Kann Notakey Duo bei einem RADIUS-VPN ersetzen, ohne dass sich am RADIUS-Server etwas ändert?

Ja. Der Notakey Auth-Proxy sitzt vor Ihrem bestehenden RADIUS-Server (FreeRADIUS, Microsoft NPS, User Manager) und ist für diesen transparent. Am VPN ändern sich nur die Adresse des RADIUS-Servers und der Timeout.

Gibt es bei Notakey etwas wie Verified Duo Push?

Kein Number Matching. Die Bestätigungskarte von Notakey zeigt stattdessen den Dienst, den Benutzernamen und, sofern geliefert, die IP-Adresse, sodass der Benutzer eine Anmeldung erkennt, die er nicht selbst ausgelöst hat, und sie ablehnt. Beide Ansätze richten sich gegen Push-Bombing; der von Duo ist bei interaktiven Anmeldungen die stärkere, ausdrückliche Prüfung.

Ist Notakey günstiger als Duo?

Zum Listenpreis liegen die Preise von Notakey pro Benutzer (0,80 € On-Premise, 2,50 € in der Cloud, jeweils zzgl. MwSt.) unter den $3 bis $9 von Duo. Die kostenlose Stufe von Duo umfasst 10 Benutzer, die von Notakey Cloud 6 (On-Premise 10); ein Team von 7 bis 10 Personen zahlt in der kostenlosen Duo-Edition also nichts. Die höheren Duo-Editionen enthalten Funktionen, die Notakey nicht hat. Vergleichen Sie daher, was Sie tatsächlich nutzen werden.

Vergleich · Cisco Duo

Notakey vs. Cisco Duo: MFA per Telefonbestätigung im Vergleich

Für IT-Teams, die einen zweiten Faktor für VPN, Firewalls, Windows und interne Anwendungen auswählen. Duo ist das Produkt, das die meisten zuerst prüfen; diese Seite zeigt, wann Duo die bessere Wahl ist und wann Notakey.

Demo anfordern Demobank ausprobieren

Das Wichtigste in Kürze

Duo ist ein Cloud-Dienst von Cisco mit einem sehr großen Integrationskatalog, Richtlinien für Gerätevertrauen und Risikobewertung sowie phishing-resistenten Verfahren wie FIDO2-Sicherheitsschlüsseln. Wenn Sie einen einzigen Anbieter für alles von SaaS-Anmeldungen bis zum Gerätezustand suchen und eine Steuerungsebene in der Cloud für Sie akzeptabel ist, ist Duo die sicherere Standardwahl.

Notakey ist eine Authentifizierungs-Appliance, die Sie in Ihrem eigenen Netzwerk betreiben oder von uns hosten lassen, mit einer Telefonbestätigung, die dem Benutzer zeigt, was er bestätigt. Number Matching gibt es nicht; die lesbare Bestätigungskarte ist die Antwort auf Push-Bombing. Notakey passt besser, wenn die Authentifizierung im eigenen Haus bleiben muss, wenn RADIUS-VPNs, Firewalls, Linux-Server, Windows-Remotedesktop und ältere Webanwendungen zu schützen sind statt SaaS, oder wenn Sie neben Anmeldungen auch Transaktionen signieren lassen müssen.

Anbieterangaben geprüft am 13. Oktober 2026. Die Preise sind die zu diesem Datum veröffentlichten Listenpreise der Anbieter und können sich ohne Ankündigung ändern.

