RDP-FIDO-GATE MFA tahan phishing untuk Remote Desktop Windows

RDP zero-trust, dijaga oleh kunci perangkat keras.

Gateway ringan yang menempatkan autentikasi dua faktor perangkat keras FIDO2 di depan Windows Remote Desktop. Pengguna menyentuh kunci keamanan sebelum sesi dibuka — tidak ada lagi kata sandi yang bisa dicuri.

Baru di 1.28 Bantuan jarak jauh DeskHand: orang yang Anda bantu menyebutkan sebuah kode, lalu Anda terhubung dari tab baru “Remote help” — melihat layar, mengambil kendali, dan berbicara. Di Linux, terminalnya terbuka di konsol SSH Anda bersama asisten AI. Tentang DeskHand → · Paket Linux → · Yang baru →

Android · pra-beta Aplikasi Android: kunci yang sama, gerbang yang sama — FIDO Stream dan RDP dari ponsel. Uji pra-beta terbuka sebelum rilis di Google Play: semua dipersilakan bergabung. Unduh APK → · Tentang klien Android →

Beli Pro — $49 Unduh installer — host atau klien Demo cloud

Harga cloud ditentukan secara individual, tergantung integrasi dengan sistem lain, hak akses mesin menurut struktur organisasi, pertukaran file, statistik koneksi, dasbor, dan banyak lagi. Selengkapnya →

Tautan langsung: Unduh klien · Unduh gate (host)

Keamanan by design

Tiga jaminan yang membuat kata sandi curian tidak berguna.

Multifaktor sejak dirancang

Port RDP hanya terbuka setelah kunci FIDO2 / WebAuthn disentuh (PIN atau sidik jari juga dapat diwajibkan) atau, pada gateway yang disiapkan untuk tim tanpa kunci, setelah kode sekali pakai dari aplikasi autentikator; setelah itu Windows tetap meminta kata sandinya sendiri. Kata sandi yang dicuri atau didapat lewat phishing tidak berguna dengan sendirinya.

Ditegakkan oleh Windows sendiri

Gate dibangun sepenuhnya di atas mekanisme keamanan native Windows — Windows Firewall untuk membuka dan menutup port, Windows WebAuthn API untuk memeriksa kunci, dan DPAPI untuk mengenkripsi rahasia yang disimpan. Tidak ada yang perlu dipercaya selain sistem operasi.

Tolak secara default, akses berbatas waktu

Port RDP 3389 tetap diblokir firewall dan tidak terlihat dari internet. Hanya setelah kunci terdaftar membuktikan kepemilikan, gate membuka celah sempit untuk satu IP selama sekitar 90 detik — lalu memblokir kembali port dan menegaskan ulang blokir setiap 30 detik.

Cara kerjanya

Satu sentuhan kunci membuka celah firewall untuk satu IP selama sekitar 90 detik — lalu port ditutup kembali.

FIDO Stream — saat latensi paling menentukan

Mode koneksi kedua di samping RDP: desktop di-stream lewat UDP dengan encoding perangkat keras — untuk game, CAD, dan video. Sentuhan kunci yang sama membukanya; mstsc tetap untuk semua yang lain.

UDP dan koreksi kesalahan maju

Video meninggalkan host dalam irisan yang dilindungi FEC Reed–Solomon. Paket yang hilang dibangun ulang saat tiba, bukan dikirim ulang satu putaran kemudian, sehingga tautan Wi-Fi yang kehilangan paket tidak berubah menjadi tersendat. Di LAN, latensi dari klik ke tampilan adalah 25–45 ms.

Encoding dan decoding perangkat keras

NVIDIA NVENC langsung lewat API driver, atau encoder perangkat keras vendor mana pun lewat Media Foundation (Quick Sync, AMF), dengan H.264 perangkat lunak dari Microsoft sebagai cadangan. Viewer mendekode di GPU — NVDEC di NVIDIA, DXVA di Intel dan AMD — dalam H.264 atau HEVC.

Dibuat untuk game

Keyboard dan mouse dikirim lewat kanal andal sebagai scan code, sehingga WASD bekerja dengan layout apa pun. Tangkapan mouse (Ctrl+Alt+Home) mengirim gerakan relatif untuk game tembak-menembak; Ctrl+Alt+Enter mengalihkan layar penuh. Audio mengalir dua arah, termasuk mikrofon Anda.

