Gate443 EN

Sovranità digitale · made in Italy

App e servizi web sicuri:
apre la porta solo a chi deve entrare.

Gate443 è il portiere digitale delle tue applicazioni web: sta davanti al servizio e, prima ancora che la pagina si apra, controlla chi è e da dove arriva chi bussa. È un livello di sicurezza in più: si aggiunge al login della tua applicazione, non lo sostituisce.

Senza Gate443
Chi arrivaNessun controlloLa tua applicazione
Utente autorizzato Bot e scanner tentativi automatici Chiunque conosca l'indirizzo Servizio login esposto a tutti
Chiunqueutenti, bot, scanner
↓
La tua applicazionelogin esposto a tutto Internet
Con Gate443
Chi arriva · conosce solo Gate443Gate443 · unico indirizzo pubblicoServizio · indirizzo nascosto
respinto sotto controllo indirizzo nascosto Utente autorizzato Bot e scanner tentativi automatici Visitatore area pubblica del sito Gate443 unico indirizzo noto verifica identità + IP Servizio riservata: verificati pubblica: filtrata
Chi arrivautenti, visitatori, bot
↓
Gate443unico indirizzo pubblico: verifica identità + IP per l'area riservata, filtra la parte pubblica e respinge bot e attacchi
↓
La tua applicazioneindirizzo nascosto, raggiunta solo da utenti verificati
+1livello di sicurezzaSi aggiunge al login della tua applicazione, non lo sostituisce.
0da installareChi entra non installa app né VPN: basta il browser.
5 mincodice monousoVale solo nella finestra che l'ha chiesto, poi scade.
HTTPSautomaticoCertificato attivato e rinnovato senza pensarci.

In parole semplici

Come funziona Gate443, in tre passi

Chi deve entrare non installa nulla e non deve ricordare nuove password: dimostra chi è e il cancello si apre. Poi usa l'applicazione come ha sempre fatto.

1

Chiede di entrare

L'utente apre l'indirizzo del servizio e scrive la propria email. Tutto qui.

2

Dimostra chi è

Riceve via email un codice di sei cifre e lo scrive nella stessa pagina. Il codice serve sempre. Se hai deciso che quell'utente può entrare solo da certe reti, per esempio dall'ufficio, da altre reti non entra.

3

Arriva all'applicazione

Il codice vale solo in quella pagina e su quella connessione: se qualcuno lo inoltra o lo intercetta, altrove non funziona. Da qui l'utente usa l'applicazione come sempre, login compreso se c'è.

Perché conviene

Più sicurezza per le tue app web, meno grattacapi

I benefici pratici, senza tecnicismi.

Si aggiunge, non sostituisce

Gate443 non prende il posto dell'autenticazione della tua applicazione: la mette al riparo, così chi non è autorizzato non arriva nemmeno alla pagina di login.

Entra solo chi autorizzi

Decidi tu chi può accedere a cosa. Chi non è nell'elenco non arriva nemmeno alla pagina.

Resta sul tuo dominio

I tuoi siti continuano a vivere sul tuo indirizzo, con il tuo logo e i tuoi colori. Il lucchetto HTTPS si attiva da solo.

Tutto tracciato

Sai sempre chi è entrato, quando e da dove. Utile per i controlli e per il rispetto delle norme.

Approfondimento tecnico

Vuoi i dettagli? Continua a scorrere.

Da qui spieghiamo come funziona nel dettaglio: riconoscimento degli utenti, indirizzi e domini, filtro delle richieste e registro degli accessi. Dove serve un termine tecnico, lo spieghiamo.

Identità

Un controllo d'identità davanti alla tua applicazione web

Gate443 non sostituisce l'autenticazione del servizio protetto: decide chi può accedervi. Prima sei tu ad abilitare l'utente; poi, a ogni accesso, l'utente si fa riconoscere con un codice monouso, una passkey o un'app di autenticazione, e solo allora entra.

Codice di accesso via email

L'utente scrive la sua email e riceve un codice di sei cifre. Il codice si usa una volta sola, scade dopo 5 minuti e funziona solo nella pagina da cui è stato chiesto e dalla stessa connessione. Nell'email non c'è nessun link da cliccare: così nessun programma di posta può aprire l'accesso al posto dell'utente.

monousostessa paginastessa connessione

Passkey & Windows Hello

Per gli amministratori: si entra con l'impronta, il volto, Windows Hello o una chiavetta di sicurezza. Nessuna password da scrivere, quindi niente da rubare.

