RDP-FIDO-GATE مصادقة ثنائية FIDO2 مقاومة للتصيّد لسطح المكتب البعيد في Windows
RDP بثقة صفرية، محميّ بمفتاح مادي.
بوابة خفيفة تضع مصادقة ثنائية بأجهزة FIDO2 أمام سطح المكتب البعيد على Windows. يلمس المستخدمون مفتاح الأمان قبل بدء الجلسة — فلا تبقى كلمة مرور يمكن سرقتها.
الأمان بحكم التصميم
ثلاث ضمانات تجعل كلمة المرور المسروقة بلا قيمة.
مفتاح مادي بدل كلمة المرور
فتح الجلسة يتطلب لمسة مادية لمفتاح FIDO2 / WebAuthn. كلمة المرور المسروقة أو المُصطادة عبر التصيّد لا تنفع وحدها، ولا تُرسَل أي كلمة مرور عبر الشبكة إطلاقًا — المفتاح يثبت الحيازة تشفيريًا.
يفرضه Windows نفسه
البوابة مبنية بالكامل على آليات أمان Windows الأصلية — جدار حماية Windows Firewall لفتح المنفذ وإغلاقه، وواجهة Windows WebAuthn للتحقق من المفتاح، وDPAPI لتشفير الأسرار المخزّنة. لا شيء تثق به خارج نظام التشغيل.
المنع افتراضيًا، ووصول محدود بالوقت
يبقى منفذ RDP رقم 3389 محجوبًا بجدار الحماية وغير مرئي من الإنترنت. فقط بعد أن يثبت مفتاح مُسجَّل الحيازة تفتح البوابة ثغرة ضيقة لعنوان IP واحد لنحو 90 ثانية — ثم تعيد حجب المنفذ وتؤكّد الحجب كل 30 ثانية.
كيف يعمل
لمسة واحدة للمفتاح تفتح ثغرة في جدار الحماية لعنوان IP واحد لنحو 90 ثانية — ثم يُغلق المنفذ من جديد.
لقطات الشاشة
مدير الجلسات ومثبّت البوابة — هذا هو المنتج كله.
Free مقابل Pro
ابدأ مجانًا. رقِّ مرة واحدة لجلسات غير محدودة وبدون إعلانات.
| الميزة | Free | Pro |
|---|---|---|
| الجلسات المحفوظة | 10 | غير محدودة |
| بوابة مفتاح FIDO2 المادي | ✓ | ✓ |
| الفرض عبر Windows Firewall | ✓ | ✓ |
| مربّع الإعلان | ✓ | ✗ |
| التفعيل | 14 يومًا للتفعيل المجاني | — |
| السعر | Free | $49 دفعة واحدة |
| شراء Pro — $49 |
بعد التفعيل، تستمر في استخدامه مجانًا ضمن حدود النسخة المجانية (حتى 10 جلسات).
Setup & requirements
No hosting — install the gate on the target PC and the client on yours. Ports: gate 7440/TCP, RDP 3389/TCP.
- Host — run RdpFidoGate-Setup.msi as admin. The last page of the installer shows the host address, port 7440 and the one-time key enrollment code.
- Port forwarding (for internet access) — if the host is behind a router/NAT, forward 7440/TCP and 3389/TCP to the host's LAN IP. Reserve a static LAN IP; use DDNS if your public IP is dynamic.
- Client — install RdpFidoClient, activate by e-mail, add a session (host public IP/DDNS, gate port 7440, the one-time code) and register your FIDO2 key.
- Connect — pick the session and touch the key — the gate opens 3389 for your IP for ~90s and mstsc connects.
⚠️ Without forwarding ports 7440 and 3389 on the router, internet access will not work. RDP is closed from outside until you confirm with the key.
RDP-FIDO-GATE للوصول البعيد في الخليج
منفذ RDP المكشوف على الإنترنت هو المدخل الأكثر شيوعًا لبرامج الفدية إلى الشركات الصغيرة والمتوسطة. يُبقي RDP-FIDO-GATE المنفذ 3389 مغلقًا ولا يفتحه إلا بعد لمس مفتاح FIDO2 — لعنوان IP واحد، لنحو 90 ثانية.
متوافق مع ضوابط الهيئة الوطنية للأمن السيبراني وPDPL
الضوابط الأساسية للأمن السيبراني في السعودية ومعايير الإمارات تشترط مصادقة متعددة العوامل للوصول البعيد؛ ويطلب قانون حماية البيانات تدابير تقنية مناسبة. مفتاح عتادي أمام RDP يحقق ذلك دون رسائل SMS أو تطبيقات يمكن تصيّدها.
آليات ويندوز فقط، بلا سحابة
تعتمد البوابة على جدار حماية ويندوز وواجهة Windows WebAuthn وDPAPI. لا خدمة طرف ثالث في سلسلة الوصول، ولا تغيير على خوادم سطح المكتب البعيد لديك.
دفعة واحدة بدل اشتراك لكل مستخدم
النسخة المجانية تغطي 10 جلسات محفوظة؛ Pro بـ 49 $ لمرة واحدة، جلسات غير محدودة وبلا إعلانات — لمكاتب المحاسبة والعيادات ومزوّدي تقنية المعلومات.
الأسئلة الشائعة
ما المفاتيح المدعومة؟
أي مفتاح عتادي FIDO2 / WebAuthn يتعرّف عليه ويندوز: YubiKey وFeitian وSoloKeys وما يماثلها. يُسجَّل المفتاح مرة واحدة لكل جلسة في العميل.
هل أحتاج إلى تغيير خوادمي؟
لا. تُثبَّت البوابة عبر MSI على المضيف والعميل على جهازك. خلف الراوتر وجّه المنفذين 7440/TCP و3389/TCP؛ ومع IP متغيّر استخدم DDNS.
هل يكفي للامتثال لـ PDPL أو التأمين السيبراني؟
هو تدبير تقني: مصادقة مقاومة للتصيّد وجدار حماية يرفض افتراضيًا أمام الوصول البعيد — وهو ما تتحقق منه التدقيقات وشركات التأمين. ليس استشارة قانونية.
كم التكلفة؟
المجانية: بوابة FIDO2، جدار الحماية، حتى 10 جلسات محفوظة، مربع إعلاني، تفعيل خلال 14 يومًا. Pro: 49 $ لمرة واحدة، جلسات غير محدودة، بلا إعلانات. يظهر السعر الإقليمي عند الدفع.
أحكم إغلاق سطح المكتب البعيد اليوم
نزّل البوابة والعميل مجانًا، أو افتح كل شيء مع Pro.
$49 دفعة واحدة · جلسات غير محدودة · بدون إعلانات