For customers in Russia: RDP-FIDO-GATE can be registered in the Unified Register of Russian Software (Ministry of Digital Development of Russia). If your procurement requires a register entry, contact us.
RDP-FIDO-GATE MFA resistente a phishing para a Área de Trabalho Remota do Windows
RDP de confiança zero, protegido por uma chave física.
Um gateway leve que coloca a autenticação de dois fatores por hardware FIDO2 na frente da Área de Trabalho Remota do Windows. Os usuários tocam uma chave de segurança antes de a sessão abrir — não sobra nenhuma senha para roubar.
O preço da nuvem é definido individualmente, conforme integrações com outros sistemas, permissões de máquinas pela estrutura organizacional, troca de arquivos, estatísticas de conexões, dashboards e muito mais. Saiba mais →
Links diretos: Baixar cliente · Baixar portão (host)
Segurança desde o projeto
Três garantias que tornam inútil uma senha roubada.
Multifator desde a concepção
A porta RDP só se abre depois do toque em uma chave FIDO2 / WebAuthn (também é possível exigir o PIN ou a digital) ou, em um gateway configurado para equipes sem chaves, depois de um código de uso único de um aplicativo autenticador; em seguida o Windows ainda pede a própria senha. Uma senha roubada ou obtida por phishing não serve sozinha.
Imposto pelo próprio Windows
O gate é construído inteiramente sobre mecanismos de segurança nativos do Windows — o Windows Firewall para abrir e fechar a porta, a API WebAuthn do Windows para verificar a chave e o DPAPI para criptografar os segredos armazenados. Não há nada em que confiar além do sistema operacional.
Negar por padrão, acesso por tempo limitado
A porta RDP 3389 permanece bloqueada pelo firewall e invisível à internet. Só depois de uma chave registrada provar a posse é que o gate abre uma fresta estreita para um único IP por cerca de 90 segundos — depois volta a bloquear a porta e reafirma o bloqueio a cada 30 segundos.
Como funciona
Um toque na chave abre uma fresta no firewall para um único IP por cerca de 90 segundos — depois a porta se fecha de novo.
FIDO Stream — quando a latência é o que mais importa
Um segundo modo de conexão ao lado do RDP: a área de trabalho é transmitida por UDP com codificação por hardware — para jogos, CAD e vídeo. O mesmo toque na chave abre o modo; o mstsc continua para todo o resto.
UDP e correção antecipada de erros
O vídeo sai do host em fatias protegidas por FEC Reed–Solomon. Um pacote perdido é reconstruído na chegada em vez de ser retransmitido uma ida e volta depois, então um link Wi-Fi com perdas não vira engasgos. Em uma LAN, a latência do clique ao fóton é de 25–45 ms.
Codificação e decodificação por hardware
NVIDIA NVENC direto pela API do driver, ou o codificador por hardware de qualquer fabricante via Media Foundation (Quick Sync, AMF), com o H.264 por software da Microsoft como reserva. O visualizador decodifica na GPU — NVDEC em NVIDIA, DXVA em Intel e AMD — em H.264 ou HEVC.
Feito para jogos
Teclado e mouse viajam por um canal confiável como scan codes, então o WASD funciona com qualquer layout. A captura do mouse (Ctrl+Alt+Home) envia movimento relativo para jogos de tiro; Ctrl+Alt+Enter alterna a tela cheia. O áudio flui nos dois sentidos, inclusive o seu microfone.
Um único controle de equilíbrio
De “link ruim” — resolução menor, HEVC, mais FEC — a “PCs fracos” — só hardware, preset mais rápido, resolução nativa. O modo automático move o equilíbrio na direção do que for o gargalo naquele momento.
A mesma chave, o mesmo portão
O ticket de stream só é emitido depois que a chave FIDO2 confirma; as chaves de sessão derivam de ECDH vinculado a esse ticket, e cada pacote é cifrado com AES-256-GCM. A porta UDP 7441 abre somente para o seu endereço e somente durante a sessão.
Nada a mais para instalar
O agente do host vive dentro do gate e o visualizador dentro do cliente, então ambos chegam com os instaladores e se atualizam sozinhos. Normalmente é o host que chama o cliente: os candidatos de endereço viajam pelo canal HTTPS autenticado e atravessam a maioria dos NATs sem um servidor de terceiros.
