Tu Mac solo escucha a tu teléfono
En casa, Remolo funciona directamente, y por internet, solo con tus dispositivos y los invitados a los que des acceso. La primera conexión requiere el código de la pantalla del Mac o un enlace de un solo uso, cada conexión está cifrada de extremo a extremo y no hay cuentas.
Actualizado
En casa, directo
El teléfono y el Mac se encuentran en tu red Wi‑Fi o sin router y solo hablan entre ellos. Por internet (Pro), a través de un servidor de retransmisión que solo ve datos cifrados y no guarda nada.
Un código o un enlace de un solo uso
El Mac muestra seis dígitos o un QR y, cuando el teléfono está lejos, ofrece un enlace de un solo uso con un secreto de 256 bits y la clave del Mac. Tras cinco intentos fallidos el código cambia, y el enlace se invalida al primer intento erróneo. El teléfono y el Mac se verifican mutuamente: nadie puede hacerse pasar por tu Mac.
Cifrado de extremo a extremo
Cada conexión se cifra con criptografía moderna (Curve25519, ChaCha20‑Poly1305), las claves son nuevas en cada sesión y es imposible repetir una orden interceptada.
Tu Mac, bajo tu control
Los teléfonos de confianza y los invitados aparecen en la barra de menús; puedes desconectar u «olvidar» a cualquiera. Puedes exigir confirmación para cada conexión, y la pausa desactiva con un solo botón el control y la pantalla del Mac; el teléfono lo indica.
El invitado, solo lo que marques
Acceso temporal durante una hora, un día o una semana: trackpad y teclado, diapositivas, multimedia o pantalla del Mac. Archivos, portapapeles, terminal y acciones de botones: nunca. Las reglas las aplica el propio Mac.
No leemos contraseñas
El espejo de texto muestra lo que hay escrito en el campo activo del Mac, pero Remolo no lee en absoluto los campos de contraseña, y lo que ocultan los gestores de contraseñas no llega al portapapeles compartido.
Scripts desactivados
Los botones con AppleScript y Shell y el modo «Terminal» lo pueden todo, por eso vienen desactivados en el Mac. Solo se pueden activar en los ajustes de seguridad de Helper, en el propio Mac.
Preguntas
¿Puede alguien en una cafetería controlar mi Mac?
No. Para conectarte por primera vez, hay que introducir el código que muestra tu Mac o abrir un enlace de un solo uso desde su menú. Tras cinco intentos fallidos, el código cambia. Y todos los teléfonos conectados aparecen en la barra de menús del Mac.
¿Hasta qué punto son seguros los enlaces para un invitado o para mi propio iPhone?
El enlace es de un solo uso: en cuanto se usa, deja de valer. Su secreto tiene 256 bits, y el primer intento erróneo lo anula. Un enlace sin usar dura como máximo un día (uno de invitado, tampoco más que el plazo de acceso). El enlace incluye la clave pública de tu Mac, así que el teléfono solo habla con él, y se encuentran en una sala temporal aparte del servidor de retransmisión, no en la sala de tu Mac. La página que lo abre guarda el secreto después de «#», por lo que el servidor no lo recibe. Envía enlaces solo a personas de confianza.
¿Qué puede hacer un invitado?
Solo lo que marques: trackpad y teclado, diapositivas, multimedia, la pantalla del Mac (desactivada hasta que la actives), y solo hasta que acabe el plazo: una hora, un día o una semana. Los archivos, el portapapeles, el terminal, las acciones de botones y los scripts, el reposo y el bloqueo del Mac, cerrar apps y tus perfiles de botones nunca están disponibles para un invitado. El propio Mac comprueba cada orden del invitado, y «Quitar acceso» en el menú lo desconecta al instante.
¿Qué sabe Remolo de mí?
Casi nada. No hay cuentas ni anuncios, y el nombre de tu teléfono y las claves de cifrado solo se guardan en tus dispositivos. Solo nos llegan los informes «¿Algo va mal?» que envías (anónimos, 180 días) y los informes de fallos, solo con tu consentimiento. Más detalles en la política de privacidad.
¿Y el acceso por internet?
Lo activas tú, con un solo botón en el Mac. Entonces el teléfono y el Mac pueden conectarse a través del servidor de retransmisión de Remolo en Cloudflare, pero los datos se cifran en los dispositivos: el servidor solo ve datos cifrados y no guarda nada. Solo pueden conectarse los dispositivos ya vinculados al Mac con un código o un enlace de un solo uso, y los invitados con acceso vigente.
¿Por qué el Mac pide Accesibilidad?
Es el permiso del sistema sin el cual ninguna app puede mover el cursor ni pulsar teclas por ti. Remolo lo usa solo para los comandos de tu teléfono y nunca lee los campos de contraseña.
¿Cómo desconecto un teléfono ajeno o antiguo?
Icono de Remolo en la barra de menús → engranaje → «Dispositivos» → «Olvidar». Ese teléfono ya no podrá conectarse sin un código o un enlace nuevos.
¿Has encontrado una vulnerabilidad? Escribe a hello@remolo.app.