Microsoft RDP è integrato in Windows ma legato a LAN o VPN: via Internet è raggiungibile solo con port forwarding o VPN — macchinoso e rischioso quando la porta 3389 è esposta. WinDesk connette in P2P via Internet senza VPN e senza port forwarding, multipiattaforma, con consenso esplicito sull'host e login dell'host legato al chip di sicurezza. WinDesk è un'alternativa indipendente e non usa il protocollo RDP.
Il piano Free resta gratuito, senza account e senza carta: 2 ore di sessione al mese per provare WinDesk. Chi passa a Light o Pro registra una carta e paga dal primo mese — disdici quando vuoi.
Se le tue macchine sono sulla stessa LAN o VPN aziendale, RDP è solido. Per l'accesso via Internet senza porte aperte, WinDesk è la via più semplice e sicura.
In una rete locale a Microsoft RDP basta il nome della macchina. Non appena il computer di destinazione si trova altrove servono una di queste quattro vie — e ognuna è infrastruttura che qualcuno deve installare, pagare e mantenere.
Configurato in dieci minuti e il peggiore dei quattro: il servizio resta esposto su internet. I tentativi di accesso automatizzati trovano una porta appena aperta nel giro di ore, e le vulnerabilità dello stack RDP — la più nota resta BlueKeep del 2019 — colpiscono proprio queste macchine. Le autorità di sicurezza lo sconsigliano da anni.
La via tecnicamente corretta, e quella giusta per i propri collaboratori. Richiede però infrastruttura VPN, un client su ogni dispositivo e un account per ogni persona che si collega. Per assistere la macchina di un cliente su una rete che non è tua è inutilizzabile.
Incapsula RDP in HTTPS ed evita la porta 3389 aperta. In cambio servono un Windows Server con il ruolo di gateway, un certificato valido, un indirizzo pubblico e la manutenzione di entrambe le macchine. Sensato oltre una certa dimensione, sproporzionato per pochi computer.
Una macchina in più come tappa intermedia, spesso con Guacamole o un tunnel SSH davanti. Sposta il problema su un computer che va tenuto particolarmente in ordine e sorvegliato — e che in caso di intrusione diventa la chiave universale.
Tutte e quattro richiedono qualcosa da gestire. WinDesk non ne ha bisogno: la connessione nasce direttamente fra i due dispositivi, la segnalazione passa dal nostro server svizzero e i dati dello schermo non lo raggiungono mai.
Connessione P2P senza port forwarding, senza VPN e senza porta 3389 aperta. WinDesk è un'alternativa indipendente, non il protocollo RDP.
Client e host su Windows, macOS e Linux. Un host RDP è legato a Windows Pro/Enterprise.
Un consenso esplicito sull'host e un login dell'host legato al chip di sicurezza, dove presente, invece di una porta esposta.
Installare un'app firmata e confermare — niente regole del firewall, niente port forwarding, niente configurazione del gateway.
| Funzionalità | Microsoft RDP0/0 | WinDesk0/0 |
|---|---|---|
| Accesso e rete | ||
| Via internet senza VPN né port forwarding | ✕ | ✓ |
| Utilizzabile senza porta in entrata aperta | ✕ | ✓ |
| Dietro NAT e firewall senza configurazione | ✕ | ✓ |
| Connessione diretta fra i dispositivi | ✓ | ✓ |
| Piattaforme | ||
| Host su Windows | ✓ | ✓ |
| Host su Windows Home | ✕ | ✓ |
| Host su macOS | ✕ | ✓ |
| Host su Linux | ✕ | ✓ |
| Host su Raspberry Pi (arm64) | ✕ | ✓ |
| Sicurezza e gestione | ||
| Sessione cifrata | ✓ | ✓ |
| Consenso sull’host prima della sessione | ~ | ✓ |
| Token dispositivo legati all’hardware | ✕ | ~ |
| Segnalazione tramite un server svizzero | ✕ | ✓ |
| Gestione dispositivi senza Active Directory | ✕ | ✓ |
| Senza infrastruttura server aggiuntiva | ~ | ✓ |
| Installazione da parte di una persona non tecnica | ✕ | ✓ |
Microsoft, Windows e Remote Desktop sono marchi di Microsoft Corporation. WinDesk e Lightnet Multimedia GmbH non sono affiliati a Microsoft. WinDesk non utilizza il protocollo RDP; le indicazioni descrivono Microsoft RDP nella configurazione predefinita. Il confronto completo con altri strumenti si trova nella tabella di confronto.
