Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
↔ таблицу можно прокрутить вбок
| Продукт | Score | Возможности | Присутствие | Комплаенс | Ранг · выручка | В реестре ПО с | Сертификат ФСТЭК | Действия |
|---|---|---|---|---|---|---|---|---|
| MULTIFACTOR МУЛЬТИФАКТОР (ООО «МУЛЬТИФАКТОР») | 84 | 98 | 45 | 95 | Флагманский специализированный MFA-сервис и, по собственным данным SecRadar о поисковом спросе, самый узнаваемый бренд класса в России (оценка редакции: высокочастотный брендовый спрос по данным внутреннего семантического ядра и Яндекс.Wordstat, отдельно не перепроверялся в рамках этой сессии). Компания основана 9 декабря 2019 г., по итогам 2024 г. — более 600 тыс. пользователей системы (факт: TAdviser); выручка выросла на 17% до 1,2 млрд руб. в 2025 г. (с 1,01 млрд в 2024 г.), при этом чистая прибыль упала на 58% до 250 млн руб. — рост, вероятно, инвестиционный, а не только органический (факт: TAdviser); в рейтинге CNews Security'25 (данные за 2024 г.) — 4-е место в сегменте «аутентификация, идентификация и управление доступом» с выручкой 1 008 млн руб.; в TAdviser500 (крупнейшие ИТ-компании России, август 2025) — 384-е место. Поддерживает совместимость с аппаратными токенами Рутокен OTP и Рутокен MFA (факт: совместное объявление вендоров, март 2024 г.). 1.2 млрд ₽ | 2020 в реестре ПО | ✓ №5039 до 24.02.2031 | реестр №7046 |
| Avanpost MFA+ Аванпост (ООО «Аванпост») | 73 | 98 | 45 | 65 | Все десять признаков матрицы подтверждены по документации вендора (docs.avanpost.ru/fam/1.17): FIDO WebAuthn/U2F и Passkeys, биометрия через WebAuthn-совместимый считыватель и Windows Hello, Passwordless-режим, риск-адаптивная аутентификация, второй фактор для полутора десятков VPN- и RDP-шлюзов, вход в Windows и Linux, личный кабинет пользователя. Выручка ООО «Аванпост» за 2025 год — ₽1 210,8 млн по ГИР БО; это выручка всей платформы FAM, доля MFA отдельно не раскрывается. 1.2 млрд ₽ (группа) | 2020 в реестре ПО | ✓ №4492 до 13.12.2026 | реестр №6824 |
| MFASOFT Secure Authentication Server (SAS) MFASOFT (ООО «СИС разработка») | 72 | 93 | 12 | 90 | вне рейтинга CNews′25 62.3 млн ₽ | 18.1 в реестре ПО | ✓ №4851 до 20.09.2029 | реестр №15554 |
| Blitz Identity Provider (MFA-модуль) РЕАК СОФТ (ООО «РЕАК СОФТ») | 57 | 52 | 20 | 90 | Прежде всего SSO/IdP-платформа (см. страницу <a href="/klass/sso/">SSO</a>, где Blitz Identity Provider — основной профиль продукта) — MFA здесь встроенный модуль, а не отдельный продукт: поддерживает OTP-приложения, push, SMS, биометрию как один из факторов входа внутри единого сценария федерации. Среди клиентов — Минэкономразвития России, Газпром, Росгосстрах, группа НЛМК (факт: TAdviser). Выручка вендора в 2025 г. упала на 15% (с 239 до 202 млн руб., факт: TAdviser / анализ рынка Identity Security) — крупный бизнес временно перенаправил бюджеты CIAM-сегмента на защиту внутренней инфраструктуры. Честно ниже по позиции в этой конкретной подборке класса MFA, так как многофакторная аутентификация — не основной фокус продукта. 202.4 млн ₽ (группа) | 2016 в реестре ПО | ✓ №4525 до 10.03.2027 | реестр №842 |
| Aladdin 2FA (с JaCarta Authentication Server) Аладдин Р.Д. (АО «Аладдин Р.Д.») | 56 | 74 | 51 | 40 | вне рейтинга CNews′25 (вендор участвует линейкой целиком) 1.8 млрд ₽ (группа) | 08.1 в реестре ПО | нет серта | реестр №2128 |
| Aladdin SecurLogon Аладдин Р.Д. (АО «Аладдин Р.Д.») | 53 | 19 | 51 | 92 | Старейший вендор в подборке: компания на рынке с апреля 1995 г., признанный лидер аппаратной двухфакторной аутентификации (линейка токенов JaCarta) для корпоративных ресурсов, веб-порталов и облачных сервисов (факт: сайт вендора). Выручка компании выросла на 61% до 1,79 млрд руб. в 2025 г. (с 1,11 млрд в 2024 г.) — самый быстрый рост выручки среди крупных вендоров подборки, чистая прибыль вышла в плюс (356,9 млн руб. против убытка годом ранее), компания вошла в ТОП-30 самых прибыльных ИТ-компаний России по версии TAdviser (факт: TAdviser, апрель 2026). В сегментном рейтинге CNews Security'25 (данные за 2024 г., только направление аутентификации) — 5-е место с выручкой 985 млн руб. SecurLogon — программный модуль 2FA, работающий как с токенами JaCarta, так и с другими аппаратными носителями. 1.8 млрд ₽ (группа) | 2021 в реестре ПО | ✓ №4809 до 08.05.2029 | реестр №10043 |