Kriterium

Notakey

Cisco Duo

Betrieb: NotakeyOn-Premise-Appliance (virtuelle Maschine) oder von Notakey gehostete Cloud. Authentifizierungsdaten und die Entscheidung über die Bestätigung bleiben auf Ihrer Appliance; die Push-Benachrichtigung mit ihrer kurzen Nachricht wird über die Push-Dienste von Apple und Google zugestellt.; Cisco DuoVon Cisco betriebener Cloud-Dienst. Für RADIUS und LDAP läuft der Duo Authentication Proxy auf einem Windows-Server oder Linux-Host in Ihrem Netzwerk und fragt den zweiten Faktor in der Duo-Cloud an.
Preise (Listenpreis, pro Benutzer und Monat): NotakeyCloud: die ersten 6 Benutzer kostenlos, danach 2,50 €. On-Premise: die ersten 10 Benutzer kostenlos, danach 0,80 €. Enterprise-SLAs werden separat berechnet.; Cisco DuoKostenlos bis 10 Benutzer. Essentials $3, Advantage $6, Premier $9. Unter 100 Benutzern werden Lizenzen in 10er-Schritten erworben.
VPN und Firewall über RADIUS: NotakeyDer Auth-Proxy ist in der Appliance enthalten (oder läuft als Container bzw. MSI neben einer Cloud-Instanz) und sitzt transparent vor Ihrem bestehenden RADIUS-Server oder dem RADIUS-Plugin der Appliance. Das Bestätigungsfenster beträgt standardmäßig 30 s.; Cisco DuoDer Authentication Proxy ist der RADIUS-Server des VPN; standardmäßig sendet er nach der primären Anmeldung automatisch einen Duo Push, und Benutzer können „,push“ oder einen Passcode an das Passwort anhängen, um ein Verfahren zu wählen. Duo empfiehlt einen Client-Timeout von 60 Sekunden.
MikroTik: NotakeySkriptbasierte VPN-2FA ganz ohne RADIUS-Server, dazu WinBox-, WebFig- und SSH-Anmeldungen über RADIUS. Beides Schritt für Schritt dokumentiert.; Cisco DuoIn der Duo-Dokumentation haben wir keine MikroTik-spezifische Anleitung gefunden; es gilt der allgemeine RADIUS-Proxy, wie für jeden RADIUS-Client.
Schutz vor Push-Bombing: NotakeyDie Bestätigungskarte nennt den Dienst, den Benutzernamen und, sofern die Integration sie liefert, die anfragende IP-Adresse, mit einem Countdown; eine Anfrage, die der Benutzer nicht selbst ausgelöst hat, lehnt er mit einem Tipp ab, und sie wird protokolliert. Kein Number Matching.; Cisco DuoVerified Duo Push: Der Benutzer gibt einen auf dem Anmeldebildschirm angezeigten Code in Duo Mobile ein, sodass ein blindes „Approve“ nicht möglich ist. Eine stärkere, ausdrückliche Gegenmaßnahme für interaktive Anmeldungen; die RADIUS-Dokumentation von Duo erwähnt sie nicht.
Phishing-resistente (an die Website gebundene) Faktoren: NotakeyNicht im Angebot. Schlüssel sind an das Gerät gebunden und lassen sich nicht kopieren, doch eine Telefonbestätigung hält eine Anmeldung nicht auf, die in Echtzeit über eine gefälschte Seite weitergeleitet wird.; Cisco DuoPhishing-resistente MFA und passwortlose Anmeldung mit FIDO2 sind ab der Edition Essentials aufgeführt.
Transaktionssignierung: NotakeyJa: Der Benutzer signiert auf dem Telefon eine lesbare Beschreibung einer Zahlung, Bestellung oder Änderung, mit Dynamic Linking nach PSD2.; Cisco DuoKeine Duo-Funktion; Duo authentifiziert Anmeldungen.
Windows-Anmeldung: NotakeyWindows Credential Provider für lokale und Remotedesktop-Anmeldungen, auf Wunsch ausschließlich passwortlos; arbeitet mit lokalem Active Directory.; Cisco DuoDuo Authentication for Windows Logon and RDP; Verified Duo Push und Offline-Zugang für Konsolenanmeldungen ab Essentials.
SSO, Gerätevertrauen, risikobasierte Richtlinien: NotakeyEin SSO-Dienst für SAML und OAuth/OpenID Connect ist für Ihre eigenen Anwendungen in der Appliance enthalten. Keine Prüfung des Gerätezustands, keine risikobasierten Richtlinien, kein Zugriff ohne VPN.; Cisco DuoDuo SSO; Trusted Endpoints ab Essentials; risikobasierte Authentifizierung und Cisco Identity Intelligence ab Advantage; vollständiges Gerätevertrauen und Fernzugriff ohne VPN in Premier.
Anbieter: NotakeyKleiner EU-Anbieter (Lettland); den Support leisten die Ingenieure, die das Produkt entwickeln.; Cisco DuoTeil von Cisco.

