RDP-FIDO-GATE 为 Windows 远程桌面提供抗钓鱼的 FIDO2 双因素认证
零信任 RDP，由硬件密钥把关。
一款轻量级网关，在 Windows 远程桌面前置硬件 FIDO2 双因素认证。用户在会话开启前轻触安全密钥——不再有可被窃取的密码。
从设计之初即安全
三重保障，让被盗密码变得毫无价值。
用硬件密钥，而非密码
开启会话需要用手指轻触实体 FIDO2 / WebAuthn 密钥。被盗或被钓鱼骗取的密码本身毫无用处，而且没有任何密码会传输到网络上——密钥以密码学方式证明持有。
由 Windows 本身强制执行
该网关完全构建在 Windows 原生安全机制之上——用 Windows Firewall 开启和关闭端口，用 Windows WebAuthn API 校验密钥，用 DPAPI 加密存储的机密。除操作系统之外，无需信任任何其他组件。
默认拒绝，限时访问
RDP 3389 端口始终被防火墙阻止，对互联网不可见。只有当已注册的密钥证明持有后，网关才会为单个 IP 打开一个约 90 秒的狭窄缺口——随后重新封锁该端口，并每 30 秒重新确认封锁。
工作原理
一次密钥轻触，为单个 IP 打开约 90 秒的防火墙缺口——随后端口再次关闭。
屏幕截图
会话管理器和 gate 安装程序——这就是整个产品。
Free 与 Pro
免费开始。一次性升级，即可无限会话且无广告。
| 功能 | Free | Pro |
|---|---|---|
| 保存的会话 | 10 | 无限 |
| FIDO2 硬件密钥网关 | ✓ | ✓ |
| Windows Firewall 强制执行 | ✓ | ✓ |
| 广告磁贴 | ✓ | ✗ |
| 激活 | 14 天免费激活期 | — |
| 价格 | Free | $49 一次性 |
| 购买 Pro — $49 |
激活后，您可在免费版限制内（最多 10 个会话）继续免费使用。
Setup & requirements
No hosting — install the gate on the target PC and the client on yours. Ports: gate 7440/TCP, RDP 3389/TCP.
- Host — run RdpFidoGate-Setup.msi as admin. The last page of the installer shows the host address, port 7440 and the one-time key enrollment code.
- Port forwarding (for internet access) — if the host is behind a router/NAT, forward 7440/TCP and 3389/TCP to the host's LAN IP. Reserve a static LAN IP; use DDNS if your public IP is dynamic.
- Client — install RdpFidoClient, activate by e-mail, add a session (host public IP/DDNS, gate port 7440, the one-time code) and register your FIDO2 key.
- Connect — pick the session and touch the key — the gate opens 3389 for your IP for ~90s and mstsc connects.
⚠️ Without forwarding ports 7440 and 3389 on the router, internet access will not work. RDP is closed from outside until you confirm with the key.
面向中国企业远程访问的 RDP-FIDO-GATE
暴露在公网的 RDP 是勒索软件进入中小企业的最常见入口。RDP-FIDO-GATE 让 3389 端口保持关闭，只有触碰 FIDO2 硬件密钥后才为单个 IP 开放约 90 秒。
契合等保 2.0 与《网络安全法》的访问控制要求
等级保护对远程运维要求双因素身份鉴别；网络安全法要求采取技术措施防止未授权访问。RDP 前置的硬件密钥无需短信或可被钓鱼的验证应用即可满足。
仅用 Windows 自身机制，不依赖云
网关基于 Windows 防火墙、Windows WebAuthn API 和 DPAPI。访问链路中没有任何第三方服务，远程桌面服务器和域无需改动。
一次性付费，不按用户订阅
免费版含 10 个已保存会话；Pro 版 49 美元一次性买断，会话不限、无广告——适合分支机构、工厂产线和 IT 服务商。
常见问题
支持哪些密钥？
任何 Windows 可识别的 FIDO2 / WebAuthn 硬件密钥：YubiKey、飞天诚信 (Feitian)、SoloKeys 等。密钥在客户端按会话注册一次。
需要改动服务器吗？
不需要。网关通过 MSI 安装在主机上，客户端安装在您的电脑上。若主机在路由器后，请转发 7440/TCP 和 3389/TCP；动态 IP 可用 DDNS。
能满足等保或网络保险的要求吗？
它是一项技术措施：远程访问前的防钓鱼 MFA 加默认拒绝的防火墙，正是审计与保险公司核查的内容。本说明不构成法律意见。
价格是多少？
免费版：FIDO2 网关、防火墙控制、最多 10 个已保存会话、广告磁贴、14 天内激活。Pro 版：49 美元一次性付费，会话不限，无广告。地区价格在付款时显示。