Windows 10 1903 ou mais recente nos dois lados. Para a menor latência, o host precisa de uma GPU com codificador por hardware (NVIDIA, Intel ou AMD); o HEVC exige um decodificador de GPU no cliente, caso contrário o stream volta automaticamente para H.264.
SSH atrás da mesma chave, com console e assistente de IA
O gateway no Linux fecha a porta SSH do mesmo jeito que fecha o RDP. O bloco “SSH console” (console SSH) abre um terminal que digita sozinho as senhas salvas, deixa os comandos frequentes a um clique e sugere os próximos: o assistente de IA funciona com o Claude ou com um modelo local.
Mais sobre o console SSH
RDP FIDO para Android — pré-beta aberto
A mesma chave, o mesmo gateway — agora a partir do celular. O app conecta a máquinas Windows e Linux protegidas pelo RDP-FIDO-GATE, e a chave pode ser o próprio celular. Nada muda no host.
O celular como chave
Um par de chaves P-256 é criado no hardware seguro do celular (StrongBox ou TEE) e assina somente após a impressão digital ou o bloqueio de tela. Para o gateway é a mesma chave de hardware do Windows Hello. Chaves de segurança também funcionam: YubiKey ou qualquer chave FIDO2 por NFC, ou por USB com um adaptador OTG.
FIDO Stream no bolso
O mesmo protocolo de baixa latência: UDP com AES-256-GCM, recuperação de perdas Reed–Solomon, H.264, HEVC ou AV1 direto no decodificador de hardware do celular, telas de 90 e 120 Hz, áudio nos dois sentidos incluindo o microfone.
Controles feitos para jogos
Controles Bluetooth e USB aparecem no host como um controle de Xbox 360 com vibração de volta, controle na tela com layout arrastável, mouse Bluetooth com captura do ponteiro, modo touchpad, teclado e barra de teclas rápidas.
RDP — para o trabalho
Um toque na chave abre a porta RDP por 90 segundos e o app entrega a conexão ao cliente RDP instalado — exatamente como o cliente de desktop inicia o mstsc. Hosts Windows e hosts Linux com xrdp igualmente.
Participe do pré-beta
Antes de publicar no Google Play, estamos abrindo a build para todos. Até agora o app foi verificado em um único celular — precisamos de outros chips, outras versões do Android, chaves NFC e USB, controles e telas de 120 Hz. Instale o APK, conecte ao seu próprio gateway e conte o que funcionou e o que não funcionou.
- Baixe o APK e permita a instalação desta fonte; é necessário Android 9 ou superior.
- Em um host com gateway 1.15 ou superior (Windows ou Linux, a edição Free basta), obtenha um código: RdpFidoGate.exe code ou sudo rdpfido-gate code.
- No app: “+” → endereço e usuário → “Registrar chave” → celular, NFC ou USB → o código. Depois toque no cartão → confirme → stream ou RDP.
- Escreva para nós pelo formulário de contato ou para support@new-imobile.com: modelo do celular, versão do Android, o que funcionou, o que não, e o log do app (botão “Log”).
O pré-beta é assinado com nossa chave de desenvolvedor; a build do Google Play será assinada de outra forma, então o pré-beta terá de ser desinstalado antes de instalá-la. Se quiser uma vaga no teste fechado do Google Play quando ele abrir, inclua na mensagem o e-mail da sua conta Google.
Android 9 ou superior; impressão digital ou bloqueio de tela para o celular como chave; NFC para chaves NFC, OTG para chaves USB. Host: RDP-FIDO-GATE 1.15 ou superior. O app é gratuito e funciona tanto com o gateway Free quanto com o Pro.
Capturas de tela
O gerenciador de sessões e o instalador do gate — isso é todo o produto.
Free vs Pro
Comece grátis. Faça upgrade uma vez para sessões ilimitadas e sem anúncios.
| Recurso | Free | Pro |
|---|---|---|
| Sessões salvas | 10 | Ilimitadas |
| Gate com chave física FIDO2 | ✓ | ✓ |
| Imposição pelo Windows Firewall | ✓ | ✓ |
| Bloco de anúncio | ✓ | ✗ |
| Ativação | 14 dias para ativação gratuita | — |
| Preço | Free | $49 pagamento único |
| Modo de baixa latência FIDO Stream | ✓ | ✓ |
| Comprar Pro — $49 |
Após a ativação, você continua usando gratuitamente, dentro dos limites da versão Free (até 10 sessões).