Satu slider keseimbangan

Dari “tautan buruk” — resolusi lebih rendah, HEVC, FEC lebih banyak — hingga “PC lemah” — hanya perangkat keras, preset tercepat, resolusi asli. Mode otomatis menggeser keseimbangan ke arah apa pun yang sedang menjadi hambatan.

Kunci yang sama, gate yang sama

Tiket stream hanya diterbitkan setelah kunci FIDO2 mengonfirmasi; kunci sesi diturunkan dari ECDH yang terikat pada tiket itu dan setiap paket dienkripsi AES-256-GCM. UDP 7441 hanya dibuka untuk alamat Anda dan hanya selama sesi.

Tidak ada yang perlu dipasang tambahan

Agen host berada di dalam gate dan viewer di dalam klien, sehingga keduanya datang bersama installer dan memperbarui diri sendiri. Biasanya host yang menghubungi klien: kandidat alamat dikirim lewat kanal HTTPS terautentikasi dan menembus sebagian besar NAT tanpa server pihak ketiga.

Windows 10 1903 atau lebih baru di kedua sisi. Untuk latensi terendah, host memerlukan GPU dengan encoder perangkat keras (NVIDIA, Intel, atau AMD); HEVC memerlukan decoder GPU di klien, jika tidak stream otomatis kembali ke H.264.

SSH di balik kunci yang sama, dengan konsol dan asisten AI

Gerbang di Linux menutup port SSH dengan cara yang sama seperti menutup RDP. Ubin “SSH console” (Konsol SSH) membuka terminal yang mengetikkan kata sandi tersimpan secara otomatis, menaruh perintah yang sering dipakai dalam jangkauan satu klik, dan menyarankan perintah berikutnya: asisten AI bekerja dengan Claude atau dengan model lokal.

Selengkapnya tentang konsol SSH

SSH di balik kunci yang sama, dengan konsol dan asisten AI

DeskHand — bantuan jarak jauh dengan kode, langsung dari klien

Bantu pelanggan, rekan kerja, atau orang tua tanpa menanyakan alamat IP atau membuka port. Mereka menjalankan satu file atau satu perintah lalu menyebutkan kode; Anda terhubung dari tab “Remote help” di klien RDP FIDO. Setiap sesi mereka izinkan sendiri.

Orang yang Anda bantu membuka deskhand.new-imobile.com dan menjalankan DeskHand untuk Windows — satu file, tanpa instalasi. Di Linux cukup satu perintah di terminal.
Ia menyebutkan kode sembilan digit. Kode itu tidak berubah di komputer tersebut, jadi pelanggan yang disimpan tetap bisa dipakai lain kali.
Anda terhubung dari tab “Remote help”, ia mengizinkan — dan kedua layar menampilkan angka verifikasi yang sama.

Lihat layar dan ambil kendali

Sesi terbuka di jendela FIDO Stream: mouse dan keyboard, suara dua arah dengan peredam gema, papan klip bersama. File yang Anda jatuhkan ke jendela masuk ke folder Downloads miliknya. Jendela yang berjalan sebagai administrator dapat dikendalikan setelah “Restart as administrator” di DeskHand.

Terminal Linux di konsol SSH Anda

Ia menjalankan satu perintah, dan shell-nya terbuka di konsol SSH Anda dengan perintah tersimpan dan asisten AI. Tanpa IP publik, tanpa port forwarding, dan tanpa server SSH di sisinya; ia melihat semuanya di terminalnya sendiri dan mengakhiri sesi dengan Ctrl+].

curl -fsSL https://deskhand.new-imobile.com/linux | sh

Pelanggan dan riwayat

Simpan nama, kode, dan catatan, lalu terhubung dengan klik ganda. Setiap sesi dicatat: kapan dimulai, berapa lama, dan bagaimana berakhir.

Server tidak pernah melihat gambar

Kedua program menyepakati kunci sendiri; server DeskHand hanya mempertemukan mereka. Kedua layar menampilkan angka verifikasi yang sama — kunci yang ditukar akan menghasilkan angka lain. Lewat internet, relay kami hanya menghubungkan komputer untuk permintaan yang ditandatangani server DeskHand.

Tidak bisa menjalankan program? Dari peramban di komputernya ia tetap bisa menampilkan layar — hanya melihat, tanpa kendali.

Gratis bagi orang yang Anda bantu, tanpa pendaftaran. Anda memerlukan kursi teknisi di akun new-imobile.com yang sama: 14 hari gratis, lalu $5 per bulan atau $49 per tahun. Bersama RDP FIDO Pro lebih murah 20%; beli salah satu, yang lain gratis 3 bulan.

