L'analyse Web: Umami introduit une connexion à deux facteurs

La mise à jour permet aux utilisateurs identifiés de lier leurs sessions à travers plusieurs visites et appareils, offrant des capacités de suivi plus complètes. Des fonctionnalités supplémentaires incluent des filtres de propriété de session et d'événement, des tableaux de bord copiables, des mini-graphiques dans les tableaux et un système de détection de taux de rebond amélioré adapté aux applications à page unique. Umami est une alternative open-source et axée sur la confidentialité à Google Analytics, conçue pour fonctionner sur une infrastructure privée. Il recueille des données telles que les pages vues, les événements, les référents et les informations de session.

Le second facteur est le support de la 2FA basée sur un mot de passe unique basé sur le temps (TOTP). Les utilisateurs peuvent configurer le deuxième facteur via un code QR ou saisir manuellement une clé à l'aide d'une application d'authentification. Si le deuxième facteur est perdu, Umami génère dix codes de sauvegarde à usage unique. Les administrateurs ont la possibilité d'appliquer la 2FA globalement ou pour des utilisateurs ou des équipes spécifiques. Ils peuvent réinitialiser le deuxième facteur si nécessaire. Pour prévenir les attaques par force brute, l'application limite les tentatives de connexion par limitation de taux, après cinq entrées infructueuses, d'autres tentatives sont bloquées pendant 15 minutes.

Pour les installations auto-hébergées, des ajustements de configuration sont nécessaires avant d'activer la 2FA. Les opérateurs doivent définir une valeur de configuration secrète appelée TWO_FACTOR_ENCRYPTION_KEY. Umami crypte les secrets 2FA stockés à l'aide d'AES-256-GCM avec cette clé. Si la clé est perdue ou remplacée, les enregistrements 2FA existants deviennent illisibles, obligeant les utilisateurs concernés à reconfigurer leur deuxième facteur. Umami fusionne désormais les sessions rétroactivement lorsqu'une application identifie un visiteur. Cela s'applique aux applications Web qui transmettent un identifiant d'utilisateur interne au tracker après s'être connecté. Si un utilisateur accède ultérieurement à l'application sur un appareil différent, Umami peut afficher les activités des deux sessions sous un profil partagé.

Bien que les sessions sous-jacentes restent distinctes, elles sont liées par un identifiant unique connu sous le nom d'identifiant distinct. Les profils montrent le nombre d'identifiants liés, fournissant aux opérateurs une vue complète sur plusieurs appareils et visites. Cependant, il est recommandé de continuer à utiliser des identifiants internes ou hachés au lieu d'adresses e-mail pour éviter les données personnelles inutiles dans l'analyse.

Umami impose des entrées uniques pour les données de session au niveau de la base de données et optimise les requêtes liées à l'activité de session. Des tableaux de bord personnalisables, appelés BoBoards within dans le projet, peuvent désormais être clonés. Les équipes peuvent dupliquer les tableaux de bord de conversion existants et les adapter à de nouvelles campagnes ou produits sans reconstruire chaque widget individuellement. Des étincelles apparaissent dans les tableaux pour les sites Web, les liens et les pixels de suivi, montrant les tendances récentes directement dans le tableau. Ces petits graphiques linéaires aident à identifier rapidement les projets notables mais ne remplacent pas l'analyse détaillée des séries chronologiques.

Lors de la configuration d'un nouveau site Web, Umami guide désormais les utilisateurs dans l'intégration du code de suivi, dans le but de réduire les erreurs de configuration lors de la configuration initiale.