RDP non è sbagliato. È legato a un presupposto che spesso non vale.
WinDesk Host sui dispositivi di destinazione, RDP resta attivo. I due non si disturbano: porte diverse, vie diverse.
Condurre tutte le sessioni con WinDesk, tenendo RDP come riserva. È l’uso quotidiano a mostrare se manca qualcosa.
Rimuovere il forwarding sulla 3389 o smontare la pubblicazione del gateway. È il passo che riduce davvero la superficie d’attacco.
All’interno si può continuare con RDP, se lì va bene. Un cambio non deve essere totale per essere utile.
Piano Free senza account, senza carta di credito. Confronto fattuale con Microsoft RDP nella tabella di confronto.
Microsoft RDP è integrato in Windows Pro/Enterprise e solido in LAN o via VPN. Via Internet, però, RDP è raggiungibile solo con port forwarding o VPN — una porta 3389 esposta direttamente è un bersaglio noto. WinDesk connette in P2P via Internet senza VPN e senza port forwarding, multipiattaforma, con consenso esplicito e login dell'host legato al chip di sicurezza.
Accesso via Internet senza VPN né porta 3389 aperta, multipiattaforma (Windows, macOS, Linux), un flusso di consenso esplicito sull'host e una configurazione semplice anche per utenti non tecnici. WinDesk è un'alternativa indipendente e non usa il protocollo RDP.
In LAN o tramite una VPN aziendale esistente, RDP è maturo, profondamente integrato in Windows e Active Directory e utilizzabile senza software aggiuntivo. Se le tue macchine sono già sulla stessa rete o VPN, RDP è una scelta solida.
Non nella forma semplice. Una porta 3389 inoltrata direttamente viene trovata e attaccata in modo automatizzato, e le vulnerabilità dello stack RDP colpiscono proprio quelle macchine. Su internet RDP diventa sicuro solo con VPN, Remote Desktop Gateway o bastion — cioè con infrastruttura da gestire. WinDesk aggira la questione, perché non serve alcuna porta in entrata.
Solo per vie traverse: VPN, Remote Desktop Gateway o un jump host. RDP di per sé non attraversa il NAT e non può quindi stabilire da solo una connessione attraverso un router. WinDesk sì: entrambe le parti escono verso l’esterno e il server di segnalazione le mette in contatto.
No. WinDesk è un’applicazione autonoma con protocollo, trasmissione dell’immagine e cifratura propri. Sostituisce RDP per l’accesso via internet, non lo estende.
mstsc.exe è il programma con cui Windows avvia una sessione RDP — il client Connessione Desktop remoto. Chi cerca un’alternativa a mstsc di solito non cerca un altro client, ma una strada verso la macchina di destinazione che faccia a meno di VPN e porte aperte.
No. WinDesk funziona come host anche su Windows Home, oltre che su macOS, Linux e Raspberry Pi. Un host RDP richiede invece Windows Pro o Enterprise — Windows Home non può accettare una sessione RDP.
Sì, senza configurazione. Client e host escono entrambi verso l’esterno; il nostro server svizzero li mette in contatto. Da lì passa solo la segnalazione — immagine, audio e comandi vanno direttamente da un dispositivo all’altro.
RDP è un protocollo per l’accesso all’interno della propria rete, pensato per ambienti Windows amministrati. Un software di supporto remoto è costruito per il percorso attraverso internet: attraversamento del NAT, consenso sull’host, indipendenza dalla piattaforma e usabilità per chi non configura firewall.
Sì. Occupano porte diverse e non si intralciano. È la via consigliata per il passaggio: prima affiancati, poi si chiude la via dall’esterno e si tiene RDP nella rete locale.
Il piano gratuito non costa nulla e non richiede un account: due ore di sessione al mese. Non c’è un periodo di prova: chi passa a Light (CHF 19.90 al mese) o a Pro (CHF 29.90 al mese, con accesso non presidiato) registra una carta e paga dal primo mese. In alternativa c’è il credito prepagato, senza abbonamento. Tutto sulla pagina prezzi.