Kursi teknisi Halaman untuk orang yang Anda bantu

Anda: klien RDP FIDO 1.28 untuk Windows. Orang yang Anda bantu: Windows 10 1903 atau lebih baru untuk DeskHand.exe, atau peramban komputer untuk menampilkan layar; Linux x86-64 untuk terminal.

RDP FIDO untuk Android — pra-beta terbuka

Kunci yang sama, gerbang yang sama — kini dari ponsel. Aplikasi terhubung ke mesin Windows dan Linux yang dilindungi RDP-FIDO-GATE, dan kuncinya bisa berupa ponsel itu sendiri. Tidak ada yang berubah di host.

Ponsel sebagai kunci

Pasangan kunci P-256 dibuat di perangkat keras aman ponsel (StrongBox atau TEE) dan hanya menandatangani setelah sidik jari atau kunci layar. Bagi gerbang, ini kunci perangkat keras yang sama dengan Windows Hello. Kunci keamanan juga bisa: YubiKey atau kunci FIDO2 apa pun lewat NFC, atau lewat USB dengan adaptor OTG.

FIDO Stream di saku

Protokol latensi rendah yang sama: UDP dengan AES-256-GCM, pemulihan kehilangan Reed–Solomon, H.264, HEVC, atau AV1 langsung ke dekoder perangkat keras ponsel, layar 90 dan 120 Hz, audio dua arah termasuk mikrofon.

Kontrol yang dibuat untuk game

Gamepad Bluetooth dan USB muncul di host sebagai kontroler Xbox 360 dengan getaran balik, gamepad di layar dengan tata letak yang bisa diseret, mouse Bluetooth dengan penangkapan penunjuk, mode touchpad, keyboard, dan bilah tombol cepat.

RDP — untuk bekerja

Satu sentuhan kunci membuka port RDP selama 90 detik dan aplikasi menyerahkan koneksi ke klien RDP yang terpasang — persis seperti klien desktop menjalankan mstsc. Host Windows dan host Linux dengan xrdp sama saja.

Bergabunglah dengan pra-beta

Sebelum diterbitkan di Google Play, kami membuka build ini untuk semua orang. Sejauh ini aplikasi baru diverifikasi pada satu ponsel — kami butuh chip lain, versi Android lain, kunci NFC dan USB, gamepad, dan layar 120 Hz. Pasang APK, hubungkan ke gerbang Anda sendiri, dan ceritakan apa yang berhasil dan apa yang tidak.

Unduh APK dan izinkan pemasangan dari sumber ini; diperlukan Android 9 atau lebih baru.
Di host dengan gerbang 1.15 atau lebih baru (Windows atau Linux, edisi Free sudah cukup) dapatkan kode: RdpFidoGate.exe code atau sudo rdpfido-gate code.
Di aplikasi: “+” → alamat dan nama pengguna → “Daftarkan kunci” → ponsel, NFC, atau USB → kode. Lalu ketuk ubin → konfirmasi → stream atau RDP.
Tulis kepada kami lewat formulir kontak atau ke support@new-imobile.com: model ponsel, versi Android, apa yang berhasil, apa yang tidak, dan log aplikasi (tombol “Log”).

Pra-beta ditandatangani dengan kunci pengembang kami; build Google Play akan ditandatangani berbeda, jadi pra-beta harus dihapus sebelum memasangnya. Jika ingin tempat di uji tertutup Google Play saat dibuka, cantumkan e-mail akun Google Anda dalam pesan.

Unduh APK — 0.9.1 (pra-beta) Panduan dan keterbatasan yang diketahui → Laporkan hasil →

Android 9 atau lebih baru; sidik jari atau kunci layar untuk ponsel sebagai kunci; NFC untuk kunci NFC, OTG untuk kunci USB. Host: RDP-FIDO-GATE 1.15 atau lebih baru. Aplikasi gratis dan bekerja dengan gerbang Free maupun Pro.

Tangkapan layar

Pengelola sesi dan installer gate — itulah seluruh produknya.

Klien — satu klik pada ubin, satu sentuhan kunci

Installer gate — kode pendaftaran kunci sekali pakai

Free vs Pro

Mulai gratis. Upgrade sekali untuk sesi tanpa batas dan tanpa iklan.

Fitur	Free	Pro
Sesi tersimpan	10	Tanpa batas
Gate kunci perangkat keras FIDO2	✓	✓
Penegakan Windows Firewall	✓	✓
Ubin iklan	✓	✗
Aktivasi	14 hari untuk aktivasi gratis	—
Harga	Gratis	$49 sekali bayar
Mode latensi rendah FIDO Stream	✓	✓
		Beli Pro — $49

Setelah aktivasi Anda tetap menggunakannya gratis, dalam batas paket Free (hingga 10 sesi).

