For customers in Russia: RDP-FIDO-GATE can be registered in the Unified Register of Russian Software (Ministry of Digital Development of Russia). If your procurement requires a register entry, contact us.
RDP-FIDO-GATE MFA resistente al phishing per Desktop remoto di Windows
RDP a fiducia zero, protetto da una chiave hardware.
Un gateway leggero che pone l'autenticazione a due fattori hardware FIDO2 davanti al Desktop remoto di Windows. Gli utenti sfiorano una chiave di sicurezza prima che si apra una sessione: non resta alcuna password da rubare.
Il prezzo del cloud è stabilito individualmente, in base a integrazioni con altri sistemi, permessi sulle macchine per struttura organizzativa, scambio di file, statistiche delle connessioni, dashboard e molto altro. Scopri di più →
Link diretti: Scarica il client · Scarica il gate (host)
Sicurezza fin dalla progettazione
Tre garanzie che rendono inutile una password rubata.
Più fattori per progetto
La porta RDP si apre solo dopo il tocco di una chiave FIDO2 / WebAuthn (si possono richiedere anche PIN o impronta) oppure, su un gateway configurato per team senza chiavi, dopo un codice monouso da un'app di autenticazione; poi Windows chiede comunque la propria password. Una password rubata o carpita con il phishing da sola non serve.
Imposto da Windows stesso
Il gate è costruito interamente su meccanismi di sicurezza nativi di Windows — il Windows Firewall per aprire e chiudere la porta, l’API WebAuthn di Windows per verificare la chiave e DPAPI per cifrare i segreti memorizzati. Non c’è nulla di cui fidarsi oltre al sistema operativo.
Nega per impostazione predefinita, accesso a tempo
La porta RDP 3389 resta bloccata dal firewall e invisibile da Internet. Solo dopo che una chiave registrata dimostra il possesso, il gate apre una stretta feritoia per un singolo IP per circa 90 secondi — poi riblocca la porta e riafferma il blocco ogni 30 secondi.
Come funziona
Un solo tocco della chiave apre una feritoia nel firewall per un singolo IP per circa 90 secondi — poi la porta si richiude.
FIDO Stream — quando la latenza conta più di tutto
Una seconda modalità di connessione accanto a RDP: il desktop viene trasmesso via UDP con codifica hardware — per giochi, CAD e video. Lo stesso tocco della chiave la apre; mstsc resta per tutto il resto.
UDP e correzione degli errori in avanti
Il video lascia l'host in slice protette da FEC Reed–Solomon. Un pacchetto perso viene ricostruito all'arrivo invece di essere ritrasmesso un round-trip dopo, così un collegamento Wi-Fi con perdite non si trasforma in scatti. In LAN la latenza click-to-photon è di 25–45 ms.
Codifica e decodifica hardware
NVIDIA NVENC direttamente tramite l'API del driver, oppure l'encoder hardware di qualsiasi produttore tramite Media Foundation (Quick Sync, AMF), con l'H.264 software di Microsoft come fallback. Il viewer decodifica sulla GPU — NVDEC su NVIDIA, DXVA su Intel e AMD — in H.264 o HEVC.
Pensato per i giochi
Tastiera e mouse viaggiano su un canale affidabile come scan code, quindi WASD funziona con qualsiasi layout. La cattura del mouse (Ctrl+Alt+Home) invia il movimento relativo per gli sparatutto; Ctrl+Alt+Enter attiva o disattiva lo schermo intero. L'audio scorre in entrambe le direzioni, microfono incluso.
Un solo cursore di bilanciamento
Da “collegamento scarso” — risoluzione più bassa, HEVC, più FEC — a “PC deboli” — solo hardware, preset più veloce, risoluzione nativa. La modalità automatica sposta il bilanciamento verso ciò che in quel momento è il collo di bottiglia.
La stessa chiave, lo stesso gate
Un ticket di stream viene emesso solo dopo la conferma della chiave FIDO2; le chiavi di sessione derivano da ECDH e sono legate a quel ticket, e ogni pacchetto è cifrato con AES-256-GCM. La porta UDP 7441 si apre solo per il tuo indirizzo e solo per la durata della sessione.
Niente altro da installare
L'agente host vive dentro il gate e il viewer dentro il client, quindi entrambi arrivano con gli installer e si aggiornano da soli. Di solito è l'host a chiamare il client: i candidati di indirizzo viaggiano sul canale HTTPS autenticato e attraversano la maggior parte dei NAT senza un server di terze parti.
