Sovranità digitale · made in Italy
App e servizi web sicuri:
apre la porta solo a chi deve entrare.
Gate443 è il portiere digitale delle tue applicazioni web: sta davanti al servizio e, prima ancora che la pagina si apra, controlla chi è e da dove arriva chi bussa. È un livello di sicurezza in più: si aggiunge al login della tua applicazione, non lo sostituisce.
- Pensato e sviluppato in Italia
- Ospitato in datacenter italiani
- Dati e registri sotto il tuo controllo
In parole semplici
Come funziona Gate443, in tre passi
Chi deve entrare non installa nulla e non deve ricordare nuove password: dimostra chi è e il cancello si apre. Poi usa l'applicazione come ha sempre fatto.
Chiede di entrare
L'utente apre l'indirizzo del servizio e scrive la propria email. Tutto qui.
Dimostra chi è
Riceve via email un codice di sei cifre e lo scrive nella stessa pagina. Il codice serve sempre. Se hai deciso che quell'utente può entrare solo da certe reti, per esempio dall'ufficio, da altre reti non entra.
Arriva all'applicazione
Il codice vale solo in quella pagina e su quella connessione: se qualcuno lo inoltra o lo intercetta, altrove non funziona. Da qui l'utente usa l'applicazione come sempre, login compreso se c'è.
Perché conviene
Più sicurezza per le tue app web, meno grattacapi
I benefici pratici, senza tecnicismi.
Si aggiunge, non sostituisce
Gate443 non prende il posto dell'autenticazione della tua applicazione: la mette al riparo, così chi non è autorizzato non arriva nemmeno alla pagina di login.
Entra solo chi autorizzi
Decidi tu chi può accedere a cosa. Chi non è nell'elenco non arriva nemmeno alla pagina.
Resta sul tuo dominio
I tuoi siti continuano a vivere sul tuo indirizzo, con il tuo logo e i tuoi colori. Il lucchetto HTTPS si attiva da solo.
Tutto tracciato
Sai sempre chi è entrato, quando e da dove. Utile per i controlli e per il rispetto delle norme.
Vuoi i dettagli? Continua a scorrere.
Da qui spieghiamo come funziona nel dettaglio: riconoscimento degli utenti, indirizzi e domini, filtro delle richieste e registro degli accessi. Dove serve un termine tecnico, lo spieghiamo.
Identità
Un controllo d'identità davanti alla tua applicazione web
Gate443 non sostituisce l'autenticazione del servizio protetto: decide chi può accedervi. Prima sei tu ad abilitare l'utente; poi, a ogni accesso, l'utente si fa riconoscere con un codice monouso, una passkey o un'app di autenticazione, e solo allora entra.
Codice di accesso via email
L'utente scrive la sua email e riceve un codice di sei cifre. Il codice si usa una volta sola, scade dopo 5 minuti e funziona solo nella pagina da cui è stato chiesto e dalla stessa connessione. Nell'email non c'è nessun link da cliccare: così nessun programma di posta può aprire l'accesso al posto dell'utente.
Passkey & Windows Hello
Per gli amministratori: si entra con l'impronta, il volto, Windows Hello o una chiavetta di sicurezza. Nessuna password da scrivere, quindi niente da rubare.
Doppia verifica per il pannello
Per entrare nel pannello di amministrazione, oltre alla password serve sempre una seconda prova: un codice da un'app di autenticazione (come Google Authenticator) oppure, se non hai l'app, un codice via email.
Accesso solo da certe reti
Per ogni utente e servizio puoi indicare da quali indirizzi di rete (IP) si può entrare, per esempio quello della sede. Il codice via email serve comunque: l'indirizzo dice da dove si può entrare, il codice dice chi sta entrando. Se non indichi indirizzi, non c'è nessun limite.
Indirizzi e domini
Ogni servizio con un tuo indirizzo
Gate443 fa da intermediario tra gli utenti e il servizio protetto. Il servizio può avere un indirizzo tuo, senza parti tecniche nel mezzo, e il lucchetto HTTPS si attiva e si rinnova da solo.
