Webanalyse: Umami führt Zwei-Faktor-Login ein

Umami ist eine Open-Source-Alternative zu Google Analytics, die auf Privatsphäre ausgerichtet ist und auf eine private Infrastruktur ausgelegt ist. Umami sammelt Daten wie Seitenansichten, Ereignisse, Referrer und Sitzungsinformationen.

Um den Brute-Force-Angriffen vorzubeugen, begrenzt die Anwendung die Anmeldeversuche durch Rate-Limitation, nach fünf fehlgeschlagenen Einträgen werden weitere Versuche für 15 Minuten blockiert. Die detaillierte Dokumentation bietet zusätzliche Anleitungen zu diesen Funktionen.

Umami verschlüsselt die gespeicherten 2FA-Geheimnisse mithilfe von AES-256-GCM mit diesem Schlüssel. Wenn der Schlüssel verloren geht oder ersetzt wird, werden bestehende 2FA-Registrierungen unleserlich, wodurch betroffene Benutzer ihren zweiten Faktor neu konfigurieren müssen. Umami verschmilzt nun Sitzungen rückwirkend, wenn eine Anwendung einen Besucher identifiziert. Dies gilt für Webanwendungen, die nach der Anmeldung eine interne Benutzer-ID an den Tracker weitergeben. Wenn ein Benutzer später auf ein anderes Gerät auf die Anwendung zugreift, kann Umami Aktivitäten aus beiden Sitzungen unter einem gemeinsamen Profil anzeigen.

Während die zugrunde liegenden Sitzungen getrennt bleiben, sind sie durch eine eindeutige Kennung, die als Distinct ID bekannt ist, miteinander verknüpft. Profile zeigen die Anzahl der verknüpften IDs und bieten den Betreibern eine vollständige Sicht auf mehrere Geräte und Besuche. Es wird jedoch empfohlen, weiterhin interne oder gehashte Kennungen anstelle von E-Mail-Adressen zu verwenden, um unnötige persönliche Daten in der Analyse zu vermeiden. Neue Filter ermöglichen es Benutzern, Sitzungen und Ereignisse basierend auf bestimmten Eigenschaften zu bewerten.

Umami erzwingt einzigartige Einträge für Sitzungsdaten auf der Datenbankebene und optimiert Abfragen im Zusammenhang mit der Sitzungsaktivität. Anpassbare Dashboards, die innerhalb des Projekts als "Boards" bezeichnet werden, können nun geklont werden. Teams können vorhandene Conversion-Dashboards duplizieren und sie für neue Kampagnen oder Produkte anpassen, ohne jedes Widget einzeln neu zu erstellen. Sparklines erscheinen in Tabellen für Websites, Links und Tracking-Pixel und zeigen aktuelle Trends direkt in der Tabelle. Diese kleinen Liniendiagramme helfen, bemerkenswerte Projekte schnell zu identifizieren, ersetzen jedoch keine detaillierte Zeitreihenanalyse.

Bei der Einrichtung einer neuen Website führt Umami die Benutzer nun durch die Integration des Tracking-Codes, um Konfigurationsfehler während der ersten Einrichtung zu reduzieren.