✦Confronto · Remio vs Microsoft Remote Desktop

Remio vs Microsoft Remote Desktop — nessuna porta esposta, nessuna VPN, fianco a fianco.

In sintesi — Remio raggiunge un Mac o un PC personale senza bisogno di un reparto IT. Un confronto su latenza, edizioni supportate, modello di account, superficie d'attacco, client multipiattaforma e prezzi. Microsoft Remote Desktop è il protocollo integrato di Windows su cui un'intera generazione di reparti IT ha costruito le proprie policy di accesso remoto. Remio sceglie un approccio pensato per i privati: funziona su Windows Home dove RDP non può fare da host, fa da host su macOS dove RDP non ha alcun server, e non richiede Active Directory, VPN, RD Gateway né una porta 3389 esposta. I numeri sono aggiornati a maggio 2026.

Scarica Remio Vedi il confronto diretto

✦Testa a testa

Remio vs Microsoft Remote Desktop a colpo d'occhio

Trentacinque righe tra prestazioni, sicurezza, modello di account, piattaforme, configurazione e licenze. Nella tabella trovi anche l'hosting multiutente di RDP e l'integrazione con le identità aziendali.

Funzionalità	Remio	Microsoft Remote Desktop
Prestazioni
Latenza di elaborazione in LAN	~8 ms di elaborazione	~40–80 ms
Latenza tipica in WAN (stessa regione)	Poche decine di ms	~80–200 ms
Risoluzione massima	6K (6016 × 3384)	4K (raramente di default; tipico 1080p)
Frame rate massimo	120 fps; fino a 240 fps nelle app Mac e Windows	30 fps tipici, 60 fps con ottimizzazione AVC
Riproduzione del colore	4:4:4 da Mac o PC NVIDIA/Intel verso Mac, Windows, iPhone, iPad (altrove 4:2:0)	32 bit; 4:4:4 solo con AVC444 attivo
Passthrough HDR	Sì (Mac con chip Apple o PC Windows → schermi HDR)	No
Codec video	H.265 · H.264	H.264 (modalità AVC444), H.265 (RDP 10)
Trasporto	UDP, peer-to-peer diretto	TCP 3389 principale, UDP facoltativo
Sicurezza
Crittografia del trasporto	DTLS-SRTP, end-to-end	TLS su TCP 3389
Crittografia del canale dati	Crittografato end-to-end	AES-128 / AES-256 (negoziato)
Scambio di chiavi	Chiavi effimere per sessione	Handshake RSA / TLS
Porta in ingresso necessaria	Nessuna	TCP 3389 (serve una regola del firewall)
Database di account da violare	Nessuna	Account Windows (locale o AD/Entra)
Vettore noto di ransomware	No	Sì (SamSam, Ryuk tramite 3389 esposta)
MFA nella configurazione base	Associazione con PIN (per dispositivo)	No (richiede Entra ID o soluzioni di terze parti)
Account & accesso
Account obbligatorio	No	Sì (account Windows o AD/Entra)
Modello di associazione	Codice QR oppure ID dispositivo e PIN	Nome utente + password (credenziali Windows)
Archivio delle identità	Nessuna	SAM locale, Active Directory o Entra ID
Utenti simultanei su un host	Un solo client per host (oggi)	Uno di default; il multiutente richiede RDS CAL
Piattaforme supportate
Host Windows	Home, Pro, Enterprise, Education	Solo Pro, Enterprise, Education
Host macOS	Nativo	Non supportato
Client Windows	Nativo	Nativo (integrato in Windows)
Client macOS	Nativo	App Microsoft RD (Mac App Store)
Client iOS / iPadOS	Nativo, con supporto ad Apple Pencil	App Microsoft RD (senza pressione di Pencil)
Client Android	Nativo	App Microsoft RD
visionOS / Apple Vision Pro	Sì (app per iPad su Vision Pro)	Non supportato
Configurazione & internet remoto
Serve aprire una porta in ingresso sul router?	No	Sì (port forwarding della 3389 o uso di Gateway)
VPN necessaria per usare la WAN in sicurezza?	No	Consigliata (o RD Gateway a pagamento)
Attraversamento NAT	Integrato, con relay gestito di riserva	Non integrato (port forwarding manuale)
Tempo alla prima connessione	~60 secondi (download, PIN, connessione)	10–30 minuti (abilita RDP, firewall, port forwarding, VPN)
Serve Active Directory?	No	Non obbligatorio, ma la maggior parte delle installazioni aziendali lo usa
Licenze (maggio 2026)
Uso personale	0 $ (Pro facoltativo $1.99/mese)	0 $ (edizione Pro + app client gratuite)
Host multiutente (RDS / Terminal Server)	—	Servono RDS CAL (per utente o per dispositivo)
Desktop Windows ospitato nel cloud	—	Windows 365 Cloud PC: 31–66 $ / utente / mese
Upgrade di Windows Home per fare da host	Non necessario	~99 $ per passare da Home a Pro

