Confronto · Cisco Duo
Notakey e Cisco Duo a confronto: MFA con approvazione sul telefono
Per i team IT che devono scegliere un secondo fattore per VPN, firewall, Windows e applicazioni interne. Duo è il prodotto che la maggior parte di loro valuta per primo; questa pagina indica dove è la scelta migliore e dove lo è Notakey.
In breve
Duo è un servizio cloud di Cisco con un catalogo di integrazioni molto ampio, policy basate sull’affidabilità del dispositivo e sul rischio, e fattori resistenti al phishing come le chiavi di sicurezza FIDO2. Se volete un unico fornitore per tutto, dagli accessi SaaS allo stato di sicurezza dei dispositivi, e un piano di controllo nel cloud è accettabile, Duo è, di norma, la scelta più sicura.
Notakey è un’appliance di autenticazione che potete eseguire all’interno della vostra rete oppure far ospitare a noi, con un’approvazione sul telefono che mostra all’utente che cosa sta approvando. Non offre il number matching: la sua risposta al push-bombing è la scheda di approvazione leggibile. È la soluzione più adatta quando l’autenticazione deve restare on-premise, quando i sistemi da proteggere sono VPN RADIUS, firewall, server Linux, Desktop remoto di Windows e applicazioni web legacy anziché servizi SaaS, oppure quando vi serve la firma delle transazioni e non soltanto l’autenticazione degli accessi.
Dati sui fornitori verificati il 13 ottobre 2026. I prezzi sono quelli di listino pubblicati dai fornitori a quella data e possono cambiare senza preavviso.
Aspetto
Notakey
Cisco Duo
- Dove viene eseguito
- NotakeyAppliance on-premise (macchina virtuale) oppure cloud ospitato da Notakey. I registri di autenticazione e la decisione di approvazione restano sulla vostra appliance; la notifica push, con il suo breve messaggio, viene recapitata tramite i servizi push di Apple e Google.
- Cisco DuoServizio cloud gestito da Cisco. Per RADIUS e LDAP, il Duo Authentication Proxy gira su un host Windows Server o Linux nella vostra rete e interroga il cloud di Duo per il secondo fattore.
- Prezzi (di listino, per utente al mese)
- NotakeyCloud: primi 6 utenti gratis, poi 2,50 €. On-premise: primi 10 utenti gratis, poi 0,80 €. SLA Enterprise con prezzi a parte.
- Cisco DuoGratis fino a 10 utenti. Essentials $3, Advantage $6, Premier $9. Sotto i 100 utenti, le licenze si acquistano a blocchi di 10.
- VPN e firewall via RADIUS
- NotakeyL’auth-proxy è incluso nell’appliance (oppure gira come container o pacchetto MSI accanto a un’istanza cloud) e si inserisce in modo trasparente davanti al vostro server RADIUS esistente o al plugin RADIUS dell’appliance. Finestra di approvazione di 30 s per impostazione predefinita.
- Cisco DuoL’Authentication Proxy funge da server RADIUS per la VPN; per impostazione predefinita invia automaticamente una Duo Push dopo l’accesso primario, e gli utenti possono aggiungere «,push» o un codice alla password per scegliere il metodo. Duo raccomanda un timeout del client di 60 secondi.
- MikroTik
- Notakey2FA per la VPN basata su script, senza alcun server RADIUS, più accessi WinBox/WebFig/SSH via RADIUS. Entrambi documentati passo dopo passo.
- Cisco DuoNella documentazione di Duo non abbiamo trovato una guida specifica per MikroTik; vale il proxy RADIUS generico, come per qualsiasi client RADIUS.
- Contro il push-bombing
- NotakeyLa scheda di approvazione indica il servizio, il nome utente e, se l’integrazione lo fornisce, l’IP di provenienza della richiesta, con un conto alla rovescia; una richiesta non avviata dall’utente si rifiuta con un tocco e viene registrata. Nessun number matching.
- Cisco DuoVerified Duo Push: l’utente digita in Duo Mobile un codice mostrato nella schermata di accesso, quindi un «Approva» alla cieca non è possibile. È una contromisura esplicita e più forte per gli accessi interattivi; la documentazione RADIUS di Duo non la menziona.
- Fattori resistenti al phishing (legati al sito)
- NotakeyNon disponibili. Le chiavi sono legate al dispositivo e non possono essere copiate, ma un’approvazione sul telefono non ferma l’inoltro in tempo reale di un accesso attraverso una pagina falsa.
- Cisco DuoMFA resistente al phishing e accesso senza password con FIDO2 sono previsti a partire dall’edizione Essentials.
- Firma delle transazioni
- NotakeySì: l’utente firma sul telefono una descrizione leggibile di un pagamento, un ordine o una modifica, con il collegamento dinamico richiesto dalla PSD2.
