For customers in Russia: RDP-FIDO-GATE can be registered in the Unified Register of Russian Software (Ministry of Digital Development of Russia). If your procurement requires a register entry, contact us.
RDP-FIDO-GATE MFA resistente al phishing para el Escritorio remoto de Windows
RDP de confianza cero, protegido por una llave física.
Una puerta de enlace ligera que coloca la autenticación de dos factores por hardware FIDO2 delante del Escritorio Remoto de Windows. Los usuarios pulsan una llave de seguridad antes de que se abra una sesión: no queda ninguna contraseña que robar.
El precio de la nube se fija de forma individual, según las integraciones con otros sistemas, los permisos sobre máquinas por estructura organizativa, el intercambio de archivos, las estadísticas de conexiones, los paneles y mucho más. Más información →
Enlaces directos: Descargar cliente · Descargar puerta (host)
Seguridad desde el diseño
Tres garantías que hacen inútil una contraseña robada.
Multifactor por diseño
El puerto RDP solo se abre tras tocar una llave FIDO2 / WebAuthn (también se puede exigir su PIN o huella) o, en una puerta configurada para equipos sin llaves, tras un código de un solo uso de una aplicación de autenticación; después Windows sigue pidiendo su propia contraseña. Una contraseña robada o obtenida por phishing no sirve por sí sola.
Impuesto por el propio Windows
El gate se apoya por completo en mecanismos de seguridad nativos de Windows: el Windows Firewall para abrir y cerrar el puerto, la API WebAuthn de Windows para comprobar la llave y DPAPI para cifrar los secretos guardados. No hay nada en lo que confiar más allá del sistema operativo.
Denegar por defecto, acceso con tiempo limitado
El puerto RDP 3389 permanece bloqueado por el firewall e invisible desde Internet. Solo cuando una llave registrada demuestra la posesión, el gate abre un hueco estrecho para una única IP durante unos 90 segundos; después vuelve a bloquear el puerto y reafirma el bloqueo cada 30 segundos.
Cómo funciona
Un toque de llave abre un hueco en el firewall para una sola IP durante unos 90 segundos; luego el puerto se cierra de nuevo.
FIDO Stream — cuando la latencia es lo que más importa
Un segundo modo de conexión junto a RDP: el escritorio se transmite por UDP con codificación por hardware — para juegos, CAD y vídeo. El mismo toque de la llave lo abre; mstsc sigue disponible para todo lo demás.
UDP y corrección de errores hacia adelante
El vídeo sale del host en fragmentos protegidos con FEC Reed–Solomon. Un paquete perdido se reconstruye al llegar en lugar de retransmitirse una ida y vuelta después, así que un enlace Wi-Fi con pérdidas no se convierte en tirones. En una LAN, la latencia clic-a-fotón es de 25–45 ms.
Codificación y decodificación por hardware
NVIDIA NVENC directamente a través de la API del controlador, o el codificador por hardware de cualquier fabricante mediante Media Foundation (Quick Sync, AMF), con el H.264 por software de Microsoft como respaldo. El visor decodifica en la GPU — NVDEC en NVIDIA, DXVA en Intel y AMD — en H.264 o HEVC.
Pensado para juegos
El teclado y el ratón viajan por un canal fiable como códigos de exploración, así que WASD funciona con cualquier distribución. La captura del ratón (Ctrl+Alt+Home) envía movimiento relativo para los shooters; Ctrl+Alt+Enter alterna la pantalla completa. El audio fluye en ambos sentidos, micrófono incluido.
Un solo control de equilibrio
Desde “enlace pobre” — menor resolución, HEVC, más FEC — hasta “PC poco potentes” — solo hardware, el preajuste más rápido, resolución nativa. El modo automático desplaza el equilibrio hacia lo que sea el cuello de botella en cada momento.
La misma llave, la misma puerta
El ticket de stream se emite solo después de que la llave FIDO2 confirme; las claves de sesión se derivan por ECDH y quedan ligadas a ese ticket, y cada paquete va cifrado con AES-256-GCM. El puerto UDP 7441 se abre solo para tu dirección y solo durante la sesión.
Nada más que instalar
El agente del host vive dentro del gate y el visor dentro del cliente, así que ambos llegan con los instaladores y se actualizan solos. Normalmente es el host quien llama al cliente: los candidatos de dirección viajan por el canal HTTPS autenticado y atraviesan la mayoría de los NAT sin un servidor de terceros.
