Peer-to-Peer (P2P)
Bild, Ton und Eingabe fliessen direkt zwischen Client und Host. Über unseren Schweizer Server läuft ausschliesslich die Verbindungsvermittlung (Signaling) — Bildschirmdaten verlassen ihn nie.
Schweizer Unternehmen · DSGVO-konform
Funktionen
Alles, was Remote Support braucht — nichts, was er nicht braucht.
Jede Funktion wurde mit der Frage entwickelt: «Brauchen IT-Dienstleister und Support-Teams in der Schweiz das wirklich?» Kein aufgeblähtes Feature-Set, keine versteckten Limits. Aktuell: Version 0.5.7.
Vermittlung · Schweiznur Verbindungsaufbau
Verbindung & Architektur
AES-256-GCM, Ende-zu-Ende
Jede Sitzung nutzt einen ephemeren AES-256-GCM-Schlüssel, der nach Session-Ende verworfen wird. Der Schlüsselaustausch erfolgt pro Sitzung über ECDH (P-256).
NAT-Traversal (UDP Hole Punching)
Verbindungsaufbau per STUN und UDP-Hole-Punching — in den meisten Heim- und Firmennetzen ohne Portfreigaben. Mehrere Verbindungswege werden parallel probiert, der schnellste gewinnt. Eigener STUN-Server in der Schweiz.
Eigener, adaptiver Codec
Selbst entwickelter, inhaltsadaptiver Bildschirm-Codec: beschleunigt mit AVX2 und mehreren Kernen (unter Windows erkennt die GPU geänderte Bildbereiche), sparsam im Leerlauf und flüssig bei Aktivität. Die Bildrate passt sich an Netz und Inhalt an (bis 30 FPS).
0
Hops über die Cloud
30
FPS bei Aktivität
256
Bit AES-GCM, ephemer
CH
Standort der Vermittlung
Produktivität
Multi-Monitor
Zwischen den Bildschirmen des Hosts umschalten — über die Auswahlliste. Neu angeschlossene Monitore erscheinen beim nächsten Öffnen der Liste.
Mehrere Sessions parallel
Mehrere Hosts gleichzeitig in Tabs offen, jede Verbindung mit eigenem Bild, Audio und Dateimanager. Tabs lassen sich als eigenes Fenster ausreissen und zurückziehen.
Dateitransfer
Drag-and-drop auf den Stream plus ein Dateimanager über das lokale und das entfernte Dateisystem (auflisten, Ordner anlegen, umbenennen, löschen) — mit Fortschrittsanzeige und Abbrechen.
Zwischenablage synchron
Text wird bidirektional zwischen Client und Host synchronisiert (nicht im Dienst-Modus).
System-Audio
Audio des entfernten Geräts wird im Stream mitgeliefert (Musik, Konferenzen, Systemtöne) — Windows WASAPI-Loopback und macOS ScreenCaptureKit (nicht im Dienst-Modus).
Session-Protokoll
Jede Verbindung wird protokolliert: wer, wann, wie lange, welcher Host.
Unattended Access (Pro)
Dauerhaft verbundene Hosts
Installiere den Host als Dienst — Zugriff auch ohne Benutzer vor Ort, 24/7.
Anmeldung am Sicherheitschip
Die Anmeldung des Hosts ist an den Sicherheitschip des Geräts gebunden, wo vorhanden (TPM unter Windows und Linux, Secure Enclave auf dem Mac). Jede Verknüpfung ist zusätzlich an einen Hardware-Fingerabdruck des Hosts gebunden.
Host-Verwaltung
Übersicht aller Hosts im Portal: online oder nicht, zuletzt erreichbar, zuletzt verbunden. Per Drag-and-drop in Ordner.
Gruppen & Rollen
Hosts in logische Gruppen einteilen (Kunden, Standorte, Server). Vier Rollen: Inhaber, Administrator, Supporter, Nur Lesen. Hosts, die du als privat markierst, sieht niemand sonst im Team.
Passkey-Support
Hardware-gebundene Authentifizierung statt Passwort (WebAuthn/FIDO2).
