Comparativa · Cisco Duo
Notakey frente a Cisco Duo: MFA con aprobación en el teléfono
Para equipos de TI que eligen un segundo factor para la VPN, los firewalls, Windows y las aplicaciones internas. Duo es el producto que la mayoría evalúa primero; esta página explica cuándo es la mejor opción y cuándo lo es Notakey.
En resumen
Duo es un servicio en la nube de Cisco con un catálogo de integraciones muy amplio, políticas de confianza del dispositivo y de riesgo, y opciones resistentes al phishing como las llaves de seguridad FIDO2. Si quiere un único proveedor para todo, desde los inicios de sesión en SaaS hasta el estado de los dispositivos, y le resulta aceptable un plano de control en la nube, Duo es la opción más prudente por defecto.
Notakey es un appliance de autenticación que puede ejecutar dentro de su propia red o que podemos alojar nosotros, con una aprobación en el teléfono que muestra al usuario qué está aprobando. No tiene coincidencia de números (number matching); su respuesta al push-bombing es la tarjeta de aprobación legible. Encaja mejor cuando la autenticación debe quedarse on-premise, cuando lo que hay que proteger son VPN con RADIUS, firewalls, servidores Linux, el Escritorio remoto de Windows y aplicaciones web heredadas en lugar de SaaS, o cuando necesita firmar transacciones y no solo inicios de sesión.
Datos de los proveedores comprobados el 13 de octubre de 2026. Los precios son los de tarifa publicados por cada proveedor en esa fecha y pueden cambiar sin previo aviso.
Aspecto
Notakey
Cisco Duo
- Dónde se ejecuta
- NotakeyAppliance on-premise (máquina virtual) o alojado en la nube por Notakey. Los registros de autenticación y la decisión de aprobación se quedan en su appliance; la notificación push, con su breve mensaje, se entrega a través de los servicios push de Apple y Google.
- Cisco DuoServicio en la nube operado por Cisco. Para RADIUS y LDAP, el Duo Authentication Proxy se ejecuta en un Windows Server o un equipo Linux de su red y consulta a la nube de Duo para el segundo factor.
- Precio (de tarifa, por usuario y mes)
- NotakeyNube: primeros 6 usuarios gratis, después 2,50 €. On-premise: primeros 10 usuarios gratis, después 0,80 €. Los SLA empresariales se cotizan aparte.
- Cisco DuoGratis hasta 10 usuarios. Essentials $3, Advantage $6, Premier $9. Por debajo de 100 usuarios, las licencias se compran en bloques de 10.
- VPN y firewall por RADIUS
- NotakeyEl auth-proxy viene dentro del appliance (o como contenedor / MSI junto a una instancia en la nube) y se sitúa de forma transparente delante de su servidor RADIUS existente, o del plugin RADIUS del propio appliance. Ventana de aprobación de 30 s por defecto.
- Cisco DuoEl Authentication Proxy actúa como servidor RADIUS de la VPN; por defecto envía un Duo Push automático tras el inicio de sesión principal, y los usuarios pueden añadir «,push» o un código a la contraseña para elegir el método. Duo recomienda un tiempo de espera de 60 segundos en el cliente.
- MikroTik
- Notakey2FA para la VPN mediante scripts, sin ningún servidor RADIUS, más el acceso por WinBox/WebFig/SSH a través de RADIUS. Ambas configuraciones documentadas paso a paso.
- Cisco DuoNo hemos encontrado ninguna guía específica para MikroTik en la documentación de Duo; se aplica el proxy RADIUS genérico, como a cualquier cliente RADIUS.
- Frente al push-bombing
- NotakeyLa tarjeta de aprobación indica el servicio, el nombre de usuario y, cuando la integración lo facilita, la IP de origen, con una cuenta atrás; una solicitud que el usuario no ha iniciado se deniega con un toque y queda registrada. Sin coincidencia de números.
- Cisco DuoVerified Duo Push: el usuario escribe en Duo Mobile un código que aparece en la pantalla de inicio de sesión, así que no es posible pulsar «Aprobar» a ciegas. Es una contramedida explícita y más fuerte para los inicios de sesión interactivos; la documentación de Duo sobre RADIUS no la menciona.
- Factores resistentes al phishing (vinculados al sitio)
- NotakeyNo se ofrecen. Las claves están vinculadas al dispositivo y no pueden copiarse, pero una aprobación en el teléfono no detiene la retransmisión en tiempo real de un inicio de sesión a través de una página falsa.
- Cisco DuoEl MFA resistente al phishing y el inicio de sesión sin contraseña con FIDO2 figuran desde la edición Essentials.
