Обзор решений двухфакторной аутентификации на 2026 год

Всем привет.

Недавно пришлось выбирать систему двухфакторной аутентификации для организации. Вначале думал «по‑быстрому» глянуть какой‑нибудь сравнительный обзор, но оказалось, подходящих обзоров корпоративных MFA просто нет — все они слишком общие: без конкретных сравнений по функционалу и цене. В итоге ресерч пришлось делать самостоятельно, и раз я его сделал, то решил поделиться с миром.

Компания у нас небольшая: 75 сотрудников, и второй фактор нужен для ADFS и RDP. С учетом нынешнего времени, ключевым фактором при выборе была цена. Помимо цены, так же важно было наличие возможности самообслуживания для пользователей, чтобы уменьшить время на поддержку.

Сбор информации происходил следующим образом:

• Поиск решений через поисковик и существующие обзоры (например от AM);

• Изучение сайтов и документации;

• Формирование заявки и получение коммерческого предложения.

С какими решения ознакомился:

• Мультифактор

• Контур.ID

• Simple2FA

• MFASOFT

• Indeed AM

• БИТ.Аутентификатор

• MWS

• Avanpost

Помимо этого общался с представителями Blitz Identity Provider и RooX UIDM, но это оказались полноценные Idp с проверкой первого и второго фактора.

Для начала отмечу общие моменты:

• Все решения поддерживают внедрение второго фактора для большинства систем: ADFS, RDP, VPN’ы всех видов, веб‑приложения, 1С и тому подобное. Тут отличий почти нет;

• Большинство решений скрывают цену до момента выставления КП. Отметились только Simple2FA и БИТ.Аутентификатор — у них цены прям на сайтах;

• Ценообразование у всех одинаковое — N рублей за пользователя в месяц. 1 пользователь = 1 лицензия. Кол‑во лицензий обычно предлагают купить на год;

• У всех примерно одинаковая архитектура: в вашем контуре разворачиваются и настраиваются необходимые адаптеры (для работы с защищаемыми системами) с которых должен быть доступ в интернет, а второй фактор валидируется в облаке. Встречаются и full on‑premise варианты, но конкретно у нас нужды в этом нет;

• Решения можно внедрять как самостоятельно, так и запросить сотрудника для внедрения;

• Набор способов подтверждения входа, в большинстве случаев, тоже одинаковый: push, totp, мессенджеры, биометрия, sms/звонок. Некоторые решения имеют только часть популярных способов, но по словам представителей они «могут добавить их в любой момент, при необходимости».

Теперь отличия:

• Цена. Разница в цене у некоторых решений отличается в разы (цены будут ниже). По наблюдениям, на цену влияют размер компании и срок существования продукта.

• Самообслуживание для пользователей. У большинства решений есть селфпортал, через который пользователь может управлять настройками второго фактора. Но Мультифактор и Simple2FA имеют еще и визард (пошаговый мастер настройки) для самообслуживания, который нативно встраивается в большинство систем — выглядит удобно.

• Минимальное количество пользователей. Во время переговоров выяснилось, что некоторые решения имеют ограничения по минимальному количеству подключаемых пользователей. Например, у Контур.ID минимальное кол‑во приобретаемых лицензий — 80, соответственно для компаний поменьше это не очень выгодно.

• Функционал. Базовый функционал у всех схож: синхронизация пользователей с AD, автосоздание при входе, отправка ссылки на перочинную настройку, настройка групповых политик и тому подобное. Но встречаются небольшие отличия. Например, у MFASOFT есть возможность гибко настраивать условия автоблокировки пользователей, Контур.ID при первичной настройке выдает одноразовые коды для возможности входа при утере настроенного способа аутентификации, а у Мультифактора есть свой SSO.

• Гибкое лицензирование. Здесь речь о кейсе «У меня в течение года добавилось несколько пользователей. Мне нужно докупать лицензии, иначе они не смогут работать?». Удалось выяснить, что у Контур.ID и Simple2FA есть схема с постоплатой за добавленные лицензии.

Хочу отметить, что Мультифактор, Индид, Simple2FA и Контур быстро ответили на заявку и довольно оперативно отвечали на возникающие вопросы. Остальные это делали медленно, а некоторые вообще довольно неохотно. Вероятно, это связано с целевой аудиторией — некоторые компании ориентируются только на Enterprise, поэтому на заявки с ~80 пользователей они даже не отвечают.

Сравнительная таблица

* — внедряют только full on‑premis. Облачное решение они распространяют через партнеров.

Обращу внимание, что у некоторых решений есть скрытая тарификация в зависимости от количества пользователей или срока лицензирования, поэтому цены конкретно для вас могут отличаться.

Для себя мы, в итоге, выбрали Simple2FA из‑за низкой цены и наличия нативного визарда.