Le migliori 11 soluzioni di autenticazione a più fattori (MFA)
L'autenticazione a più fattori garantisce che solo gli utenti autorizzati possano accedere ad account, informazioni sensibili o app. In base alle aree di interesse dei prodotti, alle funzionalità e alle esperienze degli utenti condivise sulle piattaforme di recensioni, ecco le principali soluzioni MFA:
Ideale per le aziende
Ideale per privati e PMI
Presenza sul mercato
Funzionalità di adattabilità MFA
Soluzioni con:
- MFA per VPN: Fornisce copertura MFA per le connessioni VPN alle risorse di rete aziendali.
- MFA offline: Consente l'MFA per gli accessi offline.
Tutte le soluzioni in questo elenco supportano l'autenticazione FIDO2, uno standard di autenticazione aperto che utilizza la crittografia a chiave pubblica per abilitare un'autenticazione senza password resistente al phishing. I fattori basati su FIDO2 resistono per progettazione agli attacchi di phishing e man-in-the-middle (MITM), a differenza degli OTP via SMS, che restano vulnerabili allo scambio di SIM e all'intercettazione.
Le migliori 11 soluzioni MFA recensite
One Identity
One Identity offre MFA tramite due prodotti complementari: OneLogin MFA per l'identità della forza lavoro e dei clienti, e One Identity Defender per ambienti Active Directory on-premises e ibridi. Entrambi si collocano all'interno di una piattaforma di identità più ampia che copre anche PAM (Safeguard) e la governance delle identità (Identity Manager).
OneLogin MFA supporta OTP, SMS, email, biometria, notifiche push e token hardware. SmartFactor Authentication utilizza il motore di minacce Vigilance IA di One Identity per valutare il rischio e applicare dinamicamente i requisiti di autenticazione, riducendo l'attrito negli accessi a basso rischio e applicando controlli più rigorosi quando i segnali indicano un rischio elevato. Le policy contestuali possono attivare un'autenticazione step-up in base all'indirizzo IP, allo stato del dispositivo, alla posizione o all'ora del giorno.
One Identity Defender estende l'MFA agli ambienti AD on-premises, coprendo l'accesso al desktop Windows, VPN, RDP e SSH. Questo colma un vuoto che gli strumenti MFA cloud-first lasciano aperto per le organizzazioni con una significativa infrastruttura on-premises o sistemi air-gapped. Defender si integra con One Identity Safeguard per proteggere l'accesso alle sessioni privilegiate direttamente con MFA.
Punti di forza
SmartFactor Authentication bilancia sicurezza e usabilità; gli accessi ad alta affidabilità procedono con minore attrito, mentre i contesti a rischio più elevato richiedono passaggi di verifica aggiuntivi. L'SSO dal desktop al cloud crea un unico flusso di autenticazione continuo dall'accesso a Windows fino all'accesso alle applicazioni cloud.
Defender affronta scenari on-premises e ibridi che i prodotti solo cloud non possono coprire, rendendo l'offerta combinata rilevante per le organizzazioni che non possono migrare completamente all'identità cloud.
Il supporto FIDO2 e WebAuthn su entrambi i prodotti consente un'autenticazione senza password resistente al phishing.
Punti da migliorare
Il portfolio di One Identity comprende più prodotti (OneLogin, Defender, Safeguard, Identity Manager) che sono stati in parte assemblati tramite acquisizioni. L'implementazione dell'intero stack può comportare complessità di integrazione tra i componenti legacy di Defender e le funzionalità più recenti cloud-native di OneLogin.
I prezzi non sono elencati pubblicamente; le organizzazioni devono contattare le vendite per definire le licenze.
ManageEngine ADSelfService Plus
ManageEngine ADSelfService Plus è una soluzione di sicurezza delle identità che combina MFA adattivo, single sign-on (SSO) e gestione self-service delle password per ambienti Active Directory e cloud. È sviluppata da ManageEngine, la divisione IT aziendale di Zoho Corporation, e si rivolge a organizzazioni con una significativa infrastruttura AD on-premises o ibrida.
ADSelfService Plus supporta MFA basato sul contesto con 19 fattori di autenticazione per l'accesso a endpoint e applicazioni. Sono supportati autenticatori di dispositivo conformi a FIDO2, tra cui Windows Hello, Apple Face ID/Touch ID, biometria Android e chiavi hardware come YubiKey e Google Titan Keys, consentendo un'autenticazione senza password resistente al phishing per l'accesso alle applicazioni.
