RDP-FIDO-GATE Windows リモートデスクトップのためのフィッシング耐性 MFA

ハードウェアキーで守るゼロトラスト RDP。

Windows リモートデスクトップの前段にハードウェア FIDO2 二要素認証を置く、軽量なゲートウェイです。ユーザーはセッション開始前にセキュリティキーをタップ——盗まれるパスワードはもう存在しません。

1.25 の新機能クライアントのマスターパスワード：起動時に入力を求め、セッションと SSH コンソールに保存したパスワードを暗号化します。FIDO2 キーで起動を保護することもできます。「Settings」→「Entry lock」。 SSH コンソールについて詳しく → · Linux パッケージ → · 新機能 →

Android · プレベータ Android アプリ：同じキー、同じゲート — スマートフォンから FIDO Stream と RDP。Google Play 公開前の公開プレベータテストを実施中：どなたでもご参加ください。 APK をダウンロード → · Android クライアントについて →

Pro を購入 — $49 インストーラーをダウンロード — ホストまたはクライアントクラウドデモ

クラウドの料金は個別に設定されます。他システムとの連携、組織構造に基づくマシン権限、ファイル交換、接続統計、ダッシュボードなどによって異なります。詳しく →

直接リンク：クライアントをダウンロード · ゲートをダウンロード（ホスト側）

設計段階からの安全性

盗まれたパスワードを無価値にする 3 つの保証。

設計から多要素

RDP ポートが開くのは、FIDO2 / WebAuthn キーに触れた後（キーの PIN や指紋も必須にできます）、またはキーのないチーム向けに設定したゲートウェイで認証アプリのワンタイムコードを入力した後だけです。その後も Windows は自身のパスワードを求めます。盗まれたりフィッシングで奪われたりしたパスワードだけでは役に立ちません。

Windows 自身が強制

ゲートは Windows ネイティブのセキュリティ機構だけで構築されています。ポートの開閉には Windows Firewall、キーの検証には Windows WebAuthn API、保存した機密の暗号化には DPAPI を使用します。OS 以外に信頼すべきものはありません。

既定で拒否、時間制限つきアクセス

RDP ポート 3389 はファイアウォールでブロックされ、インターネットからは見えません。登録済みのキーが所持を証明したときだけ、ゲートは単一の IP に向けて約 90 秒だけ狭い穴を開き、その後ポートを再びブロックし、30 秒ごとにブロックを再適用します。

しくみ

キーに一度タッチすると、単一の IP 向けに約 90 秒のファイアウォールの穴が開き、その後ポートは再び閉じます。

FIDO Stream — 遅延が何より重要なときに

RDP と並ぶ第二の接続モード：デスクトップをハードウェアエンコードで UDP 経由でストリーミングします — ゲーム、CAD、動画向け。同じキータッチで開き、それ以外は従来どおり mstsc が担います。

UDP と前方誤り訂正

映像は Reed–Solomon FEC で保護されたスライスとしてホストを出ます。失われたパケットは往復遅延の後に再送されるのではなく到着時に再構築されるため、パケットロスのある Wi-Fi 回線でもカクつきになりません。LAN ではクリックから表示までの遅延は 25〜45 ms です。

ハードウェアエンコードとデコード

ドライバー API を直接使う NVIDIA NVENC、または Media Foundation 経由の各社ハードウェアエンコーダー（Quick Sync、AMF）、フォールバックは Microsoft のソフトウェア H.264。ビューアーは GPU でデコードします — NVIDIA では NVDEC、Intel と AMD では DXVA — H.264 または HEVC で。

ゲームのために設計

キーボードとマウスはスキャンコードとして信頼性のあるチャネルで送られるため、WASD はどのキー配列でも動作します。マウスキャプチャ（Ctrl+Alt+Home）はシューター向けに相対移動を送信し、Ctrl+Alt+Enter でフルスクリーンを切り替えます。オーディオはマイクを含めて双方向に流れます。

ひとつのバランススライダー

「回線が弱い」— 低解像度、HEVC、FEC 多め — から「PC が非力」— ハードウェアのみ、最速プリセット、ネイティブ解像度 — まで。自動モードは、その時点でボトルネックになっているものに向けてバランスを動かします。

同じキー、同じゲート

ストリームチケットは FIDO2 キーが確認したあとにのみ発行されます。セッション鍵はそのチケットに紐づいた ECDH から導出され、すべてのパケットは AES-256-GCM で暗号化されます。UDP 7441 はあなたのアドレスに対してのみ、セッションの間だけ開きます。