Windows 10 1903 o più recente su entrambi i lati. Per la latenza più bassa l'host ha bisogno di una GPU con encoder hardware (NVIDIA, Intel o AMD); HEVC richiede un decoder GPU sul client, altrimenti lo stream torna automaticamente a H.264.
SSH dietro la stessa chiave, con una console e un assistente IA
Il gateway su Linux chiude la porta SSH come chiude RDP. Il riquadro «SSH console» (Console SSH) apre un terminale che digita da solo le password salvate, tiene i comandi frequenti a portata di clic e suggerisce i successivi: l'assistente IA funziona con Claude o con un modello locale.
Scopri di più sulla console SSH
RDP FIDO per Android — pre-beta aperta
Stessa chiave, stesso gate — ora dal telefono. L'app si collega a macchine Windows e Linux protette da RDP-FIDO-GATE, e la chiave può essere il telefono stesso. Sull'host non cambia nulla.
Il telefono come chiave
Una coppia di chiavi P-256 viene creata nell'hardware sicuro del telefono (StrongBox o TEE) e firma solo dopo l'impronta o il blocco schermo. Per il gate è la stessa chiave hardware di Windows Hello. Funzionano anche le chiavi di sicurezza: YubiKey o qualsiasi chiave FIDO2 via NFC, oppure via USB con un adattatore OTG.
FIDO Stream in tasca
Lo stesso protocollo a bassa latenza: UDP con AES-256-GCM, recupero delle perdite Reed–Solomon, H.264, HEVC o AV1 direttamente nel decoder hardware del telefono, schermi a 90 e 120 Hz, audio in entrambe le direzioni, microfono compreso.
Controlli pensati per i giochi
I gamepad Bluetooth e USB compaiono sull'host come controller Xbox 360 con vibrazione di ritorno, gamepad su schermo con layout trascinabile, mouse Bluetooth con cattura del puntatore, modalità touchpad, tastiera e barra dei tasti rapidi.
RDP — per il lavoro
Un tocco della chiave apre la porta RDP per 90 secondi e l'app passa la connessione al client RDP installato — esattamente come il client desktop avvia mstsc. Host Windows e host Linux con xrdp allo stesso modo.
Partecipa alla pre-beta
Prima della pubblicazione su Google Play apriamo la build a tutti. Finora l'app è stata verificata su un solo telefono: ci servono altri chip, altre versioni di Android, chiavi NFC e USB, gamepad e schermi a 120 Hz. Installa l'APK, collegati al tuo gate e raccontaci cosa ha funzionato e cosa no.
- Scarica l'APK e consenti l'installazione da questa origine; serve Android 9 o successivo.
- Su un host con gate 1.15 o successivo (Windows o Linux, basta l'edizione Free) ottieni un codice: RdpFidoGate.exe code oppure sudo rdpfido-gate code.
- Nell'app: «+» → indirizzo e nome utente → «Registra chiave» → telefono, NFC o USB → il codice. Poi tocca la scheda → conferma → stream o RDP.
- Scrivici tramite il modulo di contatto o a support@new-imobile.com: modello del telefono, versione di Android, cosa ha funzionato, cosa no, e il log dell'app (pulsante «Log»).
La pre-beta è firmata con la nostra chiave di sviluppatore; la build di Google Play sarà firmata diversamente, quindi prima di installarla la pre-beta andrà disinstallata. Se vuoi un posto nel test chiuso di Google Play quando aprirà, indica nel messaggio l'e-mail del tuo account Google.
Android 9 o successivo; impronta o blocco schermo per il telefono come chiave; NFC per le chiavi NFC, OTG per le chiavi USB. Host: RDP-FIDO-GATE 1.15 o successivo. L'app è gratuita e funziona sia con il gate Free sia con il Pro.
Screenshot
Il gestore delle sessioni e l'installer del gate: questo è tutto il prodotto.
Free vs Pro
Inizia gratis. Passa una volta a Pro per sessioni illimitate e senza pubblicità.
| Funzione | Free | Pro |
|---|---|---|
| Sessioni salvate | 10 | Illimitate |
| Gate con chiave hardware FIDO2 | ✓ | ✓ |
| Applicazione tramite Windows Firewall | ✓ | ✓ |
| Riquadro pubblicitario | ✓ | ✗ |
| Attivazione | 14 giorni per l'attivazione gratuita | — |
| Prezzo | Free | $49 una tantum |
| Modalità a bassa latenza FIDO Stream | ✓ | ✓ |
| Acquista Pro — $49 |
Dopo l'attivazione continui a usarlo gratis, entro i limiti della versione Free (fino a 10 sessioni).