✦Perché Remio

Perché si sceglie Remio

Accessibilità per i privati, latenza, supporto a Windows Home e una piccola superficie d'attacco.

Scegli Remio se…

Vuoi raggiungere un Mac o un PC personale senza un reparto IT.

Funziona su Windows Home dove RDP non può fare da host, su macOS dove RDP non ha alcun server, raggiunge circa 8 ms di latenza di elaborazione in LAN su una connessione peer-to-peer diretta ed elimina la superficie d'attacco della porta 3389 esposta che da anni alimenta il ransomware. Client nativi per iPad e Android con H.265 decodificato in hardware, un codice QR oppure ID dispositivo e PIN al posto delle credenziali Windows, e niente VPN, niente port forwarding, niente Active Directory, niente tenant Entra.

✦Analisi dettagliata

Come differiscono

Sei categorie, un paragrafo ciascuna. I numeri della tabella qui sopra sono il titolo; i paragrafi che seguono spiegano il perché.

Latenza e progettazione del protocollo

Pipeline video su UDP vs un protocollo thin client basato su TCP

RDP è stato progettato alla fine degli anni '90 per il thin-client computing su reti aziendali affidabili, e la pipeline ne porta il segno: trasporto TCP prima di tutto, ottimizzazioni di rendering lato server, comportamento prevedibile su collegamenti con molte perdite. Il protocollo originale si affidava alla cache delle bitmap e a comandi di disegno primitivi invece che al video a fotogramma intero, mantenendo basso l'uso di banda a costo di prestazioni scarse con contenuti in movimento. RDP 8 ha introdotto RemoteFX, deprecato nel 2020 dopo CVE-2020-1374 e rimosso dalle installazioni predefinite. RDP 10 ha aggiunto H.264 con la modalità facoltativa AVC444 per la codifica a colori pieni e un trasporto UDP da attivare a scelta, che porta la latenza tipica in LAN nell'intervallo 40–80 ms su hardware ottimizzato. Remio usa UDP come unico trasporto, codifica H.265 in hardware e un percorso di rendering a buffer zero: un pacchetto perso viene rinviato subito se può ancora arrivare in tempo e, se non può, Remio lo salta e chiede un fotogramma nuovo invece di aspettare. Su una connessione peer-to-peer diretta in LAN questo dà circa 8 ms di elaborazione (il resto è la cadenza di aggiornamento a 60 Hz del tuo schermo) a 4K: il tuo input arriva prima che venga disegnato il fotogramma successivo. Il divario è massimo su una rete locale pulita e si riduce su una WAN congestionata, dove entrambi gli strumenti sono limitati dal collegamento e non dalla pipeline. Per la reattività del cursore, il riscontro del clic e la semplice sensazione che «lo schermo è mio», la differenza tra 8 ms di elaborazione e 60 ms è la differenza tra trasparente e percepibile.

Client multipiattaforma

Client nativi che fanno anche da host vs client che si limitano a connettersi

Microsoft offre app client RD gratuite per Windows, macOS, iOS, iPadOS e Android, perfettamente adatte a connettersi a un host Windows con RDP. Quello che non fanno è fare da host. L'app RD per Mac non può accettare connessioni, l'app RD per iPad nemmeno, e per macOS non esiste alcun server RDP. Se la macchina che vuoi raggiungere è un Mac mini nel tuo studio, RDP semplicemente non si applica. Remio offre client nativi per lo stesso insieme di piattaforme, con decodifica video hardware: macOS, iOS e iPadOS con supporto ad Apple Pencil per puntare, toccare e scorrere, Android, Windows e Apple Vision Pro tramite l'app per iPad. L'host funziona su macOS, Windows e Linux. L'app Microsoft RD per iPad è funzionale ma tratta il tablet come un monitor più piccolo: niente gestione nativa dei gesti né l'integrazione con il trackpad della Magic Keyboard che ha Remio.