追加のインストールは不要

ホストエージェントはゲートに、ビューアーはクライアントに内蔵されているため、どちらもインストーラーと一緒に届き、自動で更新されます。通常はホストがクライアントに接続しに行きます：アドレス候補は認証済み HTTPS チャネルで送られ、サードパーティのサーバーなしでほとんどの NAT を越えます。

両側とも Windows 10 1903 以降。最低遅延にはホストにハードウェアエンコーダー搭載の GPU（NVIDIA、Intel、AMD のいずれか）が必要です。HEVC にはクライアント側の GPU デコーダーが必要で、ない場合はストリームは自動的に H.264 にフォールバックします。

SSH も同じキーで — コンソールと AI アシスタント付き

Linux 版ゲートは、RDP と同じ方法で SSH ポートを閉じます。「SSH console」（SSH コンソール）タイルから開くターミナルは、保存したパスワードを自動で入力し、よく使うコマンドをワンクリックで呼び出せて、次のコマンドも提案します。AI アシスタントは Claude でもローカルモデルでも動きます。

SSH コンソールについて詳しく

RDP FIDO for Android — 公開プレベータ

同じキー、同じゲート — 今度はスマートフォンから。アプリは RDP-FIDO-GATE で保護された Windows と Linux のマシンに接続し、キーはスマートフォン自体でも構いません。ホスト側の変更は不要です。

スマートフォンがキーに

P-256 鍵ペアはスマートフォンのセキュアハードウェア（StrongBox または TEE）内で生成され、指紋または画面ロックの認証後にのみ署名します。ゲートから見れば Windows Hello と同じハードウェアキーです。セキュリティキーも使えます：YubiKey や任意の FIDO2 キーを NFC で、または OTG アダプター経由の USB で。

ポケットの中の FIDO Stream

同じ低遅延プロトコル：AES-256-GCM の UDP、Reed–Solomon による損失回復、H.264・HEVC・AV1 をスマートフォンのハードウェアデコーダーへ直接、90/120 Hz パネル対応、マイクを含む双方向の音声。

ゲームのための操作

Bluetooth と USB のゲームパッドはホスト側で Xbox 360 コントローラーとして認識され、振動も戻ってきます。配置をドラッグで変えられる画面上ゲームパッド、ポインターキャプチャ付き Bluetooth マウス、タッチパッドモード、キーボードとクイックキーバー。

RDP — 仕事のために

キーに一度触れると RDP ポートが 90 秒間開き、アプリはインストール済みの RDP クライアントに接続を引き渡します — デスクトップクライアントが mstsc を起動するのと同じです。Windows ホストも xrdp の Linux ホストも同様です。

プレベータに参加する

Google Play での公開に先立ち、ビルドをすべての方に公開します。これまでアプリは 1 台のスマートフォンでしか検証していません — 他のチップ、他の Android バージョン、NFC・USB キー、ゲームパッド、120 Hz 画面が必要です。APK をインストールし、ご自身のゲートに接続して、何が動き何が動かなかったかを教えてください。

APK をダウンロードし、この提供元からのインストールを許可します。Android 9 以降が必要です。
ゲート 1.15 以降のホスト（Windows または Linux、Free 版で十分）でコードを取得します：RdpFidoGate.exe code または sudo rdpfido-gate code。
アプリで：「+」→ アドレスとユーザー名 →「キーを登録」→ スマートフォン、NFC または USB → コード。次にタイルをタップ → 確認 → ストリームまたは RDP。
お問い合わせフォームまたは support@new-imobile.com へ：スマートフォンの機種、Android のバージョン、動いたこと、動かなかったこと、アプリのログ（「Log」ボタン）をお送りください。

プレベータは当社の開発者キーで署名されています。Google Play 版は別の署名になるため、そのインストール前にプレベータをアンインストールする必要があります。Google Play のクローズドテストが始まったときに参加を希望される方は、メッセージに Google アカウントのメールアドレスを添えてください。

APK をダウンロード — 0.9.1（プレベータ）ガイドと既知の制限 → 結果を報告する →

Android 9 以降。スマートフォンをキーにするには指紋または画面ロック、NFC キーには NFC、USB キーには OTG が必要です。ホスト：RDP-FIDO-GATE 1.15 以降。アプリは無料で、Free ゲートでも Pro ゲートでも動作します。