La copertura MFA degli endpoint si estende a macchine Windows, macOS e Linux, nonché agli endpoint che supportano l'autenticazione RADIUS come Citrix Gateway, VMware Horizon e Microsoft Remote Desktop Gateway. L'MFA offline per gli accessi Windows è supportata tramite autenticatori TOTP tra cui Google Authenticator, Microsoft Authenticator, Zoho OneAuth e token hardware, consentendo agli utenti di autenticarsi senza connettività Internet o quando il server di autenticazione non è raggiungibile.
Prezzi: L'edizione Standard parte da $595 all'anno per 500 utenti di dominio, con un livello Professional a $1,195 che aggiunge l'SSO adattivo.
Punti di forza
Le policy MFA possono essere delimitate per dominio, unità organizzativa e appartenenza a gruppi, consentendo requisiti di autenticazione diversi per diversi segmenti di utenti senza una policy unica. La combinazione di SSPR (reimpostazione password self-service), auto-aggiornamento della directory e MFA in un unico agente riduce il volume di ticket dell'help desk per gli ambienti con forte presenza di AD. Il supporto MFA offline è un elemento distintivo significativo per le organizzazioni con utenti remoti o air-gapped che necessitano di autenticazione degli endpoint senza raggiungibilità del server.
Punti da migliorare
L'interfaccia di amministrazione è descritta dai recensori come funzionale ma non la più user-friendly, con configurazioni più approfondite che richiedono in genere formazione e consultazione della documentazione. La copertura del supporto è 24×5 senza impegno pubblico per SLA nel fine settimana o finestre di risposta inferiori a 4 ore, un limite per le organizzazioni che richiedono copertura 24 ore su 24. La soluzione è più forte negli ambienti incentrati su AD; le organizzazioni che sono migrate completamente all'identità cloud potrebbero trovare il set di funzionalità meno rilevante rispetto alle alternative cloud-native.
LastPass MFA
LastPass MFA è un componente aggiuntivo per LastPass Business che fornisce policy di autenticazione contestuali, supporto MFA per workstation e VPN e integrazione con provider di identità (IDP) di terze parti.
Contesto di sicurezza: LastPass ha subito due violazioni correlate nell'agosto 2022 in cui gli aggressori hanno avuto accesso all'ambiente di sviluppo e successivamente hanno esfiltrato i backup crittografati dei vault dei clienti. Nel novembre 2025, l'Ufficio del Commissario per le Informazioni del Regno Unito ha multato LastPass UK Ltd per £1.228.283 a causa di controlli tecnici inadeguati ai sensi del GDPR del Regno Unito. Nel febbraio 2026 è stato riportato un accordo transattivo di class action di $24,5 milioni, con $16 milioni specificamente accantonati per le perdite in criptovalute legate ai dati dei vault decifrati. Una nuova campagna di phishing che prendeva di mira gli utenti di LastPass con falsi avvisi di manutenzione era attiva nel gennaio 2026.1
Punti di forza
LastPass offre controlli dettagliati per personalizzare l'ambiente di autenticazione. L'estensione per browser consente l'accesso, l'aggiunta di password e la gestione delle credenziali su più dispositivi. La funzione di compilazione automatica riduce l'inserimento manuale delle credenziali nelle applicazioni.
Punti da migliorare
L'architettura zero-knowledge di LastPass significa che la crittografia del vault dipende interamente dalla robustezza della password master dell'utente. Se questa è debole, i dati del vault decifrati dalla violazione del 2022 possono essere sfruttati offline senza ulteriori azioni da parte dell'aggressore.
La soluzione non offre una gestione degli accessi di gruppo a livello aziendale (ad esempio, l'assegnazione di credenziali distinte per reparto o livello di accesso). Gli utenti hanno segnalato frequenti disconnessioni di sessione anche con l'opzione "Resta connesso" attivata.
1Password
1Password è un gestore di password con un'estensione per browser e app desktop/mobile, che copre casi d'uso individuali e aziendali. Il livello business include la gestione estesa degli accessi (XAM) per proteggere l'accesso in ambienti di lavoro ibridi incentrati sul SaaS.
Prezzi: Abbonamento individuale $2,00/mese. Piano Family (fino a 5 utenti) $4,99/mese. I piani Business sono disponibili nei livelli Teams e Business.
