ON
← Volver al feed
Análisis web: Umami lanza el sistema de acceso de dos factores
Germany💻 Tecnologíahace 11 d

Análisis web: Umami lanza el sistema de acceso de dos factores

La plataforma de análisis web de código abierto Umami ha introducido la autenticación de dos factores (2FA) en la versión 3.3.0, mejorando la seguridad tanto para instancias auto-alojadas como para entornos alojados. Esta actualización permite a los usuarios configurar 2FA a través de un código QR o claves introducidas manualmente utilizando una aplicación de autenticador, con códigos de copia de seguridad disponibles si es necesario. Los administradores pueden hacer cumplir 2FA a nivel mundial o para usuarios o equipos específicos y restablecer las credenciales 2FA perdidas si es necesario. La implementación requiere establecer una clave de cifrado secreta antes de la activación, que encripta los secretos 2FA almacenados utilizando AES-256-GCM. La pérdida de esta clave evitaría el acceso a los registros 2FA existentes, lo que requeriría que los usuarios afectados reconfiguren su segundo factor. Además, Umami ahora enlaza sesiones a través de múltiples dispositivos e identifica a los usuarios a través de ID de visitas internas en lugar de datos personales como direcciones de correo electrónico. Nuevos filtros permiten analizar sesiones y propiedades basadas en datos de usuario como banderas de tarifa o características.

La actualización permite a los usuarios identificados vincular sus sesiones a través de múltiples visitas y dispositivos, ofreciendo capacidades de seguimiento más completas. Las características adicionales incluyen filtros de propiedades de sesiones y eventos, paneles de control copiables, mini-gráficos dentro de tablas y un sistema mejorado de detección de tasa de rebote adaptado a aplicaciones de una sola página. Umami es una alternativa de código abierto y centrada en la privacidad de Google Analytics, diseñada para ejecutarse en infraestructura privada. Recopila datos como vistas de página, eventos, referentes e información de sesión.

En la actualidad, Umami tiene un sistema de control de seguridad que permite a los administradores de aplicaciones y equipos configurar el sistema de seguridad de Umami, que permite a los usuarios configurar el sistema de seguridad de Umami, que permite a los administradores de aplicaciones y equipos configurar el sistema de seguridad de Umami, que permite a los administradores de aplicaciones y equipos configurar el sistema de seguridad de Umami.

Para las instalaciones auto-alojadas, los ajustes de configuración son necesarios antes de habilitar 2FA. Los operadores deben establecer un valor de configuración secreto llamado TWO_FACTOR_ENCRYPTION_KEY. Umami encripta los secretos 2FA almacenados usando AES-256-GCM con esta clave. Si la clave se pierde o se reemplaza, los registros 2FA existentes se vuelven ilegibles, lo que requiere que los usuarios afectados reconfiguren su segundo factor. Umami ahora fusiona las sesiones retroactivamente cuando una aplicación identifica a un visitante. Esto se aplica a las aplicaciones web que pasan un ID de usuario interno al rastreador después de iniciar sesión. Si un usuario accede a la aplicación posteriormente en un dispositivo diferente, Umami puede mostrar actividades de ambas sesiones bajo un perfil compartido.

Aunque las sesiones subyacentes permanecen separadas, están vinculadas a través de un identificador único conocido como ID Distinto. Los perfiles muestran el número de ID vinculados, proporcionando a los operadores una vista completa a través de múltiples dispositivos y visitas. Sin embargo, se recomienda continuar utilizando identificadores internos o hashed en lugar de direcciones de correo electrónico para evitar datos personales innecesarios en análisis. Los nuevos filtros permiten a los usuarios evaluar sesiones y eventos basados en propiedades específicas. Por ejemplo, los usuarios pueden filtrar sesiones por nivel de suscripción del cliente o analizar eventos con configuraciones de bandera de características particulares.

Umami impone entradas únicas para los datos de la sesión a nivel de base de datos y optimiza las consultas relacionadas con la actividad de la sesión. Los paneles personalizables, denominados BoBoards dentro del proyecto, ahora se pueden clonar. Los equipos pueden duplicar los paneles de conversión existentes y adaptarlos a nuevas campañas o productos sin reconstruir cada widget individualmente. Las líneas de chispa aparecen en las tablas de sitios web, enlaces y píxeles de seguimiento, mostrando las tendencias recientes directamente dentro de la tabla. Estos pequeños gráficos de líneas ayudan a identificar proyectos notables rápidamente, pero no reemplazan el análisis detallado de series temporales.

Al configurar un nuevo sitio web, Umami ahora guía a los usuarios a través de la integración del código de seguimiento, con el objetivo de reducir los errores de configuración durante la configuración inicial. El sistema actualizado de detección de tasa de rebote mejora la precisión en la identificación de las interacciones del usuario en aplicaciones de una sola página.

Ir a las fuentes primarias (2)

Las fuentes oficiales en las que se basa la cobertura. Léelas directamente para evitar el encuadre.

1 informaciones

heise online logoheise onlineIndependienteCentroVeracidad 85Objetividad 90hace 11 d
Análisis web: Umami lanza el sistema de acceso de dos factores

La plataforma de análisis web de código abierto Umami ha introducido la autenticación de dos factores (2FA) en la versión 3.3.0, mejorando la seguridad tanto para instancias auto-alojadas como para entornos alojados. Esta actualización permite a los usuarios configurar 2FA a través de un código QR o claves introducidas manualmente utilizando una aplicación de autenticador, con códigos de copia de seguridad disponibles si es necesario. Los administradores pueden hacer cumplir 2FA a nivel mundial o para usuarios o equipos específicos y restablecer las credenciales 2FA perdidas si es necesario. La implementación requiere establecer una clave de cifrado secreta antes de la activación, que encripta los secretos 2FA almacenados utilizando AES-256-GCM. La pérdida de esta clave evitaría el acceso a los registros 2FA existentes, lo que requeriría que los usuarios afectados reconfiguren su segundo factor. Además, Umami ahora enlaza sesiones a través de múltiples dispositivos e identifica a los usuarios a través de ID de visitas internas en lugar de datos personales como direcciones de correo electrónico. Nuevos filtros permiten analizar sesiones y propiedades basadas en datos de usuario como banderas de tarifa o características.

Lectura del sesgo (Centro): El artículo analiza actualizaciones técnicas de un producto de software, centrándose en características como la autenticación de dos factores y la gestión de sesiones.

Por qué veracidad (85): The article accurately reports the introduction of 2FA in Umami version 3.3.0, including details about TOTP, backup codes, and administrative controls. It aligns closely with the primary source documentation, though it omits some technical specifics like the encryption key setup process.

Por qué objetividad (90): The tone remains neutral, presenting the information objectively without apparent bias. The article explains features and configurations without injecting personal opinion or emotional language.

Cómo lo cubrió cada lado

El mismo suceso, agrupado por la inclinación política de los medios que lo cubren.

Cómo lo cubrió cada lado

Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.

Hazte suscriptor

Cobertura en el mundo

El mismo suceso según se informó en otros países.

Cobertura en el mundo

Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.

Hazte suscriptor

Verificación de afirmaciones

Las principales afirmaciones fácticas y cuántas fuentes las respaldan o las rebaten.

Verificación de afirmaciones

Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.

Hazte suscriptor

Mantengamos las noticias honestas.

ObjectiveNews se financia con los lectores y no tiene anuncios: te mostramos el sesgo en lugar de ocultarlo. Apoya el periodismo independiente por 4 €/mes.

Hazte suscriptor

Historias relacionadas