顶级双因素身份验证工具

依靠简单的用户ID和密码是充满危险。这就是双因素认证服务来发挥作用。我们测试使用软令牌，8双因素的计划，这可能意味着使用智能手机应用程序，短信，或电话来提供额外的验证步骤。这些供应商分别Celestix公司，微软，RSA，SafeNet公司，SecureAuth，赛门铁克，TextPower和瓦斯科。（阅读故事版)

Celestix Hotpin是一个以微软为中心的解决方案，支持各种各样的软令牌，包括智能手机应用程序，电子邮件和短信，加上硬件令牌。它主要是基于radiusdevice，这意味着如果您使用它作为您的VPN登录的第二个因素，安装它应该不会花费太长时间。然而，它目前不支持任何非微软的Web或SAML应用程序。它还配备了一个漂亮的二维码生成器。配置100个令牌的成本是5,995美元，外加24x7的额外支持。

PhoneFactor提供出站语音呼叫作为第二个身份验证因素:在您登录后，它会呼叫您的电话号码，并要求您按#键来验证您是谁。你还可以让服务器向智能手机应用程序发送短信或通知。该公司去年被微软收购。要真正利用它的特性，您需要将它连接到Active Directory、Microsoft的IIS和终端服务，以及希望向其添加额外身份验证保护的Web服务。根据合同长度的不同，100个令牌配置的成本从每年15美元到25美元不等。

RSA是市场的领导者，硬件令牌，并用其验证管理的最新版本，它已经赶上了软令牌空间为好。然而，都需要一个大集合软件组件。认证管理器具有很宽，可以与各种台式机和手机的软，硬令牌来保护支持的应用程序的集合。这个新版本是其仪表板，它提供了一个特定的用户的统一视图。对于100-令牌配置成本为$一五三二五，而假定的硬和软件令牌的混合物。

SafeNet以基于云的服务、设备或Windows Server 2008软件集合的形式出现。除了服务器部分之外，还需要设置许多软件代理。它同时支持SAML和Radius身份存储。它可以为Windows和Mac台式机、智能手机以及短信提供硬令牌和软令牌服务。在我们测试的所有产品中，SafeNet拥有最广泛的策略、角色分配和用户组。对于软令牌许可证来说，配置100个令牌的成本是每个令牌每月2.10美元。

我们认为安全验证的双因素的解决方案，所谓的IdP，是最好的品种，我们测试。您可以为设备或作为云服务中运行它。虽然安全验证最近添加的智能手机应用程序，他们目前只是为自己的VPN网关。否则，他们支持各种各样的令牌，硬和软的。你可以混合和匹配身份验证方法也是如此，并且还可以在背景中“沉默”双因素验证检查发生。所有这一切都具备IDP功能的基于Web的管理控制台来完成。对于100令牌配置的成本是$ 1,950每年。

赛门铁克在双因素身份验证市场已经有一段时间了，这可以通过部署和集成其服务的方式的数量来显示。VIP有多种令牌选择，还有30多种常见应用的集成方式。VIP是基于云的，有各种软件代理，既方便又让人沮丧，因为有很多软件需要下载、安装和配置。VIP有两个缺点:报告和缺乏粒度访问或组访问策略:每个用户必须使用特定的令牌凭据设置。100名用户三年VIP服务费用为9500美元。

TextPower提供一种处理第二个因素身份验证的非常创新的方法。大多数基于电话的系统调用您的电话，您复制信息到您的浏览器。但TextPower恰恰相反:它们会在浏览器上显示一次性的密码，你可以通过手机将密码发送回它们的服务器。这消除了中间人攻击。然而，TextPower在很大程度上仍然是一个演示项目。他们也有一些基本的报告，这些报告在很大程度上仍在进行中。100令牌配置的成本是每个令牌每月2美元或每年2400美元。

瓦斯科在硬件令牌市场上的其他大型玩家。他们已经扩展到软令牌的空间，但它需要相当多的努力来获得所有必需的软件工作的碎片。基本身份验证服务被称为Identikey认证服务器，以及它们的硬件令牌的这个手柄半径/ Active Directory身份验证。如果你想软令牌，你将不得不为购买特定的外形，至少一个动态密码器模块，如移动智能手机令牌。瓦斯科支持令牌的广泛收集和有能以多种方式定制的30多个报告模板。对于100令牌配置的总成本$一万五千三百九十三。