Duo ist die richtige Wahl, wenn

Sie einen einzigen MFA-Anbieter für Hunderte SaaS-Anwendungen wollen und eine Identitätssteuerung in der Cloud bereits betreiben oder akzeptieren.
Gerätevertrauen, Prüfungen des Gerätezustands oder risikobasierte Richtlinien zwingende Anforderungen sind und kein bloßes Extra.
Ihre Administratoren für die wichtigsten Konten phishing-resistente Faktoren wie FIDO2-Sicherheitsschlüssel benötigen.

Notakey ist die richtige Wahl, wenn

Die Authentifizierung aus Richtlinien-, Audit- oder Datenresidenzgründen in Ihrem eigenen Netzwerk laufen muss, auf einer Appliance unter Ihrer Kontrolle statt in der Cloud eines Drittanbieters.
Sie RADIUS-VPNs und Firewalls, MikroTik, Linux-SSH, Windows-Remotedesktop und ältere Webanwendungen schützen wollen, mit lokalem Active Directory als Benutzerquelle.
Sie neben Anmeldungen auch Transaktionen signieren lassen müssen (Zahlungen, Freigaben, administrative Änderungen).
Die Kosten pro Benutzer bei wachsender Benutzerzahl ins Gewicht fallen und Sie eine virtuelle Maschine betreiben können.

Was Notakey nicht kann

Keine Prüfung von Gerätevertrauen oder Endgerätezustand.
Keine risikobasierten oder adaptiven Richtlinien.
Keine Passkeys und keine FIDO2-Schlüssel, daher werden Echtzeit-Relay-Angriffe auf eine Anmeldeseite nicht gestoppt.
Kein Katalog vorgefertigter SaaS-Integrationen; SaaS-Anwendungen werden über den SSO-Dienst per SAML oder OAuth angebunden.
Kein zweiter Faktor per Telefonanruf oder SMS (SMS dient nur, optional, zur Verifizierung beim Onboarding).

Häufig gestellte Fragen

Kann Notakey Duo bei einem RADIUS-VPN ersetzen, ohne dass sich am RADIUS-Server etwas ändert?: Ja. Der Notakey Auth-Proxy sitzt vor Ihrem bestehenden RADIUS-Server (FreeRADIUS, Microsoft NPS, User Manager) und ist für diesen transparent. Am VPN ändern sich nur die Adresse des RADIUS-Servers und der Timeout.
Gibt es bei Notakey etwas wie Verified Duo Push?: Kein Number Matching. Die Bestätigungskarte von Notakey zeigt stattdessen den Dienst, den Benutzernamen und, sofern geliefert, die IP-Adresse, sodass der Benutzer eine Anmeldung erkennt, die er nicht selbst ausgelöst hat, und sie ablehnt. Beide Ansätze richten sich gegen Push-Bombing; der von Duo ist bei interaktiven Anmeldungen die stärkere, ausdrückliche Prüfung.
Ist Notakey günstiger als Duo?: Zum Listenpreis liegen die Preise von Notakey pro Benutzer (0,80 € On-Premise, 2,50 € in der Cloud, jeweils zzgl. MwSt.) unter den $3 bis $9 von Duo. Die kostenlose Stufe von Duo umfasst 10 Benutzer, die von Notakey Cloud 6 (On-Premise 10); ein Team von 7 bis 10 Personen zahlt in der kostenlosen Duo-Edition also nichts. Die höheren Duo-Editionen enthalten Funktionen, die Notakey nicht hat. Vergleichen Sie daher, was Sie tatsächlich nutzen werden.

Quellen

Produktnamen sind Marken ihrer jeweiligen Inhaber und werden nur zur Kennzeichnung der verglichenen Produkte verwendet.

← Alle Vergleiche

Notakey vs. Cisco Duo: MFA per Telefonbestätigung im Vergleich

Ihre erste passwortlose Anmeldung – noch diese Woche