Windows HelloTouch IDchiavetta di sicurezza

Doppia verifica per il pannello

Per entrare nel pannello di amministrazione, oltre alla password serve sempre una seconda prova: un codice da un'app di autenticazione (come Google Authenticator) oppure, se non hai l'app, un codice via email.

app di autenticazionecodice via email

Accesso solo da certe reti

Per ogni utente e servizio puoi indicare da quali indirizzi di rete (IP) si può entrare, per esempio quello della sede. Il codice via email serve comunque: l'indirizzo dice da dove si può entrare, il codice dice chi sta entrando. Se non indichi indirizzi, non c'è nessun limite.

IPv4fino a 50 indirizzi

Indirizzi e domini

Ogni servizio con un tuo indirizzo

Gate443 fa da intermediario tra gli utenti e il servizio protetto. Il servizio può avere un indirizzo tuo, senza parti tecniche nel mezzo, e il lucchetto HTTPS si attiva e si rinnova da solo.

Un indirizzo per ogni servizio

Pagina di accesso e servizio stanno su un tuo indirizzo, per esempio area.cliente.it. In alternativa puoi usare un indirizzo di Gate443 come app.gate443.it/cliente/servizio.

HTTPS automatico

Il certificato di sicurezza (Let's Encrypt) si attiva alla prima visita e si rinnova da solo. Devi solo far puntare il tuo dominio a Gate443, con un record DNS.

Pagina di accesso con il tuo marchio

Ogni servizio ha la sua pagina di accesso: colori, logo, sfondo, icona, titoli e link a privacy e cookie. La personalizzi tu, servizio per servizio.

WordPress

WordPress sicuro: l'amministrazione chiusa a chi non passa da Gate443

La pagina di login di WordPress (wp-login.php) è tra le più attaccate del web. Con Gate443 il sito resta pubblico e allo stesso indirizzo, mentre l'area di amministrazione (wp-admin) si apre solo dopo il codice via email. Non devi modificare WordPress e non serve una VPN.

Solo amministrazione, o sito intero

Scegli tu: sito pubblico con le pagine di accesso e di amministrazione protette (wp-login.php, wp-admin, xmlrpc.php), oppure sito intero invisibile senza codice, utile per intranet e siti in prova. L'elenco delle pagine protette si può cambiare.

Stesso indirizzo, nessuna modifica

Il sito resta al suo indirizzo: Gate443 lo passa a WordPress così com'è, e WordPress non si accorge di nulla. Niente reindirizzamenti da sistemare, niente modifiche al database o alla configurazione. Per questo un servizio WordPress usa sempre un dominio personalizzato: su un indirizzo come app.gate443.it/cliente/servizio il sito non funzionerebbe.

Plugin pronto dal pannello

Dal pannello scarichi un plugin già preparato per il tuo servizio. Blocca chi prova ad arrivare all'amministrazione senza passare da Gate443 e mostra a WordPress l'indirizzo e l'IP reali del visitatore. Funziona anche sugli hosting condivisi, dove non hai un firewall da configurare.

Server tuo: la regola nel web server

Se il sito è su un server tuo (VPS), la guida tecnica — nel pannello, dopo l'accesso — ti dà le regole pronte per nginx e Apache, con gli indirizzi di Gate443 da autorizzare. Il filtro delle richieste e il limite ai tentativi proteggono anche il sito pubblico.

Filtro delle richieste (WAF)

Ogni richiesta passa da un filtro

Prima di arrivare al servizio, ogni richiesta viene controllata da un firewall applicativo (in inglese WAF). Chi fa troppe richieste in poco tempo viene fermato e bloccato per un po'. Puoi anche indicare indirizzi e nazioni da far passare sempre o da bloccare; la nazione si ricava senza interpellare servizi esterni. Le regole valgono in quest'ordine:

01Indirizzo sempre consentitopassa ogni controlloCONSENTITO
02Indirizzo bloccatofermato subitoBLOCCATO
03Nazione consentitapassaCONSENTITO
04Nazione bloccatafermataBLOCCATO
05Troppe richieste in poco tempoblocco temporaneoBLOCCATO

Privacy e controllo

Log utili, ma rispettosi

Ogni azienda cliente ha i suoi servizi, i suoi utenti e i suoi amministratori, separati da quelli degli altri. E decide lei come trattare i propri registri di accesso.

Conservazione a scelta

Ogni cliente sceglie per quanti giorni tenere i registri di accesso; dopo, vengono cancellati da soli.