Widerruf im Portal
Du kannst eine Host-Verknüpfung im Portal jederzeit aufheben; der Host verliert damit den unbeaufsichtigten Zugriff. Zu jeder neuen Verknüpfung kommt eine Sicherheits-Mail.
Admin & Benutzerverwaltung
Firmen-Administrator
Das Pro-Abonnement enthält einen Administrator-Account mit voller Kontrolle über die Organisation. Weitere Benutzer werden per E-Mail-Einladung hinzugefügt (Link 24h gültig). Administratoren und alle Konten mit Pro richten die Zwei-Faktor-Anmeldung direkt nach dem ersten Login ein.
Named Logins statt Shared Accounts
Jeder Benutzer bekommt einen eigenen Login. Account-Sharing ist in den AGB explizit verboten — Audit-Trail, Offboarding und Compliance hängen an individueller Zurechenbarkeit.
Rollenbasierte Berechtigungen
Vier Rollen: Inhaber (alles, inkl. Abrechnung), Administrator (Team und Hosts verwalten), Supporter (Sitzungen starten), Nur Lesen (Hosts und Sitzungsverlauf ansehen). Hosts, die du als privat markierst, sieht niemand sonst im Team. Administratoren können Rollen jederzeit anpassen.
Preis pro zusätzlichen Benutzer
Jeder Benutzer über den Basis-Admin hinaus kostet CHF 7.90/Monat — als Add-on zum Pro-Abo. Skaliert linear, ohne Bundle-Stufen.
Session-Logs & Audit-Trail
Sitzungen, neue und aufgehobene Verknüpfungen sowie Rollenwechsel werden protokolliert. Den Sitzungsverlauf filterst du nach Host und Datum.
SSO-Vorbereitung
SAML und OIDC sind auf der Pro-Roadmap für 2027. Bis dahin: Passkey-Login als phishing-resistente Alternative.
Zwei-Faktor-Pflicht
Für Admin-Rollen verpflichtend, für Supporter und Nur Lesen empfohlen. Administratoren und alle Konten mit Pro richten die Zwei-Faktor-Anmeldung (TOTP oder Passkey) direkt nach dem ersten Login ein.
Verknüpfungen aufheben
Du kannst eine Host-Verknüpfung im Portal jederzeit aufheben; der Host verliert damit den unbeaufsichtigten Zugriff. Entfernst du ein Teammitglied, enden auch seine Verknüpfungen.
Plattformen
Windows 10/11
EV-signierte Installer, automatische Updates, Host-Anmeldung an den Sicherheitschip (TPM) gebunden, wo vorhanden.
macOS (Apple Silicon)
Apple Developer ID signiert + von Apple notarisiert. ScreenCaptureKit für Bild und System-Audio. Details.
Linux & Pi
.deb für Ubuntu/Debian, .rpm für Fedora/RHEL, arm64 für Raspberry Pi 4/5. Wayland und X11. Details.
Web-Portal
Rechnungen, Host-Verwaltung, Team-Management — modern und mobile-optimiert.
Häufig gestellte Fragen
Werden Bildschirmdaten jemals über WinDesk-Server geleitet?
Nein. Bild, Ton und Eingabe fliessen ausschliesslich direkt zwischen den Geräten (Peer-to-Peer). Über unseren Schweizer Server läuft nur die Verbindungsvermittlung (Signaling) — Medieninhalte erreichen ihn nie.
Auf welchen Plattformen läuft WinDesk?
Windows 10/11, macOS (Apple Silicon) und Linux (x86 und arm64, inklusive Raspberry Pi 4/5) — unter X11 und Wayland. Im Windows-Dienst-Modus erfasst der Host auch den Sperrbildschirm und UAC-Dialoge.
Gibt es eine API?
Eine REST-API für Host-Verwaltung und Session-Logs ist in der Pro-Roadmap.
Bereit, WinDesk auszuprobieren?
Der Free-Plan ist dauerhaft gratis — ohne Konto und ohne Kreditkarte.