Modello di account e superficie d'attacco

Un PIN per dispositivo vs un archivio di credenziali Windows

RDP si autentica con un account Windows: una voce SAM locale, un utente Active Directory o un'identità Entra ID. Quel database di account è l'archivio delle credenziali e, se una credenziale viene rubata o indovinata, l'attaccante ha lo stesso accesso dell'utente. Microsoft non richiede l'MFA su RDP di default; è una funzione di Entra ID da configurare a parte, e il RDP di base con un account Windows locale non ha alcun percorso MFA. Riuso delle password, tentativi di forza bruta contro password deboli e credenziali trapelate da violazioni non correlate diventano tutti rischi RDP nel momento in cui la 3389 è raggiungibile. Remio non ha un database di account. L'associazione di due dispositivi usa un codice QR oppure un ID dispositivo e un PIN, con un nuovo PIN quando vuoi, e autorizza un dispositivo specifico, non un'identità. Non esiste un archivio di credenziali lato Remio da sottoporre a phishing, violare o indovinare. Il record di associazione vive su ciascun dispositivo e la crittografia end-to-end usa chiavi effimere nuove a ogni sessione, negoziate direttamente tra i tuoi dispositivi: anche il relay di Remio non può decifrare il contenuto quando viene usato come riserva.

Configurazione ed esposizione a internet

P2P diretto senza porte aperte vs la porta 3389 su internet

RDP resta in ascolto sulla porta TCP 3389 per le connessioni in ingresso. Per raggiungere un host RDP da fuori dalla LAN o esponi direttamente la 3389 a internet, cosa che Microsoft, ogni guida alla sicurezza e l'FBI sconsigliano, oppure la metti dietro una VPN, dietro il ruolo Remote Desktop Gateway a pagamento o dietro Azure Bastion. SamSam, Ryuk, REvil e una lunga lista di famiglie di ransomware hanno usato gli endpoint 3389 esposti come principale via d'ingresso alla fine degli anni 2010, e Shodan continua a mostrare centinaia di migliaia di servizi RDP esposti in un giorno qualsiasi. La soluzione documentata da Microsoft è non esporre mai la 3389 e far passare il traffico RDP da una VPN che si autentica separatamente o dal servizio RD Gateway, che aggiunge una propria superficie di configurazione e licenza. Remio stabilisce una connessione peer-to-peer diretta e gestisce da solo l'attraversamento NAT. Non c'è alcuna porta in ingresso da aprire sul router e nessuna porta da scansionare da internet. Quando il P2P diretto non è possibile (NAT simmetrico su entrambi i lati, firewall aziendale restrittivo, reti degli operatori mobili) la connessione ripiega su un relay gestito che comunque non può decifrare il contenuto. Per un utente tipico la configurazione è: scarica Remio su entrambi i dispositivi, associa con un codice QR oppure ID dispositivo e PIN, connettiti. Dall'installazione al primo fotogramma passano circa sessanta secondi.

Utenti di Windows Home

Funziona su ogni edizione vs fare da host solo da Pro in su

Il servizio host di Microsoft Remote Desktop non è disponibile su Windows Home, solo su Pro, Enterprise e Education. È uno dei limiti più sorprendenti, in modo costante, per i privati. Se il PC che vuoi raggiungere è un portatile preso così com'è in negozio con Windows 11 Home, non puoi abilitarvi Remote Desktop senza pagare circa 99 $ per passare a Windows Pro dal Microsoft Store. L'edizione Home può connettersi verso l'esterno (il client Remote Desktop incluso funziona benissimo) ma non può accettare connessioni. È il motivo più comune per cui i privati rinunciano, e spesso lo scoprono solo quando serve l'accesso remoto. Esistono soluzioni come installare RDP Wrapper Library, ma sono patch di terze parti non firmate che Windows Defender ora segnala come potenzialmente indesiderate. Remio funziona su ogni edizione di Windows 10 e 11, Home compresa, perché è un'applicazione e non un protocollo legato alle limitazioni di edizione di Microsoft. Per una casa con un computer Home e un Mac, RDP non è nemmeno una risposta possibile; Remio gestisce entrambe le direzioni fin da subito.