Indirizzi IP anonimi

Gli indirizzi IP possono essere resi anonimi, nascondendone l'ultima parte, subito o dopo un numero di giorni a scelta. Chi gestisce la piattaforma vede email e IP sempre in forma anonima.

Amministrazione a due livelli

Chi gestisce la piattaforma e chi amministra la propria azienda hanno ruoli separati. Ognuno vede solo ciò che gli spetta.

Registro degli accessi

Chi è entrato, quando, da quale indirizzo e su quale servizio. Puoi filtrare per data, azione e cliente, ed esportare i dati per i controlli.

Quanto costa

Calcola il tuo canone

Componi la configurazione che ti serve: il canone di ogni periodo di 30 giorni si aggiorna mentre scegli.

Le applicazioni che vuoi proteggere. Il primo servizio costa 29 € e comprende la piattaforma; ogni servizio in più costa 14 €.

Un sito WordPress richiede il dominio personalizzato: deve rispondere al proprio indirizzo e non può funzionare su app.gate443.it/cliente/servizio. Se sposti questo cursore, i domini qui sotto si aggiornano da soli.

Le persone che accedono, contando tutti i servizi: 50 comprese per ogni servizio, poi 10 € ogni 50 in più.

Il servizio usa un tuo indirizzo, con HTTPS automatico. 10 € ogni 30 giorni ciascuno. Obbligatorio per ogni sito WordPress.

29,00 €
ogni 30 giorni (tasse escluse)

Importi in Euro tasse escluse

Prova gratuita

7 giorni gratis, senza carta di credito

Registri la tua azienda, confermi l'email e hai subito un pannello con un servizio protetto e un dominio personalizzato, gratis per 7 giorni. Poi decidi tu: se scegli come pagare (carta o addebito SEPA) continui al prezzo di listino, altrimenti i servizi si fermano e basta. Se arrivi dal link di un rivenditore, la prova dura un mese in più.

Domande frequenti

Le domande che ci fanno sempre

Dal login che hai già alla configurazione del tuo server, perché accetti solo il traffico che passa da Gate443.

Gate443 sostituisce il login della mia applicazione?

No. Gate443 sta davanti al servizio e decide chi può arrivarci; il login dell'applicazione, se c'è, continua a funzionare come sempre. Chi non è autorizzato non vede nemmeno la pagina di login.

È un livello in più, non un sostituto: se domani spegnessi Gate443, la tua applicazione resterebbe protetta come prima, dal suo login.

Come evito che qualcuno arrivi alla mia applicazione senza passare da Gate443?

È il passaggio che rende la protezione reale: se il tuo server risponde a chiunque, chi conosce il suo indirizzo può aggirare il cancello. La soluzione è accettare connessioni solo dagli indirizzi di Gate443 e rifiutare tutte le altre. Gli indirizzi sono più di uno, perché se il server principale si ferma ne subentra uno di riserva: vanno consentiti tutti.

Nella guida del pannello trovi le righe pronte da copiare e incollare, con il punto esatto in cui metterle, per ogni strumento:

  • firewall (Linux, Windows, cloud);
  • nginx e Plesk;
  • Apache, cPanel e .htaccess;
  • Caddy e IIS.

Le stesse righe mettono nei log l'IP reale dei visitatori. Se hai un sito WordPress su hosting condiviso e non puoi toccare il server, c'è il plugin: lo scarichi dal pannello, lo carichi in WordPress e lo attivi.

E se l'indirizzo IP di Gate443 dovesse cambiare?

Domanda giusta: un indirizzo scritto a mano in tante configurazioni diventa un problema il giorno che cambia. Per questo il filtro per indirizzo non è l'unica strada.

  • Un nome invece del numero. Ti diamo un nome di dominio stabile che punta sempre a Gate443: il firewall lo traduce da sé nell'indirizzo giusto, senza che tu debba intervenire.
  • Un segreto condiviso. Gate443 aggiunge alle richieste un'intestazione segreta che conosciamo solo tu e noi; l'applicazione rifiuta le richieste che non ce l'hanno. Non dipende dagli indirizzi, quindi se cambiano non devi toccare i tuoi server.
  • Un collegamento privato. Con una VPN o un collegamento dedicato, l'applicazione accetta solo il traffico che arriva da lì: l'indirizzo pubblico non conta più.

In ogni caso ti avvisiamo prima, e per un periodo il vecchio e il nuovo indirizzo funzionano insieme: il servizio non si interrompe.