| RooX UIDM (2FA) RooX (ООО «Рукс Солюшенс») | 51 | 90 | 25 | 25 | Специализированная CIAM/SSO-платформа (см. страницу <a href="/klass/sso/">SSO</a>, где RooX UIDM — основной профиль продукта) — 2FA здесь один из более чем 30 методов аутентификации, а не отдельный продукт: TOTP, push, SMS/email-OTP, биометрия в составе мобильного SDK. Выручка в 2025 г. упала на 21% (с 364 до 289 млн руб. — факт: анализ рынка Identity Security) на фоне сжатия ниши специализированных CIAM-игроков в пользу универсальных IAM-платформ; в конце 2025 — начале 2026 г. выпущены новые продукты «UIDM Base» (SSO+2FA) и «UIDM CIAM++» (оценка редакции: признак инвестиций в развитие, но выручка пока не отражает эффект). Самая нишевая позиция по MFA-функции в этой подборке. 288.7 млн ₽ (группа) | 2021 в реестре ПО | нет серта | реестр №10504 |
| Indeed MFA Индид (ООО «Индид») | 47 | 71 | 47 | 20 | Часть крупнейшей по сегментной выручке российской группы в категории «аутентификация, идентификация и управление доступом» — 1 351 млн руб. и 1-е место в рейтинге CNews Security'25 (данные за 2024 г.) по всей линейке Индид (SSO/AM + PAM + MFA + ITDR суммарно, не только MFA-сервис). В облачный сервис Indeed MFA в 2025–2026 гг. добавлен агент Indeed Logon (Credential Provider для Microsoft Windows) для защиты интерактивного входа в ОС и удалённого доступа по RDP вторым фактором, протестирована совместимость с «С-Терра Шлюз»/«С-Терра Клиент» (факт: TAdviser, апрель 2026). Поддерживает OTP-коды (SMS, мессенджеры, email), push-уведомления в приложении Indeed Key, аппаратные токены. Высокая узнаваемость бренда и сильная рыночная позиция компенсируются самым слабым местом в комплаенсе среди крупных игроков подборки (оценка редакции). 1.7 млрд ₽ (группа) | н/д | нет серта | нет в реестре ПО |
| Рутокен MFA Актив (АО «Актив-софт») | 29 | 14 | 60 | 25 | Линейка аппаратных токенов на открытом стандарте FIDO2/WebAuthn (протокол CTAP2, с обратной совместимостью с U2F/CTAP1) — физический ключ с сенсорной кнопкой и PIN-кодом вместо приложения-аутентификатора на смартфоне; выпускается в форм-факторах USB Type-A/Type-C, Nano, Micro и с NFC (факт: rutoken.ru). Подтверждена совместимость с внешними сервисами (mail.ru, VK ID, Google, Apple ID, Microsoft) и с российской платформой MULTIFACTOR — совместное объявление вендоров в марте 2024 г. (факт: rutoken.ru, tadviser.ru). Материнская компания «Актив» — один из крупнейших в классе по выручке: 3,4 млрд руб. в 2025 г. (+2% к 3,315 млрд в 2024 г., факт: TAdviser), но это выручка по всему портфелю компании (токены, KeyBox, PKI, защищённые USB-накопители и т.д.), а не по линейке MFA отдельно (честная оговорка). Продукт больше ориентирован на защиту личных и веб-аккаунтов по открытому стандарту, чем на регулируемый КИИ-сегмент — там у «Актив» другие сертифицированные линейки (Рутокен версии 4/5, Карточная ОС Рутокен). 3.4 млрд ₽ (группа) | н/д | нет серта | нет в реестре ПО |
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Каталог всех российских MFA-решений из реестра с описаниями и сравнением — на странице класса MFA.
ОБНОВЛЕНИЕ 02.09.2026: за период 05.08-02.09.2026 новых крупных релизов не найдено — единственное дополнение: «Индид» и «Группа Астра» (июль 2026) подтвердили совместимость облачного Indeed MFA с Termidesk VDI для защищённого доступа к виртуальным рабочим местам, расширяя экосистему интеграций MFA в сторону инфраструктуры удалённого доступа.