Prezzi e CAL

Gratis a ogni livello vs CAL, Gateway e Cloud PC

RDP è gratuito solo nel senso più stretto: Windows Pro include il servizio host e le app client Microsoft RD si scaricano gratis su ogni piattaforma. Attorno a questo nucleo c'è una struttura di costi reale che coglie di sorpresa. L'hosting multiutente su un singolo Windows Server richiede Remote Desktop Services e licenze CAL per utente o per dispositivo, con un prezzo di circa 100–150 $ a postazione più la licenza di Windows Server sottostante. Esporre internet in sicurezza di solito significa un abbonamento VPN, il ruolo RD Gateway a pagamento su un Windows Server o Azure Bastion fatturato a ore. La direzione moderna di Microsoft per l'accesso cloud a Windows è Windows 365 Cloud PC a 31–66 $ per utente al mese a seconda della fascia: è il percorso supportato per chi prima gestiva un proprio server RDP su una macchina di casa. Azure Virtual Desktop è fatturato a consumo sopra la VM sottostante e aggiunge ulteriore configurazione. Il desktop remoto di base di Remio è gratuito a ogni livello (personale, professionale, multi-dispositivo), senza limiti per utente o per dispositivo, senza scala di vendita enterprise, senza svolta verso il Cloud PC, senza monetizzazione basata sulla telemetria. Fino a 6K a 120 fps, crittografia end-to-end, client multipiattaforma e relay gestito di riserva, con vero colore 4:4:4 ormai attivo da Mac e PC NVIDIA o Intel recenti verso Mac, Windows, iPhone e iPad (altre coppie in arrivo), sono ciò che ottiene ogni utente fin dal primo giorno. Remio Pro è un abbonamento separato e facoltativo, $1.99 al mese, per extra come il trasferimento file bidirezionale e display virtuali aggiuntivi.

✦Nativo, non un involucro web

Ogni pixel, su hardware vero.

Remio trasmette un desktop Windows o Mac completo a un'app nativa su ogni dispositivo: Apple, Android e Windows. Nessuna porta esposta, nessun runtime Chromium nel percorso di rendering: i fotogrammi vanno dal decoder hardware allo schermo come previsto dal sistema operativo, ed è da qui che nascono gli ~8 ms di latenza di elaborazione in LAN.

Associa con un codice QR oppure con ID dispositivo e PIN. Nessun upgrade di edizione di Windows, nessuna VPN, nessuna porta 3389.

Remio che trasmette un desktop Windows su iPhone — funziona su Windows Home, nessuna porta 3389

✦Specifiche tecniche · fianco a fianco

La pipeline, specifica per specifica

Dieci specifiche che decidono come si vive davvero una sessione di desktop remoto: codec, trasporto, crittografia e dove può girare ogni host.

Specifica

Microsoft Remote Desktop

Remio

Codec

H.264 (AVC444), H.265 (RDP 10)

H.265 / H.264

FPS massimi

30–60

120

Risoluzione massima

4K (raramente di default)

6K (6016 × 3384)

Colore

32 bit; 4:4:4 con AVC444

4:4:4 da Mac o PC NVIDIA/Intel verso Mac, Windows, iPhone, iPad

Trasporto

TCP 3389 principale, UDP facoltativo

UDP, peer-to-peer diretto

Crittografia

TLS + AES-128/256

Crittografia end-to-end (DTLS-SRTP)

Piattaforme host

Solo Windows Pro/Enterprise/Education

macOS, Windows (Home incluso), Linux (X11 e Wayland)

Piattaforme client

Windows, macOS, iOS, iPadOS, Android

macOS, iOS, iPadOS, Android, Windows, visionOS

Account obbligatorio

Sì (account Windows)

No (associazione con PIN)

Accesso sicuro da internet

VPN o RD Gateway (a pagamento)

P2P integrato, senza port forwarding

Ultima verifica maggio 2026 · ricavato dalla documentazione RDP di Microsoft Learn e da remio.net/security-whitepaper

✦Domande frequenti

Domande frequenti su come lasciare RDP

Le sei domande che si fanno prima di sostituire Microsoft Remote Desktop. Risposte dirette qui sotto.