- Firma de transacciones
- NotakeySí: el usuario firma en el teléfono una descripción legible de un pago, un pedido o un cambio, con vinculación dinámica conforme a PSD2.
- Cisco DuoNo es una función de Duo; Duo autentica inicios de sesión.
- Inicio de sesión en Windows
- NotakeyWindows Credential Provider para inicios de sesión locales y por Escritorio remoto, opcionalmente solo sin contraseña; funciona con Active Directory on-premise.
- Cisco DuoDuo Authentication for Windows Logon and RDP; Verified Duo Push y acceso sin conexión para los inicios de sesión en consola desde Essentials.
- SSO, confianza del dispositivo, políticas de riesgo
- NotakeyEl appliance incluye un servicio SSO con SAML y OAuth/OpenID Connect para sus propias aplicaciones. No hay comprobaciones del estado del dispositivo, políticas basadas en el riesgo ni acceso remoto sin VPN.
- Cisco DuoDuo SSO; Trusted Endpoints desde Essentials; autenticación basada en el riesgo y Cisco Identity Intelligence desde Advantage; confianza completa del dispositivo y acceso remoto sin VPN en Premier.
- Proveedor
- NotakeyPequeño proveedor de la UE (Letonia); el soporte lo prestan los ingenieros que desarrollan el producto.
- Cisco DuoForma parte de Cisco.
Cuándo elegir Duo
- Quiere un único proveedor de MFA para cientos de aplicaciones SaaS y ya utiliza, o acepta, un plano de control de identidades en la nube.
- La confianza del dispositivo, las comprobaciones de su estado o las políticas basadas en el riesgo son requisitos, no algo deseable.
- Sus administradores necesitan factores resistentes al phishing, como las llaves de seguridad FIDO2, para las cuentas más críticas.
Cuándo elegir Notakey
- Por motivos de política interna, auditoría o residencia de datos, la autenticación debe ejecutarse dentro de su propia red, en un appliance que usted controla y no en el plano de control en la nube de un tercero.
- Lo que hay que proteger son VPN y firewalls con RADIUS, MikroTik, SSH en Linux, el Escritorio remoto de Windows y aplicaciones web heredadas, con Active Directory on-premise como origen de usuarios.
- Necesita firmar transacciones (pagos, autorizaciones, cambios administrativos) y no solo inicios de sesión.
- El coste por usuario a gran escala es importante y puede ejecutar una máquina virtual.
Lo que Notakey no hace
- Sin comprobaciones de confianza del dispositivo ni del estado de los equipos.
- Sin políticas basadas en el riesgo ni adaptativas.
- Sin passkeys ni llaves FIDO2, por lo que no se detienen los ataques de retransmisión en tiempo real contra una página de inicio de sesión.
- Sin catálogo de integraciones SaaS predefinidas; las aplicaciones SaaS se conectan a través del servicio SSO con SAML u OAuth.
- Sin segundo factor por llamada telefónica ni por SMS (el SMS solo se usa, de forma opcional, para verificar el registro).
Preguntas frecuentes
- ¿Puede Notakey sustituir a Duo en una VPN con RADIUS sin cambiar el servidor RADIUS?
- Sí. El auth-proxy de Notakey se sitúa delante de su servidor RADIUS existente (FreeRADIUS, Microsoft NPS, User Manager) y es transparente para él. En la VPN solo cambian la dirección del servidor RADIUS y el tiempo de espera.
- ¿Tiene Notakey algo parecido a Verified Duo Push?
- No hay coincidencia de números. En su lugar, la tarjeta de aprobación de Notakey muestra el servicio, el nombre de usuario y, cuando se facilita, la dirección IP, de modo que el usuario reconoce un inicio de sesión que no ha iniciado y lo deniega. Ambos enfoques hacen frente al push-bombing; el de Duo es la comprobación explícita más fuerte para los inicios de sesión interactivos.
- ¿Es Notakey más barato que Duo?
- A precio de tarifa, los precios por usuario de Notakey (0,80 € on-premise, 2,50 € en la nube, IVA no incluido) están por debajo de los $3 a $9 de Duo. El nivel gratuito de Duo cubre 10 usuarios, frente a los 6 de Notakey Cloud (10 on-premise), así que un equipo de 7 a 10 personas no paga nada con la edición gratuita de Duo. Las ediciones superiores de Duo incluyen funciones que Notakey no tiene, así que compare lo que realmente vaya a utilizar.
Fuentes
- Ediciones y precios de Duo
- Duo Authentication Proxy: RADIUS
- Duo: Verified Duo Push
- Duo Authentication for Windows Logon and RDP
- Precios de Notakey
Los nombres de producto son marcas comerciales de sus respectivos titulares y se utilizan únicamente para identificar los productos comparados.