Pemasangan dan persyaratan

Tidak ada hosting — pasang gate di PC target dan klien di PC Anda. Port: gate 7440/TCP, RDP 3389/TCP, FIDO Stream 7441/UDP.

Host — jalankan RdpFido-Setup.exe dan pilih “Host” (atau RdpFidoGate-Setup.msi langsung) sebagai admin. Halaman terakhir installer menampilkan alamat host, port 7440, dan kode pendaftaran kunci sekali pakai.
Port forwarding di router (untuk akses dari internet) — jika host berada di balik router/NAT, teruskan 7440/TCP dan 3389/TCP ke IP LAN host — plus 7441/UDP jika Anda ingin FIDO Stream dari internet. Cadangkan IP LAN statis; gunakan DDNS jika IP publik Anda dinamis.
Klien — jalankan RdpFido-Setup.exe dan pilih “Client” (atau RdpFidoClient-Setup.msi, tanpa perlu hak admin), aktifkan lewat e-mail, tambahkan sesi (IP publik/DDNS host, port gate 7440, kode sekali pakai), pilih protokol — RDP atau FIDO Stream — dan daftarkan kunci FIDO2 Anda.
Sambungkan — pilih sesi dan sentuh kunci — gate membuka 3389 untuk IP Anda selama ~90 detik dan mstsc tersambung.

⚠️ Tanpa port forwarding 7440 dan 3389 di router, akses dari internet tidak akan berfungsi. RDP tertutup dari luar sampai Anda mengonfirmasi dengan kunci.

Panduan langkah demi langkah lengkap →

RDP-FIDO-GATE untuk akses jarak jauh di Indonesia

RDP yang terbuka ke internet adalah pintu masuk ransomware paling umum ke UKM dan kantor akuntan. RDP-FIDO-GATE menjaga port 3389 tetap tertutup dan hanya membukanya setelah sentuhan kunci FIDO2 — untuk satu IP, sekitar 90 detik.

Sesuai UU PDP dan panduan BSSN

UU PDP mewajibkan langkah teknis pengamanan data; BSSN menganjurkan autentikasi multifaktor untuk akses jarak jauh. Kunci perangkat keras di depan RDP memenuhi keduanya tanpa SMS atau aplikasi yang bisa di-phishing.

Hanya mekanisme Windows, tanpa cloud

Gateway memakai Windows Firewall, Windows WebAuthn API, dan DPAPI. Tidak ada layanan pihak ketiga di rantai akses; server Remote Desktop dan domain tidak perlu diubah.

Bayar sekali, bukan langganan per pengguna

Edisi Free mencakup 10 sesi tersimpan; Pro US$49 sekali bayar, sesi tak terbatas, tanpa iklan — untuk kantor akuntan, klinik, dan penyedia jasa TI dengan klien kecil.

Pertanyaan umum

Kunci apa saja yang didukung?

Semua kunci perangkat keras FIDO2 / WebAuthn yang dikenali Windows: YubiKey, Feitian, SoloKeys, dan sejenisnya. Kunci didaftarkan sekali per sesi di klien.

Apakah saya harus mengubah server?

Tidak. Gateway dipasang lewat MSI di host, klien di PC Anda. Di belakang router, teruskan 7440/TCP dan 3389/TCP; untuk IP dinamis gunakan DDNS.

Apakah cukup untuk kepatuhan atau asuransi siber?

Ini langkah teknis: MFA anti-phishing plus firewall tolak-default di depan akses jarak jauh — persis yang diperiksa audit dan perusahaan asuransi. Bukan nasihat hukum.

Berapa harganya?

Free: gateway FIDO2, firewall, hingga 10 sesi tersimpan, ubin iklan, aktivasi dalam 14 hari. Pro: US$49 sekali bayar, sesi tak terbatas, tanpa iklan. Harga regional tampil saat pembayaran.

Dokumentasi

Dokumen PDF untuk RDP-FIDO-GATE: deskripsi, instalasi, panduan pengguna, dukungan, dan keamanan. Dokumen dalam bahasa Inggris.

Amankan Remote Desktop hari ini

Unduh gate dan klien secara gratis, atau buka semuanya dengan Pro.

Beli Pro — $49

$49 sekali bayar · sesi tanpa batas · tanpa iklan