Srovnání · Cisco Duo
Notakey vs Cisco Duo: srovnání MFA se schválením na telefonu
Pro IT týmy, které vybírají druhý faktor pro VPN, firewally, Windows a interní aplikace. Duo je produkt, který většina z nich posuzuje jako první; tato stránka ukazuje, kdy je lepší volbou Duo a kdy Notakey.
Ve zkratce
Duo je cloudová služba společnosti Cisco s velmi rozsáhlým katalogem integrací, pravidly pro důvěryhodnost zařízení a vyhodnocování rizika a s metodami odolnými vůči phishingu, jako jsou bezpečnostní klíče FIDO2. Pokud chcete jednoho dodavatele na vše od přihlašování do SaaS aplikací po kontrolu stavu zařízení a cloudová řídicí vrstva je pro vás přijatelná, je Duo bezpečnější výchozí volbou.
Notakey je ověřovací zařízení, které můžete provozovat ve vlastní síti, nebo ho nechat hostovat u nás, se schválením na telefonu, při kterém uživatel vidí, co schvaluje. Porovnávání čísel (number matching) nemá; jeho odpovědí na push-bombing je čitelná schvalovací karta. Lépe se hodí tam, kde musí ověřování zůstat ve vlastní infrastruktuře, kde chráníte spíše RADIUS VPN, firewally, linuxové servery, vzdálenou plochu Windows a starší webové aplikace než SaaS, nebo kde potřebujete kromě přihlašování také podepisování transakcí.
Údaje výrobců ověřeny ke dni 13. října 2026. Ceny jsou ceníkové ceny zveřejněné výrobci k tomuto datu a mohou se bez upozornění změnit.
Hledisko
Notakey
Cisco Duo
- Kde běží
- NotakeyOn-premise zařízení (virtuální stroj) nebo cloud hostovaný společností Notakey. Záznamy o ověření i rozhodnutí o schválení zůstávají na vašem zařízení; push notifikace s krátkou zprávou se doručuje přes notifikační služby Applu a Googlu.
- Cisco DuoCloudová služba provozovaná společností Cisco. Pro RADIUS a LDAP běží Duo Authentication Proxy ve vaší síti na Windows Serveru nebo na linuxovém hostiteli a druhý faktor si vyžádá z cloudu Duo.
- Ceny (ceníkové, za uživatele a měsíc)
- NotakeyCloud: prvních 6 uživatelů zdarma, poté 2,50 €. On-premise: prvních 10 uživatelů zdarma, poté 0,80 €. Podnikové SLA se oceňují zvlášť.
- Cisco DuoZdarma do 10 uživatelů. Essentials $3, Advantage $6, Premier $9. Pod 100 uživatelů se licence kupují po 10 kusech.
- VPN a firewall přes RADIUS
- NotakeyAuth-proxy je součástí zařízení (u cloudové instance běží jako kontejner nebo MSI vedle ní) a stojí transparentně před vaším stávajícím RADIUS serverem, nebo před vlastním RADIUS pluginem zařízení. Okno pro schválení je ve výchozím nastavení 30 s.
- Cisco DuoAuthentication Proxy slouží pro VPN jako RADIUS server; ve výchozím nastavení po primárním přihlášení automaticky odešle Duo Push a uživatel může metodu zvolit připojením „,push“ nebo jednorázového kódu za heslo. Duo doporučuje timeout klienta 60 sekund.
- MikroTik
- Notakey2FA pro VPN pomocí skriptů, zcela bez RADIUS serveru, a k tomu přihlášení do WinBoxu, WebFigu a SSH přes RADIUS. Obojí je zdokumentováno krok za krokem.
- Cisco DuoV dokumentaci Duo jsme žádný návod přímo pro MikroTik nenašli; platí obecná RADIUS proxy jako pro kteréhokoli RADIUS klienta.
- Obrana proti push-bombingu
- NotakeySchvalovací karta uvádí službu, uživatelské jméno a, pokud je integrace předává, IP adresu, ze které žádost přišla, spolu s odpočtem; žádost, kterou uživatel nespustil, jedním klepnutím odmítne a odmítnutí se zaznamená. Bez porovnávání čísel.
- Cisco DuoVerified Duo Push: uživatel opíše do Duo Mobile kód zobrazený na přihlašovací obrazovce, takže slepé klepnutí na „Schválit“ není možné. U interaktivních přihlášení jde o silnější, explicitní protiopatření; dokumentace Duo k RADIUSu ho nezmiňuje.
- Faktory odolné vůči phishingu (vázané na konkrétní web)
- NotakeyNejsou k dispozici. Klíče jsou vázané na zařízení a nelze je zkopírovat, ale přeposílání přihlášení přes podvrženou stránku v reálném čase schválení na telefonu nezastaví.
- Cisco DuoMFA odolné vůči phishingu a přihlášení bez hesla s FIDO2 jsou uvedeny od edice Essentials výše.
