RDP-FIDO-GATE Windows リモートデスクトップにフィッシング耐性のある FIDO2 二要素認証を
ハードウェアキーで守るゼロトラスト RDP。
Windows リモートデスクトップの前段にハードウェア FIDO2 二要素認証を置く、軽量なゲートウェイです。ユーザーはセッション開始前にセキュリティキーをタップ——盗まれるパスワードはもう存在しません。
設計段階からの安全性
盗まれたパスワードを無価値にする 3 つの保証。
パスワードではなくハードウェアキー
セッションを開くには物理的な FIDO2 / WebAuthn キーへのタッチが必要です。盗まれたりフィッシングで奪われたパスワードだけでは役に立たず、パスワードがネットワークに流れることは一切ありません。キーが所持を暗号学的に証明します。
Windows 自身が強制
ゲートは Windows ネイティブのセキュリティ機構だけで構築されています。ポートの開閉には Windows Firewall、キーの検証には Windows WebAuthn API、保存した機密の暗号化には DPAPI を使用します。OS 以外に信頼すべきものはありません。
既定で拒否、時間制限つきアクセス
RDP ポート 3389 はファイアウォールでブロックされ、インターネットからは見えません。登録済みのキーが所持を証明したときだけ、ゲートは単一の IP に向けて約 90 秒だけ狭い穴を開き、その後ポートを再びブロックし、30 秒ごとにブロックを再適用します。
しくみ
キーに一度タッチすると、単一の IP 向けに約 90 秒のファイアウォールの穴が開き、その後ポートは再び閉じます。
スクリーンショット
セッションマネージャーと gate インストーラー — これが製品のすべてです。
Free と Pro
無料で開始。一度アップグレードすれば、セッション無制限・広告なし。
| 機能 | Free | Pro |
|---|---|---|
| 保存済みセッション | 10 | 無制限 |
| FIDO2 ハードウェアキーゲート | ✓ | ✓ |
| Windows Firewall による強制 | ✓ | ✓ |
| 広告タイル | ✓ | ✗ |
| アクティベーション | 無料アクティベーションに14日間 | — |
| 価格 | Free | $49 買い切り |
| Pro を購入 — $49 |
アクティベーション後も、無料版の制限（最大10セッション）の範囲で引き続き無料で使えます。
Setup & requirements
No hosting — install the gate on the target PC and the client on yours. Ports: gate 7440/TCP, RDP 3389/TCP.
- Host — run RdpFidoGate-Setup.msi as admin. The last page of the installer shows the host address, port 7440 and the one-time key enrollment code.
- Port forwarding (for internet access) — if the host is behind a router/NAT, forward 7440/TCP and 3389/TCP to the host's LAN IP. Reserve a static LAN IP; use DDNS if your public IP is dynamic.
- Client — install RdpFidoClient, activate by e-mail, add a session (host public IP/DDNS, gate port 7440, the one-time code) and register your FIDO2 key.
- Connect — pick the session and touch the key — the gate opens 3389 for your IP for ~90s and mstsc connects.
⚠️ Without forwarding ports 7440 and 3389 on the router, internet access will not work. RDP is closed from outside until you confirm with the key.
日本のリモートアクセス向け RDP-FIDO-GATE
インターネットに公開された RDP は、中小企業へのランサムウェア侵入経路として最も多いものです。RDP-FIDO-GATE は 3389 番ポートを閉じたままにし、FIDO2 キーに触れたときだけ——単一 IP に約 90 秒間——開きます。
IPA・総務省のテレワークガイドラインに沿った多要素認証
IPA と総務省のテレワークセキュリティガイドラインはリモートアクセスに多要素認証を求めています。RDP 前段のハードウェアキーなら、SMS やフィッシングされる認証アプリなしでそれを満たせます。
Windows 標準機能のみ、クラウド不要
ゲートは Windows ファイアウォール、Windows WebAuthn API、DPAPI で構成。アクセス経路に第三者サービスはなく、リモートデスクトップサーバーやドメインの変更は不要です。
ユーザー課金ではなく買い切り
無料版は保存セッション 10 件まで。Pro は 49 ドルの買い切りでセッション無制限・広告なし——会計事務所、クリニック、小規模顧客を抱える IT 事業者に。
よくある質問
対応するキーは？
Windows が認識する FIDO2 / WebAuthn ハードウェアキーすべて：YubiKey、Feitian、SoloKeys など。キーはクライアントでセッションごとに一度登録します。
サーバーの変更は必要ですか？
不要です。ゲートは MSI でホストに、クライアントはお使いの PC にインストールします。ルーター配下なら 7440/TCP と 3389/TCP を転送し、動的 IP なら DDNS を使います。
個人情報保護法やサイバー保険の要件を満たしますか？
これは技術的な対策です：リモートアクセス前段のフィッシング耐性 MFA とデフォルト拒否のファイアウォール——監査や保険会社が確認する項目そのものです。法的助言ではありません。
価格は？
無料版：FIDO2 ゲート、ファイアウォール制御、保存セッション 10 件まで、広告タイル、14 日以内のアクティベーション。Pro：49 ドル買い切り、セッション無制限、広告なし。地域価格は決済時に表示されます。