ownCloud 9.1 erleichtert sichere Authentifizierung

ownCloud veröffentlicht die gleichnamige Filehosting-Software in der Version 9.1. Es soll die Nutzung “stabiler, schneller und sicherer machen”. So ist in der neuen Version auch eine Zwei-Faktore-Authentifizierung möglich.

Bislang war eine Zwei-Faktor-Authentifizierung nur über SAML/Shibboleth möglich gewesen. ownCloud 9.1 biete jedoch ein neues Authentifizierungsverfahren, das die Nutzung weiterer Technologien wie Tokens per Plug-in erlaube. Mit sogenannten “Time Based One-Time Passwords” (TOTP) könnten Anwender zudem selbst die Sicherheit ihrer Konten erhöhen und Dienste wie Google Authenticator verwenden. Auch andere sowie Open-Source-Lösungen, die auf dem TOTP-Standard basierten, seien möglich.

ownCloud ist auch als Android- App zum Beispiel auf einem Tablet nutzbar. (Screenshot: ownCloud)

Die Zwei-Faktor-Authentifizierung lässt sich nach Unternehmensangaben aber auch in Apps integrieren, die Benutzer dann nach dem ownCloud-Passwort und einem zweiten Faktor fragen. “Klassische Passwort-Angriffe werden somit unterbunden und sensible Daten noch besser geschützt”, heißt es in einer Pressemitteilung von ownCloud.

Sicherheits-Feature TOTP in ownCloud 9.1 (Bild: ownCloud)

Während die Anmeldung in zwei Schritten auch Bestandteil der Community-Version von ownCloud ist, wird die Workflow-Engine den Anwender der Enterprise-Version vorbehalten sein. Sie erlaubt, neue oder geänderte Dateien mit Triggern zu versehen, die bestimmte Skripte auslösen, um beispielsweise Dokumente automatisch in PDFs umzuwandeln oder per E-Mail zu verschicken. Workflows für Geschäftsprozesse lassen sich zusammen mit der Retention App und der File Firewall optimieren.

… und TOTP in Nextcloud. (Bild: Nextcloud)

In Windows-Netzwerklaufwerken war es bisher notwendig. SMB-Freigaben in regelmäßigen Abständen auf Änderungen zu prüfen. ownCloud 9.1 könne die automatischen Benachrichtigungen von Servern jedoch nun direkt verarbeiten, teilt das Unternehmen mit. Das mache komplette Datei-Scans, die vor allem in großen Enterprise-Installationen mit mehr als 100.000 Dateien sehr zeitaufwendig seien, überflüssig.

Auch Nextcloud, der ownCloud-Fork des ehemaligen ownCloud-CTO Frank Karlitschek liegt in einer neuen Version vor. Nextcloud 10 stellt in der neuen Beta-Version ebenfalls Sicherheitsaspekte in den Vordergrund. Der Fork kopiert ebenfalls die Zwei-Faktor-Authentifizierung und liefert ebenso einen automatischen Schutz vor Brute-Force-Passwortangriffen. Darüber hinaus können Nextcloud-Nutzer nun Dateien per Link freigeben. Die Links sollen auch dann noch funktionieren, wenn Dateien innerhalb von Nextcloud einen neuen Speicherplatz erhalten haben.

[mit Material von Stefan Beiersmann, ZDNet.com]

Ausgewählte, passende Whitepaper

Redaktion

Recent Posts

Branchenspezifische KI-Modelle

SAS bietet einsatzfertige KI-Modelle für konkrete Herausforderungen wie Betrugserkennung und Lieferkettenoptimierung.

56 Minuten ago

Hypershield: Umfassender Schutz von Cloud über Rechenzentrum bis Fabrikhalle

Cisco stellt neuen Ansatz zur umfassenden Absicherung der IT-Infrastruktur vor.

7 Stunden ago

Vernetztes Fahren: Bereitschaft zum Teilen von Daten gering

Deloitte-Studie äußert jedoch Verständnis für die Zurückhaltung der Kunden. Nutzen der Angebote sei hierzulande kaum…

2 Tagen ago

Plattenspiegelung ist keine Backup-Recovery-Strategie

Die Ziele einer Festplattenspiegelung und eines Backups sind unterschiedlich, sagt Sven Richter von Arcserve.

2 Tagen ago

Chaos bei der Umsetzung von NIS-2 droht

Das Damoklesschwert NIS-2 kann daher schneller wirksam werden, als manchem lieb ist, warnt Bernhard Kretschmer…

2 Tagen ago

Wie ein digitaler Zwilling die Effizienz im Rechenzentrum steigert

Rechenzentrumsbetreiber müssen einen ganzheitlichen Blick über die gesamte Infrastruktur haben, sagt Matthias Gromann von FNT…

3 Tagen ago