Setup & requirements
No hosting — install the gate on the target PC and the client on yours. Ports: gate 7440/TCP, RDP 3389/TCP, FIDO Stream 7441/UDP.
- Host — run RdpFido-Setup.exe and choose “Host” (or RdpFidoGate-Setup.msi directly) as admin. The last page of the installer shows the host address, port 7440 and the one-time key enrollment code.
- Port forwarding (for internet access) — if the host is behind a router/NAT, forward 7440/TCP and 3389/TCP to the host's LAN IP — plus 7441/UDP if you want FIDO Stream from the internet. Reserve a static LAN IP; use DDNS if your public IP is dynamic.
- Client — run RdpFido-Setup.exe and choose “Client” (or RdpFidoClient-Setup.msi, no admin rights needed), activate by e-mail, add a session (host public IP/DDNS, gate port 7440, the one-time code), pick the protocol — RDP or FIDO Stream — and register your FIDO2 key.
- Connect — pick the session and touch the key — the gate opens 3389 for your IP for ~90s and mstsc connects.
⚠️ Without forwarding ports 7440 and 3389 on the router, internet access will not work. RDP is closed from outside until you confirm with the key.
RDP-FIDO-GATE per l'accesso remoto in Italia
Un RDP esposto su Internet è la porta d'ingresso più comune dei ransomware nelle PMI e negli studi professionali. RDP-FIDO-GATE tiene chiusa la porta 3389 e la apre solo dopo il tocco di una chiave FIDO2 — per un solo IP, per circa 90 secondi.
In linea con ACN, NIS2 e art. 32 GDPR
Le linee guida dell'Agenzia per la Cybersicurezza Nazionale e la direttiva NIS2 chiedono autenticazione forte sugli accessi remoti; l'art. 32 GDPR richiede misure tecniche adeguate. Una chiave hardware davanti all'RDP risponde a entrambi senza SMS o app da phishare.
Solo meccanismi Windows, niente cloud
Il gateway usa Windows Firewall, l'API WebAuthn di Windows e DPAPI. Nessun servizio terzo nella catena di accesso; nulla cambia sui vostri server di desktop remoto o nel dominio.
Prezzo una tantum, non canone per utente
L'edizione Free copre 10 sessioni salvate; Pro costa 49 $ una volta sola, sessioni illimitate e senza pubblicità — per commercialisti, studi medici e fornitori IT con clienti piccoli.
Domande frequenti
Quali chiavi sono supportate?
Qualsiasi chiave hardware FIDO2 / WebAuthn riconosciuta da Windows: YubiKey, Feitian, SoloKeys e simili. La chiave si registra una volta per sessione nel client.
Devo modificare i miei server?
No. Il gateway si installa con un MSI sull'host, il client sul vostro PC. Dietro un router inoltrate 7440/TCP e 3389/TCP; con IP dinamico usate un DDNS.
Basta per il GDPR o per l'assicurazione cyber?
È una misura tecnica: MFA resistente al phishing e firewall in negazione predefinita davanti all'accesso remoto, proprio ciò che verificano audit e assicuratori. Non è consulenza legale.
Quanto costa?
Free: gateway FIDO2, firewall, fino a 10 sessioni salvate, un riquadro pubblicitario, attivazione entro 14 giorni. Pro: 49 $ una tantum, sessioni illimitate, senza pubblicità. Prezzo regionale mostrato al pagamento.
Documentazione
Documenti PDF di RDP-FIDO-GATE: descrizione, installazione, guida utente, supporto e sicurezza. I documenti sono in inglese.
Документация на русском языке (оформление по ГОСТ 19)
- Описание функциональных характеристикPDF · 192 KB
- Руководство по установке и администрированиюPDF · 204 KB
- Руководство пользователяPDF · 228 KB
- Описание процессов, обеспечивающих поддержание жизненного цикла программыPDF · 175 KB
- Спецификация поставки и сведения о сторонних компонентахPDF · 181 KB
- Сведения о соответствии требованиям законодательства Российской ФедерацииPDF · 187 KB
English
Blinda oggi il Desktop remoto
Scarica gate e client gratis, o sblocca tutto con Pro.
$49 una tantum · sessioni illimitate · senza pubblicità