Peer-to-peer (P2P)
Schermo, audio e input viaggiano direttamente tra client e host. Solo l'intermediazione della connessione (signaling) passa dal nostro server svizzero — i dati multimediali non lo attraversano mai.
Funzionalità
Tutto ciò che serve al supporto remoto — niente di superfluo.
Ogni funzionalità è stata sviluppata chiedendosi: « I provider IT e i team di supporto in Svizzera ne hanno davvero bisogno? » Niente feature inutili, niente limiti nascosti. Versione corrente: 0.5.4.
Connessione e architettura
AES-256-GCM, end-to-end
Ogni sessione utilizza una chiave AES-256-GCM effimera, eliminata al termine della sessione. Lo scambio di chiavi avviene per sessione tramite ECDH (P-256).
NAT traversal (UDP hole punching)
Instaurazione della connessione tramite STUN e UDP hole punching — nella maggior parte delle reti domestiche e aziendali senza apertura di porte. Più percorsi vengono provati in parallelo, il più veloce vince. Server STUN proprio in Svizzera.
Codec proprietario, adattivo
Codec di schermo proprietario e adattivo al contenuto: accelerato in hardware (AVX2, multi-core, GPU), parco a riposo e fluido in attività. Il frame rate si adatta a rete e contenuto (fino a 60 FPS).
Produttività
Multi-monitor
Passa da uno schermo all'altro dell'host — tramite scorciatoia da tastiera o menu a tendina. Rileva anche i monitor collegati in un secondo momento.
Sessioni multiple in parallelo
Più host aperti contemporaneamente in tab, ciascuna connessione con il proprio monitor, audio e file manager. I tab si staccano in finestra indipendente.
Trasferimento file
Drag-and-drop sullo stream più un file manager sul file system locale e remoto (elenca, crea cartella, rinomina, elimina) — con barra di avanzamento e annullamento.
Sincronizzazione appunti
Il testo viene sincronizzato in modo bidirezionale tra client e host.
Audio di sistema
L'audio del dispositivo remoto viene trasmesso nello stream (musica, conferenze, suoni di sistema) — Windows WASAPI loopback e macOS ScreenCaptureKit.
Cronologia sessioni
Ogni connessione viene registrata: chi, quando, per quanto tempo, quale host.
Accesso non presidiato (Pro)
Host sempre connessi
Installa l'host come servizio — accesso anche senza nessuno sul posto, 24/7.
Token di dispositivo legati all'hardware
Ogni dispositivo riceve un token legato all'hardware (TPM su Windows, Secure Enclave su Apple Silicon, TPM 2.0 su Linux con tpm2-tools). Copiare il file token su un'altra macchina lo rende invalido.
Gestione host
Vista centralizzata di tutti i dispositivi nel portale: stato online, ultima connessione, versione OS, IP. Drag-and-drop in cartelle.
Gruppi e ruoli
Ordina gli host in gruppi logici (clienti, sedi, server). Ruoli: admin, supporter, sola lettura.
Supporto passkey
Autenticazione legata all'hardware al posto delle password (WebAuthn/FIDO2).
Rotazione token a 90 giorni
I token di dispositivo si rinnovano automaticamente senza azione utente. Auditabili nel portale.
Piattaforme
Windows 10/11
Installer firmato EV, aggiornamenti automatici, token legati all'hardware via TPM.
macOS (Apple Silicon)
Firmato Apple Developer ID + notarizzato Apple. ScreenCaptureKit per immagine e audio di sistema. Dettagli.
Linux & Pi
.deb per Ubuntu/Debian, .rpm per Fedora/RHEL, arm64 per Raspberry Pi 4/5. Wayland e X11. Dettagli.
Portale web
Fatture, gestione host, gestione team — moderno e mobile-friendly.
Domande frequenti
I dati di schermo passano mai per i server WinDesk?
No. Schermo, audio e input viaggiano esclusivamente in diretta tra i dispositivi (peer-to-peer). Solo l'intermediazione della connessione (signaling) passa dal nostro server svizzero — i contenuti multimediali non lo raggiungono mai.
Su quali piattaforme funziona WinDesk?
Windows 10/11, macOS (Apple Silicon) e Linux (x86 e arm64, incluso Raspberry Pi 4/5) — sotto X11 e Wayland. In modalità servizio Windows l'host cattura anche la schermata di blocco e le finestre di dialogo UAC.
Esiste un'API?
Un'API REST per la gestione degli host e i log di sessione, oltre ai webhook per gli eventi di sessione, sono nella roadmap Pro.