Индекс (79) и стадия (Растущий) оставлены без изменений. ОБНОВЛЕНИЕ 05.08.2026: за период 11.07-05.08.2026 главный новый предметный сигнал — «Индид» выпустила Indeed Certificate Manager 7.3 (30.07.2026): интеграция с OpenLDAP и Dogtag CA для построения PKI-инфраструктуры в Linux-окружениях без привязки к иностранному вендору, поддержка Kerberos SSO для сервисов на Linux и — важно для класса MFA — трёхфакторная аутентификация на базе Рутокен BIO (аппаратный токен + PIN + отпечаток пальца).
ОЦЕНКА: сигнал продолжающейся тенденции — вендоры смещают фокус с базового покрытия MFA (уже близко к насыщению после регуляторного пуш-эффекта весны 2026) на более сильные факторы (биометрия на токене, PKI) и совместимость с российским Linux-стеком (Astra, RED OS, ALD Pro, Alt), что типично для растущего, но взрослеющего класса. Остальной мониторинг периода (Аванпост, МУЛЬТИФАКТОР, Рутокен) не выявил новых сдвигов сверх маркетинговых вебинаров.
Класс получил тройной регуляторный попутный ветер: с 1 марта 2026 действует 117-й приказ ФСТЭК, требующий строгую аутентификацию и SSO для ГИС/КИИ; Минцифры демонстративно уводит «Госуслуги» от SMS-подтверждения из-за мошенничества; а с 7 июля 2026 вступил в силу закон о запрете авторизации через иностранные сервисы (Apple ID, Google), что косвенно подталкивает бизнес к отечественным средствам аутентификации и IdP.
ОЦЕНКА: на этом фоне вендоры (Аладдин, МУЛЬТИФАКТОР, Рутокен, Индид, RooX, MFASoft) выпускают обновления, passkey/FIDO2-продукты и интеграции почти еженедельно, а по прогнозу МТС RED рынок MFA к 2026–2027 году вырастет на 80% до 5,6 млрд руб.
разбор · оценка: ОЦЕНКА: вендор продвигает пилотный, а не масштабный проектный формат внедрения (начать с VPN/RDP и CRM) — снижает барьер входа для компаний без ресурсов на комплексный проект, расширяя адресуемый рынок класса вниз по сегменту.
разбор · оценка: ОЦЕНКА: закон напрямую бьёт по классу SSO/провайдерам входа, но косвенно подпитывает и MFA — компании, меняющие способ логина на отечественный, чаще заодно внедряют строгую аутентификацию, а не ограничиваются заменой одной кнопки входа.
разбор · оценка: ОЦЕНКА: крупный аппаратный вендор MFA расширяет линейку в сторону passkey/FIDO2-стандарта, используя уже установленную базу токенов — признак перехода класса от классического OTP/push к беспарольным сценариям.
разбор · оценка: ОЦЕНКА: конвергенция PAM с MFA/SSO-инфраструктурой заказчика — вендоры смежных классов (PAM, IdM) встраивают поддержку строгой аутентификации по умолчанию, расширяя фактический рынок применения MFA-факторов за пределы выделенных MFA-продуктов.
разбор · оценка: ОЦЕНКА: атаки автоматизированного подбора OTP из SMS в связке со SMS-бомбингом обесценивают SMS как фактор MFA и подталкивают рынок к push-уведомлениям, приложениям-аутентификаторам и аппаратным токенам — попутный ветер для вендоров вроде МУЛЬТИФАКТОР, Рутокен и «Аладдин», предлагающих альтернативы SMS.
разбор · оценка: ОЦЕНКА: вендор напрямую привязывает релиз к свежему регуляторному требованию (действует с 1 марта 2026) — типичный паттерн роста класса через compliance-спрос госсектора и КИИ.
разбор · оценка: ОЦЕНКА: три анонса совместимости за один месяц сигнализируют об активном расширении интеграционного периметра MFA-вендора в импортозамещающую инфраструктуру — признак зрелой, а не нишевой экосистемы.
разбор · оценка: ОЦЕНКА: класс продолжает смещаться от базового покрытия MFA к более сильным факторам (биометрия на аппаратном токене) и локализации PKI-инфраструктуры — за 25 дней мониторинга (11.07-05.08.2026) это единственный материальный новый сигнал для класса.
Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.
«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.
Вендорам: если ваш продукт в тройке этого рейтинга, вы можете поставить значок SecRadar на свой сайт — бесплатно и без согласования. Место в рейтинге не продаётся. Как мы работаем с вендорами — на отдельной странице.