Un indirizzo per ogni servizio
Pagina di accesso e servizio stanno su un tuo indirizzo, per esempio area.cliente.it. In alternativa puoi usare un indirizzo di Gate443 come app.gate443.it/cliente/servizio.
HTTPS automatico
Il certificato di sicurezza (Let's Encrypt) si attiva alla prima visita e si rinnova da solo. Devi solo far puntare il tuo dominio a Gate443, con un record DNS.
Pagina di accesso con il tuo marchio
Ogni servizio ha la sua pagina di accesso: colori, logo, sfondo, icona, titoli e link a privacy e cookie. La personalizzi tu, servizio per servizio.
WordPress
WordPress sicuro: l'amministrazione chiusa a chi non passa da Gate443
La pagina di login di WordPress (wp-login.php) è tra le più attaccate del web. Con Gate443 il sito resta pubblico e allo stesso indirizzo, mentre l'area di amministrazione (wp-admin) si apre solo dopo il codice via email. Non devi modificare WordPress e non serve una VPN.
Solo amministrazione, o sito intero
Scegli tu: sito pubblico con le pagine di accesso e di amministrazione protette (wp-login.php, wp-admin, xmlrpc.php), oppure sito intero invisibile senza codice, utile per intranet e siti in prova. L'elenco delle pagine protette si può cambiare.
Stesso indirizzo, nessuna modifica
Il sito resta al suo indirizzo: Gate443 lo passa a WordPress così com'è, e WordPress non si accorge di nulla. Niente reindirizzamenti da sistemare, niente modifiche al database o alla configurazione. Per questo un servizio WordPress usa sempre un dominio personalizzato: su un indirizzo come app.gate443.it/cliente/servizio il sito non funzionerebbe.
Plugin pronto dal pannello
Dal pannello scarichi un plugin già preparato per il tuo servizio. Blocca chi prova ad arrivare all'amministrazione senza passare da Gate443 e mostra a WordPress l'indirizzo e l'IP reali del visitatore. Funziona anche sugli hosting condivisi, dove non hai un firewall da configurare.
Server tuo: la regola nel web server
Se il sito è su un server tuo (VPS), la guida tecnica — nel pannello, dopo l'accesso — ti dà le regole pronte per nginx e Apache, con gli indirizzi di Gate443 da autorizzare. Il filtro delle richieste e il limite ai tentativi proteggono anche il sito pubblico.
Filtro delle richieste (WAF)
Ogni richiesta passa da un filtro
Prima di arrivare al servizio, ogni richiesta viene controllata da un firewall applicativo (in inglese WAF). Chi fa troppe richieste in poco tempo viene fermato e bloccato per un po'. Puoi anche indicare indirizzi e nazioni da far passare sempre o da bloccare; la nazione si ricava senza interpellare servizi esterni. Le regole valgono in quest'ordine:
Privacy e controllo
Log utili, ma rispettosi
Ogni azienda cliente ha i suoi servizi, i suoi utenti e i suoi amministratori, separati da quelli degli altri. E decide lei come trattare i propri registri di accesso.
Conservazione a scelta
Ogni cliente sceglie per quanti giorni tenere i registri di accesso; dopo, vengono cancellati da soli.
Indirizzi IP anonimi
Gli indirizzi IP possono essere resi anonimi, nascondendone l'ultima parte, subito o dopo un numero di giorni a scelta. Chi gestisce la piattaforma vede email e IP sempre in forma anonima.
Amministrazione a due livelli
Chi gestisce la piattaforma e chi amministra la propria azienda hanno ruoli separati. Ognuno vede solo ciò che gli spetta.
Registro degli accessi
Chi è entrato, quando, da quale indirizzo e su quale servizio. Puoi filtrare per data, azione e cliente, ed esportare i dati per i controlli.
Quanto costa
Calcola il tuo canone
Componi la configurazione che ti serve: il canone di ogni periodo di 30 giorni si aggiorna mentre scegli.
Le applicazioni che vuoi proteggere. Il primo servizio costa 29 € e comprende la piattaforma; ogni servizio in più costa 14 €.
