessen“. Du kannst für jede Verbindung eine Bestätigung verlangen, und die Pause schaltet mit einem Klick Steuerung und Mac-Bildschirm ab – das Telefon zeigt das an.
Ein Gast bekommt nur, was du anhakst
Befristeter Zugang für eine Stunde, einen Tag oder eine Woche: Trackpad und Tastatur, Folien, Medien oder der Mac-Bildschirm. Dateien, Zwischenablage, Terminal und Button-Aktionen – nie. Die Regeln prüft der Mac selbst.
Passwörter lesen wir nicht
Der Textspiegel zeigt, was im aktiven Feld auf dem Mac steht, aber Passwortfelder liest Remolo überhaupt nicht, und was Passwortmanager verbergen, gelangt nicht in die gemeinsame Zwischenablage.
Skripte sind aus
Buttons mit AppleScript und Shell sowie der Modus „Terminal“ können alles, deshalb sind sie auf dem Mac standardmäßig ausgeschaltet. Einschalten lassen sie sich nur in den Sicherheitseinstellungen des Helper auf dem Mac selbst.
Fragen
Kann jemand im Café meinen Mac steuern?
Nein. Für die erste Verbindung brauchst du den Code, den genau dein Mac anzeigt, oder einen Einmal-Link aus seinem Menü. Nach fünf Fehlversuchen ändert sich der Code. Und alle verbundenen Handys siehst du in der Menüleiste des Mac.
Wie sicher sind Links für Gäste oder das eigene iPhone?
Ein Link funktioniert nur einmal: Sobald er benutzt wurde, verfällt er. Das Geheimnis darin hat 256 Bit, und schon der erste falsche Versuch macht ihn ungültig. Ein unbenutzter Link gilt höchstens einen Tag (ein Gast-Link auch nie länger als der Zugang selbst). Der Link enthält den öffentlichen Schlüssel deines Mac, daher spricht das Telefon nur mit ihm, und die beiden treffen sich in einem separaten temporären Raum des Relays, nicht im Raum deines Mac. Die Seite, die den Link öffnet, hält das Geheimnis nach dem „#“, daher erhält der Server es nie. Schick Links nur an Menschen, denen du vertraust.
Was kann ein Gast?
Nur das, was du anhakst – Trackpad und Tastatur, Folien, Medien, Mac-Bildschirm (aus, bis du ihn einschaltest) – und nur bis zum Ablauf der Frist: eine Stunde, ein Tag oder eine Woche. Dateien, Zwischenablage, Terminal, Button-Aktionen und Skripte, Ruhezustand und Sperren des Mac, das Beenden von Apps und deine Button-Profile sind für Gäste nie verfügbar. Jeden Befehl eines Gasts prüft der Mac selbst, und „Zugang beenden“ im Menü trennt den Gast sofort.
Was weiß Remolo über mich?
Fast nichts. Es gibt keine Accounts und keine Werbung, der Name deines Telefons und die Verschlüsselungsschlüssel bleiben nur auf deinen Geräten. Bei uns kommen nur die Meldungen über „Stimmt was nicht?“ an, die du sendest (anonym, 180 Tage), und Absturzberichte – nur mit deiner Zustimmung. Details in der Datenschutzerklärung.
Und wie ist es mit dem Zugriff über das Internet?
Du schaltest ihn selbst ein, mit einem Klick auf dem Mac. Dann können sich Telefon und Mac über das Remolo-Relay auf Cloudflare verbinden, aber die Daten werden auf den Geräten verschlüsselt: Das Relay sieht nur Chiffretext und speichert nichts. Verbinden können sich nur Geräte, die bereits per Code oder Einmal-Link mit dem Mac gekoppelt sind, und Gäste mit gültigem Zugang.
Warum fragt der Mac nach „Bedienungshilfen“?
Das ist die Systemberechtigung, ohne die keine App den Zeiger bewegen und Tasten für dich drücken kann. Remolo nutzt sie nur für Befehle von deinem Handy und liest nie Passwortfelder.
Wie entferne ich ein fremdes oder altes Handy?
Remolo-Icon in der Menüleiste → Zahnrad → „Geräte“ → „Vergessen“. Dieses Telefon kann sich ohne neuen Code oder Link nicht mehr verbinden.
Sicherheitslücke gefunden? Schreib an hello@remolo.app.