Duo Security

DUO hat eine einfache und übersichtliche Oberfläche. Außerdem ist es einfach einzurichten und das für eine Vielzahl von Programmen, die mit Duo gesichert werden können. Informationen eingeben, einen QR-Code scannen und schon kann es losgehen. Ich kann meinen Zugang auf drei verschiedene Arten authentifizieren, nämlich per Push, SMS oder Anruf. Ich mag die Genehmigungsmethode über Push-Benachrichtigungen. Alles, was ich tun muss, ist eine Taste am Telefon zu drücken. Ich mag auch die Funktion "14 Tage speichern". Es reduziert die Anzahl der Male, die ich mich authentifizieren muss, da ich quasi "bekannt" bin.

Es gibt nicht viel zum nicht mögen. Wie ich bereits erwähnt habe, hat DUO eine einfache Benutzeroberfläche. Es gibt nichts zu lernen oder zu verstehen, man kann es nach der Installation sofort verwenden, im Prinzip "plug and play". Ein kleiner Punkt vielleicht, der Benutzer legt den Benutzernamen nicht fest, er wird vom Administrator festgelegt, der den Benutzer hinzugefügt hat.

DUO bietet Multi-Faktor-Authentifizierung für unsere Business-Anwendungen, Programme aber auch für Standard-Dienste wie Microsoft Office 365 (Outlook z.B.). Es fügt eine extra Sicherheitsebene hinzu, um sicherzustellen, dass unsere Benutzer die sind, für die sie sich ausgeben. Wenn z.B. der Laptop eines Benutzers verloren geht dann besteht, dank DUO, ein geringeres Risiko eines nicht autorisierten Zugriffs, da eine Bestätigung durch DUO erforderlich ist um Zugriff zu erhalten. Die zusätzliche Sicherheit ist der größte Vorteil!

Duo ist sehr benutzerfreundlich, d.h. einfach zu verstehen und zu nutzen. Die Einrichtung dauert nur wenige Minuten, sodass Programme in kurzer Zeit zusätzlich gesichert werden können und sicher vor Hacker Angriffen sind. Man hat sie Option aus verschiedenen Authentifizierungs Arten wie beispielsweise per SMS oder Push Benachrichtigung zu wählen. Den Code bekommt man innerhalb weniger Sekunden, was super viel Zeit spart und man so direkt weiter arbeiten kann.

Die Auswahlmöglichkeiten der zu schützenden Programme sind bisher sehr kurz. Daher wäre es schön, wenn diese um weitere ergänzt werden könnten, um noch mehr Sicherheit zu schaffen. Ansonsten gibt es nicht viel zu beanstanden.

Ich nutze Duo tagtäglich, wenn ich mich beispielsweise für den Facebook Business Manager anmelden muss. Da dort viele vertrauliche Daten wie beispielsweise Kreditkarten Angaben hinterlegt sind, ist es zwingend erforderlich die 2FA zu aktivieren. Mit Duo kann ich mich schnell anmelden und verliere keine Zeit. Das Programm ist dabei einfach super benutzerfreundlich und einfach zu verstehen.

Im Prinzip macht Duo nicht viel anderes als andere 2 Faktor Authentifizierungs Tools, zumindest technisch. Was an Duo aber toll ist, sofern man die Sicherheit von 2 Geräten braucht, sind die verschiedenen Wege über die man den Code empfangen kann. Ich habe mich zum Beispiel für die Push-Variante entschieden und spare mir so einige Umwegen, das gefällt mir persönlich am besten.

Die Auswahl der zu schützenden Programme ist bisher recht kurz, die gängigsten Business Programme sind dabei aber es wäre schön wenn man weitere hinzufügen könnte.

Besonders im Homeoffice bzw. Wenn Geräte unterwegs sind lohnt sich der doppelte Schutz durch ein zweites Gerät welches den Nutzer authentifiziert, mit DUO hat man eine einfache und sehr sichere Lösung für den Umfang mit Programmen außerhalb der eigenen Mauern und schützt sich doppelt bei Verlust oder Diebstahl.