Un sito WordPress richiede il dominio personalizzato: deve rispondere al proprio indirizzo e non può funzionare su app.gate443.it/cliente/servizio. Se sposti questo cursore, i domini qui sotto si aggiornano da soli.
Le persone che accedono, contando tutti i servizi: 50 comprese per ogni servizio, poi 10 € ogni 50 in più.
Il servizio usa un tuo indirizzo, con HTTPS automatico. 10 € ogni 30 giorni ciascuno. Obbligatorio per ogni sito WordPress.
Parliamone
Una configurazione di questa portata merita una proposta costruita su misura, non un prezzo da listino.
ContattaciImporti in Euro tasse escluse
Prova gratuita
7 giorni gratis, senza carta di credito
Registri la tua azienda, confermi l'email e hai subito un pannello con un servizio protetto e un dominio personalizzato, gratis per 7 giorni. Poi decidi tu: se scegli come pagare (carta o addebito SEPA) continui al prezzo di listino, altrimenti i servizi si fermano e basta. Se arrivi dal link di un rivenditore, la prova dura un mese in più.
Domande frequenti
Le domande che ci fanno sempre
Dal login che hai già alla configurazione del tuo server, perché accetti solo il traffico che passa da Gate443.
Gate443 sostituisce il login della mia applicazione?
No. Gate443 sta davanti al servizio e decide chi può arrivarci; il login dell'applicazione, se c'è, continua a funzionare come sempre. Chi non è autorizzato non vede nemmeno la pagina di login.
È un livello in più, non un sostituto: se domani spegnessi Gate443, la tua applicazione resterebbe protetta come prima, dal suo login.
Come evito che qualcuno arrivi alla mia applicazione senza passare da Gate443?
È il passaggio che rende la protezione reale: se il tuo server risponde a chiunque, chi conosce il suo indirizzo può aggirare il cancello. La soluzione è accettare connessioni solo dagli indirizzi di Gate443 e rifiutare tutte le altre. Gli indirizzi sono più di uno, perché se il server principale si ferma ne subentra uno di riserva: vanno consentiti tutti.
Nella guida del pannello trovi le righe pronte da copiare e incollare, con il punto esatto in cui metterle, per ogni strumento:
- firewall (Linux, Windows, cloud);
- nginx e Plesk;
- Apache, cPanel e .htaccess;
- Caddy e IIS.
Le stesse righe mettono nei log l'IP reale dei visitatori. Se hai un sito WordPress su hosting condiviso e non puoi toccare il server, c'è il plugin: lo scarichi dal pannello, lo carichi in WordPress e lo attivi.
E se l'indirizzo IP di Gate443 dovesse cambiare?
Domanda giusta: un indirizzo scritto a mano in tante configurazioni diventa un problema il giorno che cambia. Per questo il filtro per indirizzo non è l'unica strada.
- Un nome invece del numero. Ti diamo un nome di dominio stabile che punta sempre a Gate443: il firewall lo traduce da sé nell'indirizzo giusto, senza che tu debba intervenire.
- Un segreto condiviso. Gate443 aggiunge alle richieste un'intestazione segreta che conosciamo solo tu e noi; l'applicazione rifiuta le richieste che non ce l'hanno. Non dipende dagli indirizzi, quindi se cambiano non devi toccare i tuoi server.
- Un collegamento privato. Con una VPN o un collegamento dedicato, l'applicazione accetta solo il traffico che arriva da lì: l'indirizzo pubblico non conta più.
In ogni caso ti avvisiamo prima, e per un periodo il vecchio e il nuovo indirizzo funzionano insieme: il servizio non si interrompe.
Come fa un utente ad accedere?
Apre l'indirizzo del servizio, scrive la propria email e riceve un codice di sei cifre da scrivere nella stessa pagina. Nell'email non c'è nessun link da cliccare: così il programma di posta non può aprire l'accesso in un browser diverso da quello dell'utente.
