privacyIDEA 3.10: Neue Container-Verwaltung und Offline WebAuthn-Support

Das IT-Security-Unternehmen NetKnights hat die Version 3.10 der Multi-Faktor-Authentifizierungssoftware privacyIDEA veröffentlicht. Neue Funktionen umfassen die Organisation von Token in Containern, die Möglichkeit, WebAuthn Token nun auch offline zu nutzen und eine Erweiterung des Push-Token-Verfahrens um eine zusätzliche Sicherheitsabfrage.

Token lassen sich mit dem Update in Containern organisieren, was eine übersichtlichere Verwaltung ermöglichen soll. Nutzer und Admins können Token nach verschiedenen Kriterien gruppieren und bei Bedarf deaktivieren.

Authentifizierung funktionert mit privacyIDEA 3.10 auch mit instabiler Internetverbindung, da WebAuthn Token ab sofort auch offline verfügbar sind. Somit können sich Nutzerinnen und Nutzer trotz fehlender Internetverbindung authentifizieren.

Erweitertes Push-Token-Verfahren

Die Authentifizierung mittels Push-Token wurde durch eine zusätzliche Sicherheitsabfrage erweitert, bei der der Nutzer einen angezeigten Buchstaben oder eine Zahl korrekt auswählen muss.

Was ist privacyIDEA?

privacyIDEA ist eine Open-Source-Software für Multi-Faktor-Authentifizierung (MFA), die sich das Ziel gesetzt hat, die Sicherheit von IT-Systemen zu erhöhen. Sie unterstützt verschiedene Authentifizierungsmethoden wie Einmalpasswörter, Smartcards und biometrische Daten und lässt sich offenbar nahtlos in verschiedene IT-Infrastrukturen integrieren.

Das Tool ist modular und skalierbar, eignet sich laut Hersteller für kleine bis große Unternehmen und bietet eine webbasierte Administrationsoberfläche zur Verwaltung von Benutzern und Authentifizierungsrichtlinien. Die Software ist unter der AGPLv3-Lizenz verfügbar und wird von einer aktiven Community sowie kommerziellen Support-Optionen unterstützt.

Lesen Sie auch

Eigene Server mit Pushauthentifizierung schützen

Die privacyIDEA 3.10 ist über den Python Package Index und die Community Repositories für Ubuntu 20.04 und 22.04 verfügbar. Weitere Details finden sich im Changelog auf GitHub sowie in der Pressemeldung bei NetKnights.

(mdo)