Remio è più veloce di Microsoft Remote Desktop (RDP)?

Sì, in LAN. Remio misura circa 8 ms di elaborazione a 4K (il resto è la cadenza di aggiornamento a 60 Hz del tuo schermo) su una connessione peer-to-peer diretta. RDP 10 con AVC444 attivo di solito si colloca tra 40 e 80 ms sullo stesso hardware. Il divario si riduce su una rete Windows gestita e molto ottimizzata, ma il trasporto UDP diretto e il percorso di rendering a buffer zero di Remio sono pensati per circa 8 ms di latenza di elaborazione in LAN, mentre la pipeline di RDP è pensata per l'affidabilità in un'ampia gamma di condizioni di rete.

Remio funziona su Windows Home?

Sì. Remio funziona su Windows 10/11 in ogni edizione, Home compresa, Pro, Enterprise ed Education. Microsoft Remote Desktop non può fare da host su Windows Home: il server RDP è limitato alle versioni Pro, Enterprise ed Education. Se il PC che vuoi raggiungere ha Windows Home, RDP non è un'opzione senza aggiornare Windows. Remio lo è.

Mi serve una VPN per Remio come per RDP?

No. Remio stabilisce una connessione peer-to-peer diretta tra client e host senza alcuna porta in ingresso aperta su nessuno dei due firewall. Il server di connessione si limita a mediare l'handshake iniziale. RDP, al contrario, resta in ascolto sulla porta TCP 3389 e l'esposizione diretta di quella porta a internet è un vettore di ransomware documentato: Microsoft e ogni guida alla sicurezza raccomandano RDP solo tramite VPN o RD Gateway.

Perché RDP è un rischio per la sicurezza su internet aperto?

RDP resta in ascolto sulla TCP 3389 per le connessioni in ingresso e l'unica barriera è un account Windows con una password. Famiglie di ransomware come SamSam e Ryuk hanno usato più volte gli endpoint RDP esposti come principale via d'ingresso. La soluzione consigliata da Microsoft è non esporre mai la 3389 e mettere RDP dietro una VPN o il RD Gateway a pagamento. Remio non ha alcuna porta in ingresso da esporre: l'associazione usa un codice QR oppure ID dispositivo e PIN e il trasporto è peer-to-peer diretto con crittografia end-to-end.

Posso usare Remio da Mac, iPad o Android per raggiungere un PC Windows?

Sì. Remio offre client nativi per macOS, iOS, iPadOS, Android, Windows e visionOS. Le app client RD di Microsoft sono disponibili per lo stesso insieme di piattaforme, ma si connettono a un host RDP che deve avere un'edizione di Windows diversa da Home. Con Remio puoi raggiungere un computer con Windows Home da uno qualsiasi di quei client, e il client per iPad supporta Apple Pencil per puntare, toccare e scorrere.

Quanto costa Remio rispetto a Microsoft RDP?

Entrambi sono gratuiti nel caso di base: RDP è incluso in Windows Pro e le app client Microsoft Remote Desktop si scaricano gratis. La differenza di costo emerge ai margini. RDP per più utenti simultanei richiede Remote Desktop Services con licenze CAL per utente o per dispositivo. Esporre internet in sicurezza di solito significa un abbonamento VPN o RD Gateway. Microsoft ora indirizza gli utenti cloud verso Windows 365 Cloud PC a 31–66 $ per utente al mese. Il desktop remoto di base di Remio è gratuito a ogni livello, senza limiti per utente o per dispositivo; Remio Pro è un abbonamento separato e facoltativo, $1.99 al mese, per extra come il trasferimento file bidirezionale e display virtuali aggiuntivi.

✦Altri confronti

Confronta Remio con il resto del mercato

Stessi numeri, stessa struttura, altri tredici strumenti. Scegli quello più vicino a ciò che usi già.

Vedi tutti i confronti nell'hub dei confronti.

Prova Remio per un pomeriggio.

Scarica una volta, associa con un PIN, guarda la latenza sulla tua LAN. Nessun upgrade di edizione di Windows, nessun port forwarding, nessuna VPN, nessun RD Gateway, nessun tenant Entra.

Scarica Remio gratis Tutti i confronti