Windows 10 1903 o más reciente en ambos lados. Para la latencia más baja, el host necesita una GPU con codificador por hardware (NVIDIA, Intel o AMD); HEVC requiere un decodificador de GPU en el cliente; de lo contrario, el stream vuelve automáticamente a H.264.
SSH tras la misma llave, con consola y asistente de IA
La puerta en Linux cierra el puerto SSH igual que cierra RDP. El mosaico «Consola SSH» abre un terminal que escribe por sí solo las contraseñas guardadas, deja a un clic los comandos frecuentes y sugiere los siguientes: el asistente de IA funciona con Claude o con un modelo local.
Más sobre la consola SSH
RDP FIDO para Android — pre-beta abierta
La misma llave, la misma puerta — ahora desde el teléfono. La app se conecta a máquinas Windows y Linux protegidas por RDP-FIDO-GATE, y la llave puede ser el propio teléfono. En el host no cambia nada.
El teléfono como llave
Un par de claves P-256 se crea en el hardware seguro del teléfono (StrongBox o TEE) y firma solo tras la huella o el bloqueo de pantalla. Para la puerta es la misma llave de hardware que Windows Hello. Las llaves de seguridad también sirven: YubiKey o cualquier llave FIDO2 por NFC, o por USB con un adaptador OTG.
FIDO Stream en el bolsillo
El mismo protocolo de baja latencia: UDP con AES-256-GCM, recuperación de pérdidas Reed–Solomon, H.264, HEVC o AV1 directo al decodificador por hardware del teléfono, pantallas de 90 y 120 Hz, audio en ambos sentidos incluido el micrófono.
Controles pensados para juegos
Los mandos Bluetooth y USB aparecen en el host como un mando de Xbox 360 con vibración de vuelta, mando en pantalla con disposición arrastrable, ratón Bluetooth con captura del puntero, modo touchpad, teclado y barra de teclas rápidas.
RDP — para trabajar
Un toque de la llave abre el puerto RDP durante 90 segundos y la app entrega la conexión al cliente RDP instalado, exactamente como el cliente de escritorio lanza mstsc. Hosts Windows y hosts Linux con xrdp por igual.
Únase a la pre-beta
Antes de publicar en Google Play abrimos la compilación a todos. Hasta ahora la app se ha verificado en un solo teléfono: necesitamos otros chips, otras versiones de Android, llaves NFC y USB, mandos y pantallas de 120 Hz. Instale el APK, conéctese a su propia puerta y cuéntenos qué funcionó y qué no.
- Descargue el APK y permita la instalación desde este origen; se requiere Android 9 o posterior.
- En un host con puerta 1.15 o posterior (Windows o Linux, la edición Free basta) obtenga un código: RdpFidoGate.exe code o sudo rdpfido-gate code.
- En la app: «+» → dirección y usuario → «Registrar llave» → teléfono, NFC o USB → el código. Luego toque la tarjeta → confirme → stream o RDP.
- Escríbanos por el formulario de contacto o a support@new-imobile.com: modelo del teléfono, versión de Android, qué funcionó, qué no, y el registro de la app (botón «Log»).
La pre-beta está firmada con nuestra clave de desarrollador; la compilación de Google Play se firmará de otra forma, así que habrá que desinstalar la pre-beta antes de instalarla. Si quiere un lugar en la prueba cerrada de Google Play cuando se abra, incluya en el mensaje el correo de su cuenta de Google.
Android 9 o posterior; huella o bloqueo de pantalla para el teléfono como llave; NFC para llaves NFC, OTG para llaves USB. Host: RDP-FIDO-GATE 1.15 o posterior. La app es gratuita y funciona con la puerta Free y con la Pro.
Capturas de pantalla
El gestor de sesiones y el instalador del gate: eso es todo el producto.
Free vs Pro
Empieza gratis. Mejora una vez para sesiones ilimitadas y sin anuncios.
| Característica | Free | Pro |
|---|---|---|
| Sesiones guardadas | 10 | Ilimitadas |
| Gate con llave física FIDO2 | ✓ | ✓ |
| Aplicación por Windows Firewall | ✓ | ✓ |
| Mosaico de anuncio | ✓ | ✗ |
| Activación | 14 días para la activación gratuita | — |
| Precio | Free | $49 pago único |
| Modo de baja latencia FIDO Stream | ✓ | ✓ |
| Comprar Pro — $49 |
Tras la activación, sigues usándolo gratis, dentro de los límites de la versión Free (hasta 10 sesiones).