Punti di forza
1Password crittografa tutti i dati lato client prima della trasmissione ai propri server, il che significa che l'azienda non può accedere alle password degli utenti e una violazione lato server non produrrebbe credenziali in chiaro senza la password master dell'utente. Il prodotto supporta chiavi di sicurezza hardware (inclusa YubiKey) per la 2FA. Supporta inoltre la condivisione delle password con utenti non 1Password.
Punti da migliorare
Il supporto telefonico non è disponibile nei piani personali. I piani individuali non supportano la condivisione delle password con gli ospiti.
Cisco Duo
Cisco Duo fornisce MFA per applicazioni, servizi, server e sessioni Remote Desktop Protocol (RDP). L'Agenzia statunitense per la sicurezza informatica e delle infrastrutture (CISA) ha designato l'MFA resistente al phishing implementato da Duo tramite FIDO2 come il gold standard di sicurezza per l'autenticazione.2
Il rapporto State of Identity Security 2025 di Cisco Duo ha rilevato che quasi il 60% dei responsabili della sicurezza ha citato la gestione dei token come il maggiore ostacolo all'implementazione su larga scala dell'MFA resistente al phishing.2 Ad aprile 2024, un subprocessore di telefonia che gestiva i messaggi SMS MFA di Duo è stato violato tramite phishing, esponendo i registri dei messaggi contenenti numeri di telefono, dati dell'operatore e timestamp dei messaggi, sebbene il contenuto dei messaggi non sia stato accessibile.3 L'incidente ha rafforzato la spinta di Duo verso l'autenticazione senza password basata su FIDO2 e lontano dagli SMS come secondo fattore.
Punti di forza
La convalida degli endpoint di Cisco Duo garantisce che i dispositivi che interagiscono con le piattaforme integrate soddisfino i requisiti di conformità (configurazione e stato delle patch) prima che venga concesso l'accesso. Le integrazioni API collegano Duo a SIEM, firewall, feed di threat intelligence e piattaforme EDR/XDR. Verified Duo Push contrasta gli attacchi di MFA fatigue richiedendo agli utenti di inserire un codice numerico per approvare una notifica push, evitando l'accettazione accidentale di richieste push fraudolente.
Punti da migliorare
L'MFA basata su push rimane vulnerabile agli attacchi di MFA fatigue (invio ripetuto di push finché l'utente non accetta). Duo Mobile non supporta nativamente la protezione biometrica o tramite PIN a livello di app. Gli autenticatori di terze parti (Aegis, altre app open source) non possono scansionare i codici QR emessi da Duo, creando un vincolo al fornitore per gli utenti registrati.
Microsoft Entra ID
Microsoft Entra ID (in precedenza Azure Active Directory) è un servizio cloud di gestione delle identità e degli accessi disponibile in tre livelli:
- Gratuito: Amministrazione di utenti e gruppi, sincronizzazione delle directory on-premises, reimpostazione self-service della password per gli utenti cloud, SSO verso Azure e altre applicazioni SaaS.
- P1: Accesso ibrido per risorse on-premises e cloud, gruppi di appartenenza dinamici e gestione self-service dei gruppi.
- P2: Accesso condizionale basato sul rischio, gestione delle identità privilegiate per limitare e monitorare i ruoli di amministratore.
Da ottobre 2024, Microsoft ha reso obbligatoria l'MFA per tutti gli accessi al portale Azure e all'interfaccia di amministrazione di Microsoft Entra. Da ottobre 2025, l'obbligo è stato esteso a Azure CLI, Azure PowerShell, all'app mobile Azure, agli strumenti IaC e agli endpoint REST API per le operazioni di creazione, aggiornamento ed eliminazione.4
Punti di forza
Entra ID supporta MFA basata su dispositivo con gestione delle identità per singolo asset, garantendo il controllo su ciò che si connette alla rete. La crittografia completa del disco tramite BitLocker protegge i dati a riposo. L'integrazione con Microsoft 365 rende il provisioning degli account e il monitoraggio degli accessi semplici per le organizzazioni già nell'ecosistema Microsoft.
Punti da migliorare
La richiesta MFA basata sul rischio di Entra ID si basa sul modello interno di punteggio del rischio di Microsoft, che può non rilevare i casi limite, ad esempio l'accesso da un nuovo dispositivo o da una posizione insolita senza attivare una richiesta di verifica aggiuntiva.
L'abilitazione dell'MFA per singolo utente (in contrapposizione all'applicazione basata su policy) è soggetta a errori durante l'onboarding e non dispone di registrazione centralizzata, aumentando il rischio di errori di configurazione durante la manutenzione.