Come fa un utente ad accedere?

Apre l'indirizzo del servizio, scrive la propria email e riceve un codice di sei cifre da scrivere nella stessa pagina. Nell'email non c'è nessun link da cliccare: così il programma di posta non può aprire l'accesso in un browser diverso da quello dell'utente.

Se per quell'utente hai limitato le reti da cui può entrare, il codice arriva solo quando la richiesta parte da una rete consentita: da tutte le altre l'accesso è rifiutato, prima ancora di inviare l'email.

Gli utenti devono installare qualcosa?

Niente. Bastano un browser e una casella email. Non ci sono programmi da installare, estensioni da approvare o nuove password da consegnare e poi revocare quando qualcuno lascia l'azienda.

Posso tenere il mio dominio?

Sì. Con il dominio personalizzato il servizio usa un tuo indirizzo, per esempio area.azienda.it, con la tua pagina di accesso, il tuo logo e i tuoi colori. Il certificato HTTPS si attiva e si rinnova da solo: devi solo far puntare il dominio a Gate443.

Le email con il codice mostrano come mittente il nome della tua azienda. Se vuoi che anche l'indirizzo del mittente sia del tuo dominio, indica nel servizio il server di posta che usi già: così la posta parte dal tuo dominio ed è meno probabile che finisca nello spam. Puoi anche lasciare vuoto l'indirizzo: useremo la casella predefinita del tuo dominio.

Il servizio resta raggiungibile anche senza dominio dedicato?

Sì, puoi usare entrambi gli indirizzi. Ogni servizio ha sempre un indirizzo di Gate443 nella forma /cliente/servizio, che continua a funzionare anche se attivi il dominio personalizzato: utile come riserva mentre il nuovo dominio diventa attivo, o per chi l'ha già nei preferiti.

Fa eccezione WordPress: un sito deve rispondere al proprio dominio, quindi un servizio WordPress funziona solo sul dominio personalizzato e l'altro indirizzo rimanda lì.

Un sito WordPress quanto costa proteggerlo?

Un servizio più un dominio personalizzato: 39 € + IVA ogni 30 giorni a listino (29 € il servizio, 10 € il dominio), oppure il primo servizio del contratto più 10 €. Qui il dominio personalizzato non è un'opzione ma è obbligatorio: WordPress crea link e reindirizzamenti verso il proprio dominio, e su app.gate443.it/cliente/servizio non funzionerebbe. Nel calcolatore qui sopra lo trovi alla voce Servizi con dominio personalizzato.

Che dati registrate e per quanto tempo?

Chi è entrato, quando, da quale indirizzo e su quale servizio. Decidi tu per quanti giorni conservare questi dati: dopo, vengono cancellati da soli.

Gli indirizzi IP possono essere resi anonimi subito o dopo un numero di giorni a tua scelta. Chi gestisce la piattaforma vede gli indirizzi sempre in forma anonima.

Cosa blocca il filtro delle richieste (firewall applicativo)?

Ogni richiesta viene controllata prima di arrivare al servizio. Chi fa troppe richieste in poco tempo viene fermato e, se insiste, bloccato per un po'. Puoi indicare indirizzi e nazioni da far passare sempre o da bloccare. La nazione si ricava senza inviare a servizi esterni i dati dei tuoi visitatori.

Le regole valgono in quest'ordine: prima gli elenchi di indirizzi, poi quelli delle nazioni, infine il limite di richieste.

Come funzionano rinnovi e pagamenti?

Il servizio si paga a periodi di 30 giorni: il primo inizia il giorno dopo la fine della prova, poi si rinnova ogni 30 giorni. Puoi pagare con carta o addebito diretto SEPA, e 5 giorni prima di ogni pagamento ricevi un promemoria via email. I prezzi sono IVA esclusa: per le aziende con sede in Italia si aggiunge l'IVA al 22%. Se aggiungi qualcosa, lo usi subito e lo paghi dal rinnovo successivo; se togli qualcosa, la riduzione vale dal rinnovo successivo.

Nulla viene ricalcolato all'indietro, e ogni modifica resta registrata con il suo periodo e il suo importo.

Le condizioni complete (contratto, listino, SLA e privacy) sono nelle note legali.

Pronto a chiudere il cancello?

Metti Gate443 davanti alle tue app web.

Ti mostriamo in una demo come proteggere un servizio interno in pochi minuti: dominio, accesso e regole, tutto da un unico pannello.