Setup & requirements
No hosting — install the gate on the target PC and the client on yours. Ports: gate 7440/TCP, RDP 3389/TCP, FIDO Stream 7441/UDP.
- Host — run RdpFido-Setup.exe and choose “Host” (or RdpFidoGate-Setup.msi directly) as admin. The last page of the installer shows the host address, port 7440 and the one-time key enrollment code.
- Port forwarding (for internet access) — if the host is behind a router/NAT, forward 7440/TCP and 3389/TCP to the host's LAN IP — plus 7441/UDP if you want FIDO Stream from the internet. Reserve a static LAN IP; use DDNS if your public IP is dynamic.
- Client — run RdpFido-Setup.exe and choose “Client” (or RdpFidoClient-Setup.msi, no admin rights needed), activate by e-mail, add a session (host public IP/DDNS, gate port 7440, the one-time code), pick the protocol — RDP or FIDO Stream — and register your FIDO2 key.
- Connect — pick the session and touch the key — the gate opens 3389 for your IP for ~90s and mstsc connects.
⚠️ Without forwarding ports 7440 and 3389 on the router, internet access will not work. RDP is closed from outside until you confirm with the key.
RDP-FIDO-GATE para acesso remoto no Brasil
RDP exposto na internet é a porta de entrada mais comum de ransomware em PMEs e escritórios contábeis. O RDP-FIDO-GATE mantém a porta 3389 fechada e só a abre após o toque em uma chave FIDO2 — para um único IP, por cerca de 90 segundos.
Atende à LGPD e às exigências das seguradoras
O art. 46 da LGPD exige medidas técnicas para proteger dados pessoais; seguradoras de risco cibernético pedem MFA no acesso remoto. Uma chave de hardware na frente do RDP resolve isso sem SMS nem aplicativo que possa ser clonado.
Só mecanismos do Windows, sem nuvem
O gateway usa o Firewall do Windows, a API WebAuthn do Windows e o DPAPI. Nenhum serviço de terceiros na cadeia de acesso; nada muda nos seus servidores de área de trabalho remota.
Pagamento único em dólar
A edição Free cobre 10 sessões salvas; a Pro custa US$ 49 uma única vez, com sessões ilimitadas e sem anúncios — para contabilidades, clínicas e prestadores de TI com clientes pequenos.
Perguntas frequentes
Quais chaves funcionam?
Qualquer chave de hardware FIDO2 / WebAuthn reconhecida pelo Windows: YubiKey, Feitian, SoloKeys e similares. A chave é registrada uma vez por sessão no cliente.
Preciso reconfigurar meus servidores?
Não. O gateway é instalado por MSI no host e o cliente no seu PC. Atrás de um roteador, encaminhe 7440/TCP e 3389/TCP; com IP dinâmico, use DDNS.
É suficiente para a LGPD ou para o seguro cibernético?
É uma medida técnica: MFA resistente a phishing mais firewall com bloqueio padrão na frente do acesso remoto, exatamente o que auditorias e seguradoras verificam. Não é aconselhamento jurídico.
Quanto custa?
Free: gateway FIDO2, firewall, até 10 sessões salvas, um bloco de anúncio, ativação em 14 dias. Pro: US$ 49 em pagamento único, sessões ilimitadas, sem anúncios. O preço regional aparece no pagamento.
Documentação
Documentos em PDF do RDP-FIDO-GATE: descrição, instalação, guia do usuário, suporte e segurança. Os documentos estão em inglês.
Документация на русском языке (оформление по ГОСТ 19)
- Описание функциональных характеристикPDF · 192 KB
- Руководство по установке и администрированиюPDF · 204 KB
- Руководство пользователяPDF · 228 KB
- Описание процессов, обеспечивающих поддержание жизненного цикла программыPDF · 175 KB
- Спецификация поставки и сведения о сторонних компонентахPDF · 181 KB
- Сведения о соответствии требованиям законодательства Российской ФедерацииPDF · 187 KB
English
Blinde a Área de Trabalho Remota hoje
Baixe o gate e o cliente de graça, ou desbloqueie tudo com o Pro.
$49 pagamento único · sessões ilimitadas · sem anúncios