Aggiungi come fonte preferitaGoogle Authenticator
Google Authenticator è un'app di autenticazione basata su software che fornisce l'autenticazione a due fattori tramite i metodi password monouso basata sul tempo (TOTP) e password monouso basata su HMAC (HOTP).
Punti di forza
Google Authenticator supporta un'ampia gamma di servizi, tra cui Google, Facebook, Amazon, Dropbox e qualsiasi piattaforma che supporti la 2FA basata su TOTP. La funzione di backup cloud consente il ripristino dei codici su più dispositivi, proteggendo dalla perdita in caso di sostituzione o cancellazione del telefono. L'interfaccia è semplice per l'uso quotidiano e il trasferimento dei codici tra dispositivi riduce l'onere della nuova registrazione manuale.
Punti da migliorare
Google Authenticator non supporta controlli di sicurezza a livello di app come blocchi PIN, autenticazione biometrica o crittografia per i seed TOTP memorizzati. Ciò significa che l'accesso fisico a un telefono sbloccato consente l'accesso diretto a tutti i codici registrati.
RSA SecurID
RSA SecurID è particolarmente adatto alle imprese che richiedono policy di autenticazione granulari, in particolare nei settori sanitario, finanziario e pubblico, dove la conformità normativa impone un'autenticazione forte. È offerto come parte della Unified Identity Platform di RSA, che combina autenticazione, governance e gestione del ciclo di vita delle identità.
Punti di forza
RSA SecurID offre un'autenticazione basata sul rischio, regolando dinamicamente i requisiti di sicurezza in base al comportamento dell'utente e al contesto di accesso. Supporta più di 500 applicazioni cloud e on-premises, incluse app interne personalizzate.
Punti da migliorare
I token hardware fisici presentano un rischio pratico: i token smarriti impediscono l'accesso dell'utente. L'app mobile richiede connettività Internet o cellulare; la generazione di codici offline non è supportata, limitando l'accesso in ambienti air-gapped o a bassa connettività.
IBM Verify
IBM Verify è adatto alle organizzazioni che migrano verso IAM basata su cloud e che richiedono implementazioni su scala aziendale. Supporta MFA tramite notifiche push, codici QR e autenticazione tramite app mobile, e fornisce modelli di gestione del consenso per supportare la conformità al GDPR.
Punti di forza
IBM Verify copre più metodi MFA in un'unica piattaforma e include modelli integrati per la gestione del ciclo di vita del consenso, utili per le organizzazioni soggette alle normative sulla privacy dei dati, incluso il GDPR.
Punti da migliorare
La configurazione iniziale richiede tempo e competenze tecniche. Le organizzazioni senza personale IAM dedicato devono tenere conto del sovraccarico di implementazione.
NordPass Business
NordPass è un gestore di password con condivisione delle password, compilazione automatica nel browser e amministrazione degli utenti. Il piano Business, a partire da cinque utenti, aggiunge strumenti di amministrazione dei gruppi, tra cui Data Breach Scanner e report Password Health.
Punti di forza
La gestione dei permessi del pannello di amministrazione è ben valutata dagli utenti. La piattaforma supporta codici di autenticazione a due fattori per gli account condivisi, utili per le credenziali gestite dal team e utilizzate da più utenti.
Punti da migliorare
Le password eliminate vengono rimosse definitivamente senza possibilità di recupero. Le eliminazioni massive registrano solo il conteggio, non le singole voci. La proprietà delle password non può essere trasferita tra utenti: solo il proprietario originale può eliminare una credenziale.
Okta Adaptive MFA
Okta Adaptive MFA consente alle organizzazioni di creare policy di accesso contestuali che richiedono un'autenticazione step-up o bloccano l'accesso in base ai segnali di utenti e dispositivi. Ad esempio, un utente con sede negli Stati Uniti che richiede l'accesso da un paese non riconosciuto attiva automaticamente passaggi di verifica aggiuntivi.
Contesto di sicurezza: Nell'ottobre 2023, Okta ha divulgato una violazione del sistema di supporto in cui gli aggressori hanno avuto accesso tramite l'account Google compromesso di un dipendente, estraendo i token di sessione dai file HAR inviati durante la risoluzione dei problemi. I token hanno consentito l'accesso ai dati di assistenza clienti per tutti gli utenti del sistema di supporto clienti di Okta.5 Successivamente, Okta ha abilitato il binding di sessione basato su ASN per ridurre il rischio che i token di sessione rubati vengano riprodotti da posizioni di rete diverse.
