Glossario – Desktop remoto, P2P, sicurezza

A

AES-256-GCM: Standard di cifratura simmetrica con chiave da 256 bit in modalità Galois/Counter. Non brute-forceable in tempi ragionevoli secondo lo stato dell'arte. WinDesk lo usa per ogni frame UDP dopo l'handshake.
Accesso presidiato: Accesso remoto in cui un utente è presente al dispositivo target e autorizza esplicitamente la connessione (ID sessione + PIN). Opposto: accesso non presidiato.
Accesso non presidiato: Accesso remoto a un host sempre disponibile — senza che qualcuno al dispositivo target debba autorizzare esplicitamente la connessione. Con WinDesk: piano Pro, host installato come servizio, login dell'host legato al chip di sicurezza.

CLOUD Act: Legge USA del 2018 che consente alle autorità statunitensi di accedere ai dati di provider con sede USA — anche se i server sono all'estero. I provider senza casa madre USA (come Lightnet Multimedia GmbH) non sono interessati.
Cifratura end-to-end: Cifratura in cui solo gli endpoint (client + host) possono decifrare i dati — non i server intermedi. WinDesk usa cifratura E2E tra client e host dopo l'handshake.

ECDH: Elliptic Curve Diffie-Hellman. Procedura con cui due parti negoziano una chiave condivisa su un canale insicuro senza che un intercettatore possa derivarla.

Firma codice EV: Certificato di firma codice Extended Validation. Livello di fiducia superiore a quello standard — richiede un token hardware (es. SafeNet eToken). Windows SmartScreen accetta firme EV immediatamente, senza fase di reputazione. I build Windows di WinDesk sono firmati EV.
FIDO2 / WebAuthn: Standard industriale per autenticazione resistente al phishing con token hardware (es. YubiKey, Touch ID, Windows Hello). WinDesk supporta passkey via WebAuthn come alternativa alle password.

GDPR: Regolamento generale sulla protezione dei dati dell'UE. Si applica ai provider con clienti UE anche se il provider è fuori UE. WinDesk è conforme GDPR.

IFPDT: Incaricato federale della protezione dei dati e della trasparenza (Svizzera). Autorità svizzera per la protezione dei dati. Competente per reclami sul trattamento dei dati in Svizzera.

MFA / 2FA: Autenticazione multi-fattore. Login con secondo fattore oltre alla password — di solito TOTP (app authenticator) o passkey. Obbligatoria in WinDesk per ruoli admin, raccomandata per tutti.
minisign: Formato di firma leggero usato da WinDesk per verificare i pacchetti updater Tauri. La chiave pubblica è inclusa nell'app; ogni download di aggiornamento è verificato prima dell'applicazione.
MSP (Managed Service Provider): Provider IT che gestisce l'infrastruttura dei clienti in continuazione — diversamente dal consulente IT a progetto. WinDesk Pro con multi-utente + 100 host è adatto agli MSP.

nLPD: Legge federale rivista sulla protezione dei dati (Svizzera), in vigore dal 2023. Ampiamente equivalente al GDPR, in alcuni punti più rigorosa. L'IFPDT è l'autorità di vigilanza.
NAT traversal: Procedure con cui dispositivi dietro router NAT comunicano direttamente. WinDesk usa UDP hole punching — funziona nella maggior parte delle reti domestiche e aziendali senza apertura porte.
Notarizzazione Apple: Servizio Apple che verifica le app macOS firmate e rilascia un ticket in caso di successo. Le app con ticket si avviano senza avviso Gatekeeper. I build macOS di WinDesk sono notarizzati.

P-256: Curva ellittica NIST (secp256r1) per scambio chiavi ECDH. Ampiamente adottata e ben studiata. WinDesk la usa per negoziare la chiave AES per ogni sessione.
P2P (peer-to-peer): Connessione diretta tra due dispositivi senza server intermedio. Con WinDesk, i dati di schermo passano direttamente tra client e host — non via nostri server.
Passkey: Chiave di login legata all'hardware (FIDO2/WebAuthn). Non phishabile, non compromessa da riuso. WinDesk supporta passkey come metodo di login preferito.

RDP (Remote Desktop Protocol): Protocollo standard Microsoft per desktop remoto — integrato in Windows Pro/Enterprise. Diversamente da WinDesk: richiede routing di rete diretto, niente NAT traversal, principalmente Windows. RDP è spesso scomodo in setup cross-platform.
Relay TURN: Server che inoltra traffico UDP tra due dispositivi quando il P2P diretto fallisce per NAT simmetrico. WinDesk non usa alcun relay TURN o relay media: la connessione resta puramente P2P e i dati di schermo non transitano mai da un nostro server.

TCC (macOS): Transparency Consent Control. Meccanismo macOS per permessi come registrazione schermo o accessibilità. Il wizard WinDesk guida ogni toggle senza riavvio dell'app.
TPM 2.0: Trusted Platform Module. Chip crypto hardware nei PC Windows moderni e in alcuni sistemi Linux. WinDesk lega il login dell'host al TPM, dove presente.