Cifratura end-to-end
Ogni sessione utilizza una chiave AES-256-GCM effimera negoziata via ECDH (P-256). La chiave viene eliminata al termine della sessione — neanche noi possiamo decifrare il contenuto in seguito.
Azienda svizzera · Conforme GDPR
Sicurezza fin dalle fondamenta — non un'aggiunta a posteriori.
WinDesk è stato progettato come prodotto di sicurezza dal primo giorno: flusso dati peer-to-peer, cifratura end-to-end, login dell'host legato al chip di sicurezza, hosting svizzero. Niente ponte cloud, niente CLOUD Act, non serve fidarsi di noi — è la crittografia ad assicurarlo.
Percorso
Peer-to-peer, senza relay media
Sessione
AES-256-GCM · ECDH P-256
Account
Passkey o 2FA
Dispositivo
TPM · Secure Enclave
La tua sessione
Strati di sicurezza
Login dell'host legato al chip di sicurezza
Il login dell'host è legato al chip di sicurezza del dispositivo, dove presente (TPM su Windows e Linux, Secure Enclave su Mac). Ogni abbinamento è inoltre legato a un'impronta hardware dell'host.
Flusso dati peer-to-peer
I dati di schermo passano direttamente tra client e host, in puro peer-to-peer. La nostra infrastruttura non li vede mai: sul nostro server svizzero transita unicamente la segnalazione (signaling) per stabilire la connessione. Non esiste alcun relay media — per scelta di progettazione non instradiamo mai lo schermo attraverso un server. Se in rari casi entrambe le estremità si trovano dietro un NAT restrittivo (simmetrico), può non stabilirsi una connessione diretta.
Due fattori obbligatori per ruoli admin
TOTP o passkey (WebAuthn / FIDO2). Gli amministratori e tutti gli account con Pro configurano l'autenticazione a due fattori subito dopo il primo login. Le azioni sensibili (revocare un dispositivo, cambiare ruolo, annullare l'abbonamento) richiedono una nuova conferma con password o passkey, valida 10 minuti.
Registro delle attività
Sessioni, abbinamenti nuovi e revocati e cambi di ruolo vengono registrati. Lo storico delle sessioni si filtra per host e data.
Hosting in Svizzera
Server in data center svizzeri certificati, nessun cloud US. GmbH svizzera senza casa madre US — il CLOUD Act non si applica.
Conformità e standard
nLPD / GDPR
La nLPD svizzera (nuova legge federale sulla protezione dei dati) è ampiamente equivalente al GDPR. La nostra informativa sulla privacy documenta il trattamento secondo l'art. 13 GDPR e l'art. 19 nLPD.
GDPR art. 32(1)(a)
Cifratura allo stato dell'arte: AES-256-GCM, ECDH P-256, perfect forward secrecy per sessione.
Certificati di firma del codice
Windows: firma codice EV DigiCert tramite SafeNet eToken. macOS: Apple Developer ID + notarizzazione Apple. Linux: checksum SHA-256 per ogni file, aggiornamenti firmati.
Audit esterno
Non ce n'è. WinDesk oggi non è né sottoposto ad audit esterno né a penetration test, e non possiede alcuna certificazione ISO 27001. Non indichiamo una data finché non ce n'è una certa. Ciò che è in atto è descritto in dettaglio su questa pagina — da leggere anziché da promettere.
Protezione dalle truffe con supporto remoto
I software di desktop remoto vengono usati in modo abusivo da un sottobosco criminale per tech-support scam, banking hijack, romance scam e operazioni findom — AnyDesk è un obiettivo documentato da anni. WinDesk è tecnicamente rafforzato contro questi casi d'uso:
- Indicatore di sessione visibile in permanenza. Finché qualcuno è connesso, l'host mostra sul bordo dello schermo l'indicazione « Supporto remoto attivo » con la durata della connessione. Si può comprimere, ma non nascondere. La persona all'host termina la sessione in qualsiasi momento da lì.
- Blocco per paese. Se una connessione non presidiata arriva da un paese non abilitato per l'host, viene bloccata e il titolare riceve un'e-mail per l'abilitazione. I ripetuti accessi falliti bloccano l'indirizzo IP.
In più: Lightnet Multimedia GmbH persegue l'abuso penalmente, anche a livello internazionale tramite la Convenzione di Budapest e i trattati bilaterali di assistenza giudiziaria. Se sei vittima di una truffa con supporto remoto o vuoi segnalare un abuso: pagina Segnalazione abuso + aiuto alle vittime.
Domande frequenti sulla sicurezza
Il personale WinDesk può leggere le sessioni?
No. La cifratura end-to-end fa sì, tecnicamente, che il contenuto delle sessioni sia illeggibile per noi. Vediamo solo metadati (chi, quando, quanto a lungo, quale IP) per fatturazione e audit di sicurezza.
Cosa vede il nostro server durante una sessione?
WinDesk non utilizza alcun relay media o TURN: schermo, audio e input viaggiano sempre direttamente tra le due estremità (puro peer-to-peer) e non raggiungono mai la nostra infrastruttura. Sul nostro server svizzero transita solo la segnalazione (signaling) necessaria a stabilire la connessione, che non trasporta alcun contenuto dello schermo. Le chiavi AES simmetriche esistono unicamente sulle due estremità.
WinDesk è soggetto al CLOUD Act US?
No. Lightnet Multimedia GmbH è una GmbH svizzera con sede a Graben (CH-3376). Nessuna casa madre US, tutti i server in Svizzera e Germania/Finlandia. Il CLOUD Act non si applica.
Come sono memorizzati i token di dispositivo?
Con i meccanismi di protezione del sistema operativo (su Windows DPAPI, in modalità servizio il TPM; su Linux TPM 2.0 o il portachiavi del sistema). Il login dell'host stesso è legato al chip di sicurezza, dove presente.
WinDesk può aggirare i miei codici 2FA?
No. TOTP gira lato client, le passkey sono legate all'hardware. Senza il secondo fattore né tu né noi possiamo superare il login. In caso di perdita di entrambi i fattori (password + dispositivo di autenticazione), il recupero è possibile solo dopo verifica dell'identità.
Sicurezza senza atto di fede
Free senza account, senza carta di credito. AES-256-GCM si applica a ogni sessione — anche al piano Free.