Es ist so gut weil wir nun viele Programme und Zugriffe extra mit Duo sichern können. Die Einrichtung ist sehr einfach: Informationen eingeben, den passenden QR-Code der Anwendungen oder des Accounts sacnnen und schon sind beide Seiten eingerichtet. Mein Lieblingsfeature dabei ist die Authentifizierung per Push, man kommt schneller rein und sie ist eine bequeme Alternative zu den herkömmlichen Methoden. Egal ob man nun extra abgesichert für einen Angriff sein möchte oder aus Versicherungsgründen Sich besser schützen möchte, z.B. bei Geräteverlust - DUO ist top.

Man bekommt nicht viele Informationen zur Einrichtung und Verwendung, ein Guide für nicht so technische Menschen wäre schön. Der Benutzer legt den Benutzernamen nicht fest, er wird von dem Admin festgelegt. Man kennt das aus Organisation und Unternehmen. Sowas finde ich eher lästig.

Wir haben unserer kompletten IT Landschaft, dort wo es ging, mit DUO, eine zweite Schutzebene hinzugefügt. Jeder Nutzer hat nun also für seine Tools auch einen 2FA auf einem extra Gerät. Unsere Sicherheit hat sich somit deutlich erhöht.

Ich bin einfach begeistert von Duos. Es ist so einfach, kostet keine extra Zeit oder ist sonst irgendwie aufwendig oder anfälligt bringt aber direkt 100% mehr Schutz. Die Vorteile sind ganz einfach erklärt, die von Duos geschützten Programme/Softwares oder Zugriffe sind nur zu benutzen wenn sie mittels Duos vom tatsächlichen Besitzer freigegeben werden. Ich öffne z.B. unsere Datenbank, ich werde aufgefordert mich identifizieren, Duos schickt mir eine Push auf das Smartphone, ich bestätige, dass ich es bin und auch erst dann geht es weiter. Das erklärt es gut, Duos stellt sicher, dass die zugreifende Person auch die tatsächliche Person ist. Die zu schützenden Zugänge werden mit einem QR eingelesen und sind dann dauerhaft mit einem extra Code in der App hinterlegt. Je nach Bestätigungsart wird dann die Freigabe dafür erteilt. Mit dieser Technik ist man für sämtliche gesetzliche, datenschutzrechtliche und Compliance Anforderungen gerüstet. Außerdem wird das Risiko gesenkt und die Unternehmenssicherheit gesteigert, besonders heutzutage und den vielen Hackerangriffen wichtiger denn je. Die Verwaltung passiert zentral und das Unternehmen hat immer die Hand drauf.

Leider kommt es manchmal vor, dass die Authentifizierung so lange braucht, dass sie in der Zwischenzeit schon wieder ungültig geworden ist.

Wir haben auf einen einfachen Weg, 100% mehr Schutz bekommen. Das ganze ist zentral gesteuert, verbessert die Unternehmenssicherheit, ist für Audits und Compliance immer ein Plus und dazu absolut Benutzerfreundlich, auch für Nicht-Tekkies.

Das 2FA-System ist sehr einfach aufgesetzt und integriert in sehr viel bekannte und beliebte Software. Dabei werden verschiedene Möglichkeiten der Authentifizierung angeboten, wie SMS oder die DUO App. So kann sich jeder Mitarbeiter aussuchen, was ihm am liebsten ist.

Das UI ist sehr unübersichtlich und zu Beginn fühlt man sich etwas verloren. Das betrifft zum Glück nur die Admin-Oberfläche. Die User-Apps sehen in Ordnung aus.

Wir nutzen DUO bei uns vor allem für die 2-Faktor-Authentifizierung in Verbindung mit 1Password. 1Password selbst bietet keine 2FA über SMS an. In Verbindung mit DUO lässt sich das realisieren.