- Podepisování transakcí
- NotakeyAno: uživatel na telefonu podepíše čitelný popis platby, objednávky nebo změny, s dynamickým propojením podle PSD2.
- Cisco DuoDuo tuto funkci nemá; ověřuje přihlášení.
- Přihlášení do Windows
- NotakeyWindows Credential Provider pro místní přihlášení i přihlášení přes vzdálenou plochu, volitelně výhradně bez hesla; funguje s on-premise Active Directory.
- Cisco DuoDuo Authentication for Windows Logon and RDP; Verified Duo Push a offline přístup pro přihlášení na konzoli od edice Essentials.
- SSO, důvěryhodnost zařízení, pravidla podle rizika
- NotakeySoučástí zařízení je SSO služba se SAML a OAuth/OpenID Connect pro vaše vlastní aplikace. Žádné kontroly stavu zařízení, žádná pravidla podle rizika, žádný přístup bez VPN.
- Cisco DuoDuo SSO; Trusted Endpoints od edice Essentials; ověřování podle rizika a Cisco Identity Intelligence od edice Advantage; plná důvěryhodnost zařízení a vzdálený přístup bez VPN v edici Premier.
- Dodavatel
- NotakeyMalý dodavatel z EU (Lotyšsko); podporu poskytují přímo inženýři, kteří produkt vyvíjejí.
- Cisco DuoSoučást společnosti Cisco.
Kdy zvolit Duo
- Chcete jednoho dodavatele MFA pro stovky SaaS aplikací a cloudovou řídicí vrstvu pro identity už provozujete, nebo ji akceptujete.
- Důvěryhodnost zařízení, kontroly jeho stavu nebo pravidla podle rizika jsou pro vás požadavkem, ne jen příjemným bonusem.
- Vaši administrátoři potřebují u nejdůležitějších účtů faktory odolné vůči phishingu, například bezpečnostní klíče FIDO2.
Kdy zvolit Notakey
- Ověřování musí z důvodu interních pravidel, auditu nebo umístění dat běžet ve vaší vlastní síti, na zařízení pod vaší kontrolou, a ne v cloudové řídicí vrstvě třetí strany.
- Chráníte RADIUS VPN a firewally, MikroTik, SSH na Linuxu, vzdálenou plochu Windows a starší webové aplikace a zdrojem uživatelů je on-premise Active Directory.
- Potřebujete kromě přihlašování také podepisování transakcí (platby, schvalování, administrativní změny).
- Záleží vám na ceně za uživatele ve větším měřítku a dokážete provozovat virtuální stroj.
Co Notakey neumí
- Žádné kontroly důvěryhodnosti ani stavu koncových zařízení.
- Žádná pravidla podle rizika ani adaptivní pravidla.
- Žádné passkeys ani klíče FIDO2, takže nezastaví útoky, které v reálném čase přeposílají přihlášení z podvržené přihlašovací stránky.
- Žádný katalog hotových SaaS integrací; SaaS aplikace se připojují přes SSO službu pomocí SAML nebo OAuth.
- Žádný druhý faktor přes telefonní hovor nebo SMS (SMS slouží jen volitelně k ověření při registraci).
Časté dotazy
- Může Notakey nahradit Duo u RADIUS VPN, aniž by se měnil RADIUS server?
- Ano. Notakey auth-proxy stojí před vaším stávajícím RADIUS serverem (FreeRADIUS, Microsoft NPS, User Manager) a je pro něj transparentní. Na VPN se mění jen adresa RADIUS serveru a timeout.
- Má Notakey něco jako Verified Duo Push?
- Porovnávání čísel nemá. Schvalovací karta Notakey místo toho ukazuje službu, uživatelské jméno a, pokud je k dispozici, IP adresu, takže uživatel pozná přihlášení, které nespustil, a odmítne ho. Oba přístupy řeší push-bombing; u interaktivních přihlášení je řešení Duo silnější explicitní kontrolou.
- Je Notakey levnější než Duo?
- Podle ceníku jsou ceny Notakey za uživatele (0,80 € on-premise, 2,50 € v cloudu, bez DPH) nižší než $3 až $9 u Duo. Bezplatná edice Duo ale pokrývá 10 uživatelů, zatímco Notakey Cloud 6 (on-premise 10), takže tým o 7 až 10 lidech na bezplatné edici Duo neplatí nic. Vyšší edice Duo obsahují funkce, které Notakey nemá, proto porovnávejte to, co skutečně využijete.
Zdroje
- Edice a ceny Duo
- Duo Authentication Proxy: RADIUS
- Duo: Verified Duo Push
- Duo Authentication for Windows Logon and RDP
- Ceník Notakey
Názvy produktů jsou ochranné známky příslušných vlastníků a jsou zde použity pouze k označení srovnávaných produktů.