¿Cuál es la mejor aplicación de autenticación de dos factores: Duo Security o Authy?

Duo Security ofrece 10 cuentas de usuario GRATIS para siempre. Tienen una increíble cantidad de documentación y admiten una gran cantidad de servicios: https://www.duosecurity.com/prod…

Duo está construido de una manera que un solo individuo puede usarlo fácilmente, así como una corporación con más de 50,000 empleados. En cuanto a los costos, son fácilmente asequibles, con un gran apoyo y siempre dispuestos a trabajar con usted para ampliar aún más si lo desea.

Estas, entre otras, son algunas de las razones por las que incluso Facebook decidió usarlas para su propia autenticación de dos factores.

Sin embargo, Authy tiene restricciones, es más costoso que Duo y el soporte no es tan intuitivo como Duo, aunque últimamente han estado tratando de hacer más.

Authy ofrece una fase de prueba que luego, si elige no actualizar, su cuenta se degrada. Nuevamente, Duo ofrece una cuenta gratuita y lo único que falta son las opciones de implementación avanzada, los controles de autenticación contextual, los roles administrativos, el portal de autoservicio y la API de administración y el acceso a la API de autenticación.

Estos son excelentes si es una empresa y desea integrar Duo a sus propias aplicaciones.

Al final, sin embargo, el que usará dependerá del tipo de implementación que desee, la estructura de su organización y cuál fue su experiencia durante las fases de prueba.

Cada aplicación tiene sus ventajas y desventajas. Encontrará una comparación de las aplicaciones 2FA más populares en nuestro blog: Las 10 aplicaciones de autenticación de dos factores más populares en Google Play comparadas – Soluciones Protectimus

Duo y Authy atienden a dos audiencias muy diferentes, Empleados para Duo vs. Clientes para Authy, por lo que generalmente dependerá del caso de uso en el que esté pensando.

Si usted es un administrador de TI y desea que los empleados de su empresa estén protegidos por la autenticación de dos factores, entonces definitivamente desea usar Duo. Le brindan muchas opciones diferentes para el segundo factor, funcionan bien con la mayoría de las VPN y tienen excelentes herramientas de administrador.

Si usted es un gerente o ingeniero de producto y desea admitir la autenticación de dos factores para sus clientes, entonces algo como Authy tiene mucho más sentido. Estos tienen un precio para volúmenes mucho más altos de usuarios (centavos por usuario en lugar de dólares) y permiten integraciones más personalizadas.

** Actualización: ¡Escribí más sobre esto en una publicación de blog! Los dos tipos de autenticación de dos factores (2FA) **

Uno de los mejores productos de seguridad que le recomiendo es LTS Secure. Este producto proporciona dos factores http://Authentication. Con este producto, sus datos están altamente protegidos. Para obtener más información sobre este producto, la plataforma adaptativa SOC para seguridad cibernética LTS Secure

Tampoco es bueno. Este artículo (¡de 11 años!) Del experto más respetado de la industria explica por qué:

El fracaso de la autenticación de dos factores

Si necesita una mejor seguridad, haga esto:

  1. Calcule cuáles son sus amenazas (9 de cada 10 veces, eso será phishing y malware)
  2. encuentre algo que evite esas amenazas (que no es 2Fa, ni Duo ni Authy; lea el artículo para saber por qué)

Creo que Authy en Android es el más conveniente por una simple razón de que todas las cuentas autenticadas están respaldadas en la nube. Esto significa que las cuentas se pueden restaurar a un nuevo dispositivo en caso de que se pierda el dispositivo original (es decir, el teléfono).

No soy un experto en esto, pero he escuchado grandes cosas sobre Duo Security.