Punti di forza
Okta Adaptive MFA supporta più fattori, tra cui Okta FastPass, chiavi FIDO2 WebAuthn, smart card, domande di sicurezza, OTP SMS/vocali/email, notifiche push dell'app mobile e biometria. Okta Integration Network fornisce connettori predefiniti per oltre 8.000 applicazioni, consentendo una gestione centralizzata degli accessi in ambienti ibridi.
Punti da migliorare
Il controllo delle password per le applicazioni integrate con Okta non è semplice dall'interfaccia dell'utente finale. La documentazione per configurazioni complesse come le policy di accesso condizionale con condizioni nidificate o l'integrazione dell'MFA con app legacy è limitata.
FAQ
Le soluzioni MFA proteggono gli account degli utenti chiedendo loro di autenticare la propria identità in due o più modi prima di accedere ad account, informazioni sensibili, sistemi o app.
Oltre a un singolo fattore di autenticazione, come l'inserimento di nome utente e password, agli utenti viene richiesto un secondo fattore di autenticazione per confermare chi dichiarano di essere. I fattori di autenticazione includono codici monouso per SMS, email o telefonate, oppure l'autenticazione basata sul rischio.
Le soluzioni MFA possono essere vendute come soluzioni autonome, integrandosi con gli account utente di un'azienda, oppure come parte di una soluzione composta, in genere in prodotti per la gestione delle identità come software di gestione delle identità e degli accessi (IAM) per la forza lavoro o soluzioni basate sui clienti per la gestione degli accessi privilegiati (PAM).
Per saperne di più: MFAprezzi, strumenti MFA open source.
Cita questa ricerca
Scegli il formato adatto a dove pubblicherai. Incollare la versione con link nel tuo CMS preserva il backlink.
@misc{dilmegani2026,
author = {Dilmegani, Cem and Sezer, Sena},
title = {{Le migliori 11 soluzioni di autenticazione a più fattori (MFA)}},
year = {2026},
month = jul,
howpublished = {\url{https://aimultiple.com/mfa-solutions}},
note = {AIMultiple. Consultato il 24 Luglio 2026}
}Risultati e timestamp di 22 punti dati. Scarica i dati di sintesi mostrati nei grafici e nelle tabelle di questo articolo come file ZIP contenente 2 file CSV.
Vuoi i dati granulari che ci stanno dietro? Passa a Premium
Registro delle modifiche
4 aggiornamenti- 2026
Rimossa la sezione Funzionalità aziendali dall'articolo sulle soluzioni MFA.
Aggiunta una sezione di analisi di ManageEngine ADSelfService Plus, ampliando l'elenco da 10 a 11 soluzioni MFA.
Aggiunto One Identity all'elenco delle soluzioni MFA.
Rimosso il prodotto ManageEngine ADSelfService Plus dalla sezione Top 10 delle soluzioni MFA recensite.
Collegamenti di riferimento
Il lavoro di Cem presso AIMultiple è stato citato da importanti testate internazionali tra cui Business Insider, Forbes, Morning Brew e Washington Post, da aziende globali come Deloitte e HPE, da ONG come il World Economic Forum e da organizzazioni sovranazionali come la Commissione europea. [1], [2], [3], [4], [5]
Nel corso della sua carriera, Cem ha lavorato come consulente tecnologico, acquirente tecnologico e imprenditore tecnologico. Ha consigliato le aziende sulle loro decisioni tecnologiche presso McKinsey & Company e Altman Solon per più di un decennio. Ha inoltre pubblicato un report McKinsey sulla digitalizzazione.
Ha guidato la strategia tecnologica e gli approvvigionamenti di una società di telecomunicazioni rispondendo direttamente al CEO. Ha inoltre guidato la crescita commerciale dell'azienda deep tech Hypatos, che ha raggiunto ricavi ricorrenti annuali a 7 cifre e una valutazione a 9 cifre partendo da zero in 2 anni. Il lavoro di Cem in Hypatos è stato ripreso da importanti testate tecnologiche come TechCrunch e Business Insider.
Cem interviene regolarmente a conferenze tecnologiche internazionali. Si è laureato come ingegnere informatico presso l'Università di Bogazici e possiede un MBA della Columbia Business School.
Sii il primo a commentare
Il tuo indirizzo email non verrà pubblicato. Tutti i campi sono obbligatori. I commenti vengono lasciati nella loro lingua originale.