Azienda svizzera · Conforme GDPR Funzionalità

Tutto ciò che serve al supporto remoto — niente di superfluo.

Ogni funzionalità è stata sviluppata chiedendosi: « I provider IT e i team di supporto in Svizzera ne hanno davvero bisogno? » Niente feature inutili, niente limiti nascosti. Versione corrente: 0.5.7.

Connessione e architettura

Peer-to-peer (P2P)

Schermo, audio e input viaggiano direttamente tra client e host. Solo l'intermediazione della connessione (signaling) passa dal nostro server svizzero — i dati multimediali non lo attraversano mai.

AES-256-GCM, end-to-end

Ogni sessione utilizza una chiave AES-256-GCM effimera, eliminata al termine della sessione. Lo scambio di chiavi avviene per sessione tramite ECDH (P-256).

NAT traversal (UDP hole punching)

Instaurazione della connessione tramite STUN e UDP hole punching — nella maggior parte delle reti domestiche e aziendali senza apertura di porte. Più percorsi vengono provati in parallelo, il più veloce vince. Server STUN proprio in Svizzera.

Codec proprietario, adattivo

Codec di schermo proprietario e adattivo al contenuto: accelerato con AVX2 e più core (sotto Windows la GPU riconosce le aree dell'immagine modificate), parco a riposo e fluido in attività. Il frame rate si adatta a rete e contenuto (fino a 30 FPS).

0
hop tramite il cloud
30
FPS in attività
256
bit AES-GCM, effimero
CH
sede della segnalazione

Produttività

Multi-monitor

Passa da uno schermo all'altro dell'host tramite la lista di selezione. I monitor collegati in un secondo momento compaiono alla prossima apertura della lista.

Sessioni multiple in parallelo

Più host aperti contemporaneamente in tab, ciascuna connessione con il proprio monitor, audio e file manager. I tab si staccano in finestra indipendente.

Trasferimento file

Drag-and-drop sullo stream più un file manager sul file system locale e remoto (elenca, crea cartella, rinomina, elimina) — con barra di avanzamento e annullamento.

Sincronizzazione appunti

Il testo viene sincronizzato in modo bidirezionale tra client e host (non in modalità servizio).

Audio di sistema

L'audio del dispositivo remoto viene trasmesso nello stream (musica, conferenze, suoni di sistema) — Windows WASAPI loopback e macOS ScreenCaptureKit (non in modalità servizio).

Cronologia sessioni

Sessioni, abbinamenti nuovi e revocati e cambi di ruolo vengono registrati. Lo storico delle sessioni si filtra per host e data.

Accesso non presidiato (Pro)

Host sempre connessi

Installa l'host come servizio — accesso anche senza nessuno sul posto, 24/7.

Login dell'host legato al chip di sicurezza

Il login dell'host è legato al chip di sicurezza del dispositivo, dove presente (TPM su Windows e Linux, Secure Enclave su Mac). Ogni abbinamento è inoltre legato a un'impronta hardware dell'host.

Gestione host

Panoramica di tutti gli host nel portale: online o no, ultima raggiungibilità, ultima connessione. Drag-and-drop in cartelle.

Gruppi e ruoli

Ordina gli host in gruppi logici (clienti, sedi, server). Quattro ruoli: Titolare, Amministratore, Supporter, Sola lettura.

Supporto passkey

Autenticazione legata all'hardware al posto delle password (WebAuthn/FIDO2).

Revoca nel portale

Ogni abbinamento si revoca nel portale in qualsiasi momento, e l'host perde l'accesso non presidiato. Ogni nuovo abbinamento invia un’e-mail di sicurezza.

Amministrazione e gestione utenti

Amministratore aziendale

L'abbonamento Pro include un account amministratore con pieno controllo sull'organizzazione. Gli altri utenti vengono aggiunti tramite invito via e-mail (link valido 24 h); gli amministratori e tutti gli account con Pro configurano l'autenticazione a due fattori subito dopo il primo login.

Account nominativi anziché condivisi

Ogni utente riceve credenziali proprie. La condivisione degli account è esplicitamente vietata dalle condizioni generali — audit trail, offboarding e conformità si reggono sull'attribuzione individuale.

Autorizzazioni basate sui ruoli

Quattro ruoli: Titolare (tutto, fatturazione inclusa), Amministratore (gestisce team e host), Supporter (avvia sessioni), Sola lettura (vede host e storico delle sessioni). Gli host che segni come privati non li vede nessun altro nel team.

Prezzo per utente aggiuntivo

Ogni utente oltre all'amministratore di base costa CHF 7.90/mese — come add-on all'abbonamento Pro. La crescita è lineare, senza livelli bundle.

Log di sessione e audit trail

Sessioni, abbinamenti nuovi e revocati e cambi di ruolo vengono registrati. Lo storico delle sessioni si filtra per host e data.

Predisposizione all'SSO

SAML e OIDC sono nella roadmap Pro per il 2027. Fino ad allora: accesso con passkey come alternativa resistente al phishing.

Obbligo di due fattori

Obbligatorio per i ruoli di amministrazione, consigliato per supporter e sola lettura. Gli amministratori e tutti gli account con Pro configurano l'autenticazione a due fattori (TOTP o passkey) subito dopo il primo login.

Offboarding semplice

Puoi annullare l'abbinamento di un host nel portale in qualsiasi momento; l'host perde l'accesso non presidiato. Se rimuovi un membro del team, terminano anche i suoi abbinamenti.

Piattaforme

Windows 10/11

Installer firmato EV, aggiornamenti automatici, login dell'host legato al TPM, dove presente.

macOS (Apple Silicon)

Firmato Apple Developer ID + notarizzato Apple. ScreenCaptureKit per immagine e audio di sistema. Dettagli.

Linux & Pi

.deb per Ubuntu/Debian, .rpm per Fedora/RHEL, arm64 per Raspberry Pi 4/5. Su Linux l'host richiede una sessione grafica (X11 o Wayland con wlroots, GNOME o KDE). Dettagli.

Portale web

Fatture, gestione host, gestione team — moderno e mobile-friendly.

Domande frequenti

I dati di schermo passano mai per i server WinDesk?

No. Schermo, audio e input viaggiano esclusivamente in diretta tra i dispositivi (peer-to-peer). Solo l'intermediazione della connessione (signaling) passa dal nostro server svizzero — i contenuti multimediali non lo raggiungono mai.

Su quali piattaforme funziona WinDesk?

Windows 10/11, macOS (Apple Silicon) e Linux (x86 e arm64, incluso Raspberry Pi 4/5) — sotto X11 e Wayland. In modalità servizio Windows l'host cattura anche la schermata di blocco e le finestre di dialogo UAC.

Esiste un'API?

Un'API REST per la gestione degli host e i log di sessione è nella roadmap Pro.

Pronto a provare WinDesk?

Il piano Free è gratuito per sempre — senza account e senza carta di credito.