Setup & requirements
No hosting — install the gate on the target PC and the client on yours. Ports: gate 7440/TCP, RDP 3389/TCP, FIDO Stream 7441/UDP.
- Host — run RdpFido-Setup.exe and choose “Host” (or RdpFidoGate-Setup.msi directly) as admin. The last page of the installer shows the host address, port 7440 and the one-time key enrollment code.
- Port forwarding (for internet access) — if the host is behind a router/NAT, forward 7440/TCP and 3389/TCP to the host's LAN IP — plus 7441/UDP if you want FIDO Stream from the internet. Reserve a static LAN IP; use DDNS if your public IP is dynamic.
- Client — run RdpFido-Setup.exe and choose “Client” (or RdpFidoClient-Setup.msi, no admin rights needed), activate by e-mail, add a session (host public IP/DDNS, gate port 7440, the one-time code), pick the protocol — RDP or FIDO Stream — and register your FIDO2 key.
- Connect — pick the session and touch the key — the gate opens 3389 for your IP for ~90s and mstsc connects.
⚠️ Without forwarding ports 7440 and 3389 on the router, internet access will not work. RDP is closed from outside until you confirm with the key.
RDP-FIDO-GATE para acceso remoto en España y América Latina
Un RDP abierto a Internet es la puerta de entrada más habitual del ransomware en pymes y despachos. RDP-FIDO-GATE mantiene cerrado el puerto 3389 y lo abre solo tras tocar una llave FIDO2 — para una IP, durante unos 90 segundos.
Cumple lo que piden el ENS, el RGPD y las aseguradoras
El Esquema Nacional de Seguridad y el artículo 32 del RGPD exigen autenticación robusta en accesos remotos; las ciberaseguradoras piden MFA. Una llave de hardware delante del RDP lo resuelve sin SMS ni apps que se puedan suplantar.
Solo mecanismos de Windows, sin nube
El gateway usa el Firewall de Windows, la API WebAuthn de Windows y DPAPI. Ningún servicio de terceros en la cadena de acceso; nada cambia en sus servidores de escritorio remoto ni en su dominio.
Pago único en dólares
La edición Free cubre 10 sesiones guardadas; Pro cuesta 49 $ una sola vez, con sesiones ilimitadas y sin publicidad — para gestorías, clínicas y proveedores de TI con clientes pequeños.
Preguntas frecuentes
¿Qué llaves de seguridad sirven?
Cualquier llave de hardware FIDO2 / WebAuthn reconocida por Windows: YubiKey, Feitian, SoloKeys y similares. Se registra una vez por sesión en el cliente.
¿Tengo que reconfigurar mis servidores?
No. El gateway se instala con un MSI en el host y el cliente en su PC. Si el host está detrás de un router, redirija 7440/TCP y 3389/TCP; con IP dinámica use DDNS.
¿Es suficiente para el RGPD o el ENS?
Es una medida técnica: MFA resistente al phishing más un cortafuegos de denegación por defecto delante del acceso remoto, justo lo que evalúan auditorías y aseguradoras. No es asesoramiento legal.
¿Cuánto cuesta?
Free: gateway FIDO2, cortafuegos, hasta 10 sesiones guardadas, un anuncio, activación en 14 días. Pro: 49 $ pago único, sesiones ilimitadas, sin publicidad. El precio regional aparece al pagar.
Documentación
Documentos PDF de RDP-FIDO-GATE: descripción, instalación, guía del usuario, soporte y seguridad. Los documentos están en inglés.
Документация на русском языке (оформление по ГОСТ 19)
- Описание функциональных характеристикPDF · 192 KB
- Руководство по установке и администрированиюPDF · 204 KB
- Руководство пользователяPDF · 228 KB
- Описание процессов, обеспечивающих поддержание жизненного цикла программыPDF · 175 KB
- Спецификация поставки и сведения о сторонних компонентахPDF · 181 KB
- Сведения о соответствии требованиям законодательства Российской ФедерацииPDF · 187 KB
English
Blinda hoy tu Escritorio remoto
Descarga el gate y el cliente gratis, o desbloquéalo todo con Pro.
$49 pago único · sesiones ilimitadas · sin anuncios