スクリーンショット

セッションマネージャーと gate インストーラー — これが製品のすべてです。

Free と Pro

無料で開始。一度アップグレードすれば、セッション無制限・広告なし。

機能	Free	Pro
保存済みセッション	10	無制限
FIDO2 ハードウェアキーゲート	✓	✓
Windows Firewall による強制	✓	✓
広告タイル	✓	✗
アクティベーション	無料アクティベーションに14日間	—
価格	Free	$49 買い切り
FIDO Stream 低遅延モード	✓	✓
		Pro を購入 — $49

アクティベーション後も、無料版の制限（最大10セッション）の範囲で引き続き無料で使えます。

Setup & requirements

No hosting — install the gate on the target PC and the client on yours. Ports: gate 7440/TCP, RDP 3389/TCP, FIDO Stream 7441/UDP.

Host — run RdpFido-Setup.exe and choose “Host” (or RdpFidoGate-Setup.msi directly) as admin. The last page of the installer shows the host address, port 7440 and the one-time key enrollment code.
Port forwarding (for internet access) — if the host is behind a router/NAT, forward 7440/TCP and 3389/TCP to the host's LAN IP — plus 7441/UDP if you want FIDO Stream from the internet. Reserve a static LAN IP; use DDNS if your public IP is dynamic.
Client — run RdpFido-Setup.exe and choose “Client” (or RdpFidoClient-Setup.msi, no admin rights needed), activate by e-mail, add a session (host public IP/DDNS, gate port 7440, the one-time code), pick the protocol — RDP or FIDO Stream — and register your FIDO2 key.
Connect — pick the session and touch the key — the gate opens 3389 for your IP for ~90s and mstsc connects.

⚠️ Without forwarding ports 7440 and 3389 on the router, internet access will not work. RDP is closed from outside until you confirm with the key.

Full step-by-step guide →

日本のリモートアクセス向け RDP-FIDO-GATE

インターネットに公開された RDP は、中小企業へのランサムウェア侵入経路として最も多いものです。RDP-FIDO-GATE は 3389 番ポートを閉じたままにし、FIDO2 キーに触れたときだけ——単一 IP に約 90 秒間——開きます。

IPA・総務省のテレワークガイドラインに沿った多要素認証

IPA と総務省のテレワークセキュリティガイドラインはリモートアクセスに多要素認証を求めています。RDP 前段のハードウェアキーなら、SMS やフィッシングされる認証アプリなしでそれを満たせます。

Windows 標準機能のみ、クラウド不要

ゲートは Windows ファイアウォール、Windows WebAuthn API、DPAPI で構成。アクセス経路に第三者サービスはなく、リモートデスクトップサーバーやドメインの変更は不要です。

ユーザー課金ではなく買い切り

無料版は保存セッション 10 件まで。Pro は 49 ドルの買い切りでセッション無制限・広告なし——会計事務所、クリニック、小規模顧客を抱える IT 事業者に。

よくある質問

対応するキーは？

Windows が認識する FIDO2 / WebAuthn ハードウェアキーすべて：YubiKey、Feitian、SoloKeys など。キーはクライアントでセッションごとに一度登録します。

サーバーの変更は必要ですか？

不要です。ゲートは MSI でホストに、クライアントはお使いの PC にインストールします。ルーター配下なら 7440/TCP と 3389/TCP を転送し、動的 IP なら DDNS を使います。

個人情報保護法やサイバー保険の要件を満たしますか？

これは技術的な対策です：リモートアクセス前段のフィッシング耐性 MFA とデフォルト拒否のファイアウォール——監査や保険会社が確認する項目そのものです。法的助言ではありません。

価格は？

無料版：FIDO2 ゲート、ファイアウォール制御、保存セッション 10 件まで、広告タイル、14 日以内のアクティベーション。Pro：49 ドル買い切り、セッション無制限、広告なし。地域価格は決済時に表示されます。

ドキュメント

RDP-FIDO-GATE の PDF ドキュメント:製品説明、インストール、ユーザーガイド、サポート、セキュリティ。ドキュメントは英語です。

今すぐリモートデスクトップを固める

ゲートとクライアントを無料でダウンロード、または Pro ですべてを解放。

Pro を購入 — $49

$49 買い切り · セッション無制限 · 広告なし