Se per quell'utente hai limitato le reti da cui può entrare, il codice arriva solo quando la richiesta parte da una rete consentita: da tutte le altre l'accesso è rifiutato, prima ancora di inviare l'email.
Gli utenti devono installare qualcosa?
Niente. Bastano un browser e una casella email. Non ci sono programmi da installare, estensioni da approvare o nuove password da consegnare e poi revocare quando qualcuno lascia l'azienda.
Posso tenere il mio dominio?
Sì. Con il dominio personalizzato il servizio usa un tuo indirizzo, per esempio area.azienda.it, con la tua pagina di accesso, il tuo logo e i tuoi colori. Il certificato HTTPS si attiva e si rinnova da solo: devi solo far puntare il dominio a Gate443.
Le email con il codice mostrano come mittente il nome della tua azienda. Se vuoi che anche l'indirizzo del mittente sia del tuo dominio, indica nel servizio il server di posta che usi già: così la posta parte dal tuo dominio ed è meno probabile che finisca nello spam. Puoi anche lasciare vuoto l'indirizzo: useremo la casella predefinita del tuo dominio.
Il servizio resta raggiungibile anche senza dominio dedicato?
Sì, puoi usare entrambi gli indirizzi. Ogni servizio ha sempre un indirizzo di Gate443 nella forma /cliente/servizio, che continua a funzionare anche se attivi il dominio personalizzato: utile come riserva mentre il nuovo dominio diventa attivo, o per chi l'ha già nei preferiti.
Fa eccezione WordPress: un sito deve rispondere al proprio dominio, quindi un servizio WordPress funziona solo sul dominio personalizzato e l'altro indirizzo rimanda lì.
Un sito WordPress quanto costa proteggerlo?
Un servizio più un dominio personalizzato: 39 € + IVA ogni 30 giorni a listino (29 € il servizio, 10 € il dominio), oppure il primo servizio del contratto più 10 €. Qui il dominio personalizzato non è un'opzione ma è obbligatorio: WordPress crea link e reindirizzamenti verso il proprio dominio, e su app.gate443.it/cliente/servizio non funzionerebbe. Nel calcolatore qui sopra lo trovi alla voce Servizi con dominio personalizzato.
Che dati registrate e per quanto tempo?
Chi è entrato, quando, da quale indirizzo e su quale servizio. Decidi tu per quanti giorni conservare questi dati: dopo, vengono cancellati da soli.
Gli indirizzi IP possono essere resi anonimi subito o dopo un numero di giorni a tua scelta. Chi gestisce la piattaforma vede gli indirizzi sempre in forma anonima.
Cosa blocca il filtro delle richieste (firewall applicativo)?
Ogni richiesta viene controllata prima di arrivare al servizio. Chi fa troppe richieste in poco tempo viene fermato e, se insiste, bloccato per un po'. Puoi indicare indirizzi e nazioni da far passare sempre o da bloccare. La nazione si ricava senza inviare a servizi esterni i dati dei tuoi visitatori.
Le regole valgono in quest'ordine: prima gli elenchi di indirizzi, poi quelli delle nazioni, infine il limite di richieste.
Come funzionano rinnovi e pagamenti?
Il servizio si paga a periodi di 30 giorni: il primo inizia il giorno dopo la fine della prova, poi si rinnova ogni 30 giorni. Puoi pagare con carta o addebito diretto SEPA, e 5 giorni prima di ogni pagamento ricevi un promemoria via email. I prezzi sono IVA esclusa: per le aziende con sede in Italia si aggiunge l'IVA al 22%. Se aggiungi qualcosa, lo usi subito e lo paghi dal rinnovo successivo; se togli qualcosa, la riduzione vale dal rinnovo successivo.
Nulla viene ricalcolato all'indietro, e ogni modifica resta registrata con il suo periodo e il suo importo.
Le condizioni complete (contratto, listino, SLA e privacy) sono nelle note legali.
Pronto a chiudere il cancello?
Metti Gate443 davanti alle tue app web.
Ti mostriamo in una demo come proteggere un servizio interno in pochi minuti: dominio, accesso e regole, tutto da un unico pannello.