- Cisco DuoNon è una funzione di Duo; Duo autentica gli accessi.
- Accesso a Windows
- NotakeyWindows Credential Provider per gli accessi locali e via Desktop remoto, se volete esclusivamente senza password; funziona con Active Directory on-premise.
- Cisco DuoDuo Authentication for Windows Logon and RDP; Verified Duo Push e accesso offline per gli accessi da console a partire da Essentials.
- SSO, affidabilità dei dispositivi, policy basate sul rischio
- NotakeyCon l’appliance è incluso un servizio SSO SAML e OAuth/OpenID Connect per le vostre applicazioni. Nessuna verifica dello stato dei dispositivi, nessuna policy basata sul rischio, nessun accesso remoto senza VPN.
- Cisco DuoDuo SSO; Trusted Endpoints da Essentials; autenticazione basata sul rischio e Cisco Identity Intelligence da Advantage; verifica completa dei dispositivi e accesso remoto senza VPN in Premier.
- Fornitore
- NotakeyPiccolo fornitore europeo (Lettonia); l’assistenza arriva dagli stessi ingegneri che sviluppano il prodotto.
- Cisco DuoParte di Cisco.
Scegliete Duo se
- Volete un unico fornitore MFA per centinaia di applicazioni SaaS e già utilizzate, o accettate, un piano di controllo delle identità nel cloud.
- L’affidabilità dei dispositivi, le verifiche del loro stato o le policy basate sul rischio sono requisiti, non semplici extra.
- I vostri amministratori hanno bisogno di fattori resistenti al phishing, come le chiavi di sicurezza FIDO2, per gli account più critici.
Scegliete Notakey se
- Per ragioni di policy, di audit o di residenza dei dati, l’autenticazione deve girare all’interno della vostra rete, su un’appliance che controllate voi anziché sul piano di controllo cloud di terzi.
- I sistemi da proteggere sono VPN RADIUS e firewall, MikroTik, SSH su Linux, Desktop remoto di Windows e applicazioni web legacy, con Active Directory on-premise come sorgente degli utenti.
- Vi serve la firma delle transazioni (pagamenti, autorizzazioni, modifiche amministrative) e non soltanto l’autenticazione degli accessi.
- Il costo per utente su larga scala conta e potete eseguire una macchina virtuale.
Che cosa Notakey non fa
- Nessuna verifica dell’affidabilità o dello stato di sicurezza dei dispositivi.
- Nessuna policy adattiva o basata sul rischio.
- Nessuna passkey né chiave FIDO2: gli attacchi che inoltrano in tempo reale un accesso attraverso una pagina di login non vengono fermati.
- Nessun catalogo di integrazioni SaaS predefinite; le applicazioni SaaS si collegano tramite il servizio SSO con SAML o OAuth.
- Nessun secondo fattore tramite telefonata o SMS (l’SMS si usa solo, facoltativamente, per verificare la registrazione).
Domande frequenti
- Notakey può sostituire Duo per una VPN RADIUS senza cambiare il server RADIUS?
- Sì. L’auth-proxy Notakey si inserisce davanti al vostro server RADIUS esistente (FreeRADIUS, Microsoft NPS, User Manager) ed è trasparente per esso. Sulla VPN cambiano solo l’indirizzo del server RADIUS e il timeout.
- Notakey ha qualcosa di simile a Verified Duo Push?
- Niente number matching. La scheda di approvazione Notakey mostra invece il servizio, il nome utente e, se fornito, l’indirizzo IP, così l’utente riconosce un accesso che non ha avviato e lo rifiuta. Entrambi gli approcci contrastano il push-bombing; quello di Duo è la verifica esplicita più forte per gli accessi interattivi.
- Notakey costa meno di Duo?
- A prezzo di listino, i prezzi per utente di Notakey (0,80 € on-premise, 2,50 € cloud, IVA esclusa) sono inferiori a quelli di Duo, da $3 a $9. Il piano gratuito di Duo copre 10 utenti contro i 6 di Notakey Cloud (10 on-premise), quindi un team da 7 a 10 persone non paga nulla con l’edizione gratuita di Duo. Le edizioni superiori di Duo includono funzioni che Notakey non ha: confrontate ciò che userete davvero.
Fonti
- Edizioni e prezzi di Duo (in inglese)
- Duo Authentication Proxy: RADIUS (in inglese)
- Duo: Verified Duo Push (in inglese)
- Duo Authentication for Windows Logon and RDP (in inglese)
- Prezzi di Notakey
I nomi dei prodotti sono marchi dei rispettivi titolari e sono usati solo per identificare i prodotti messi a confronto.