ON
← Nazaj na pregled
Spletna analiza: Umami uvaja dvostransko prijavo
Germany💻 Tehnologijapred 11 dnevi

Spletna analiza: Umami uvaja dvostransko prijavo

Odprtoizvirna spletna analitična platforma Umami je v različici 3.3.0 uvedla dvofaktorsko preverjanje pristnosti (2FA), ki izboljšuje varnost tako za samostojno gostovane primere kot za gostovana okolja. Ta posodobitev omogoča uporabnikom, da nastavijo 2FA prek QR-kode ali ročno vnesenih ključev z uporabo aplikacije za preverjanje pristnosti, z varnostnimi kodami, če je potrebno. Administratorji lahko uveljavljajo 2FA globalno ali za določene uporabnike ali ekipe in po potrebi ponastavijo izgubljene 2FA poverilnice. Izvajanje zahteva nastavitev skrivnega šifrirnega ključa pred aktivacijo, ki šifrira shranjene 2FA skrivnosti z uporabo AES-256-GCM. Izguba tega ključa bi preprečila dostop do obstoječih registracij 2FA, pri čemer bi prizadeti uporabniki morali ponovno konfigurirati svoj drugi faktor. Poleg tega Umami zdaj povezuje seje med več napravami in identifikacijo uporabnikov z notranjimi ID-ji namesto z osebnimi podatki, kot so e-poštni naslovi.

Umami je odprtokodna, na zasebnost osredotočena alternativa Google Analytics, zasnovana za delovanje na zasebni infrastrukturi. Zbira podatke, kot so pregledi strani, dogodki, napotniki in informacije o seji.

Upravljavci imajo možnost, da uveljavljajo 2FA globalno ali za določene uporabnike ali ekipe. Če je potrebno, lahko ponastavijo drugi dejavnik. Za preprečevanje napadov s surovo silo aplikacija omejuje poskuse prijave z omejevanjem stopnje, po petih neuspešnih vnosih pa se nadaljnji poskusi blokirajo za 15 minut. Podrobna dokumentacija zagotavlja dodatno vodstvo o teh funkcijah.

Za samostojno gostovane instalacije so pred omogočanjem 2FA potrebne prilagoditve konfiguracije. Operaterji morajo nastaviti skrivno konfiguracijsko vrednost, imenovano TWO_FACTOR_ENCRYPTION_KEY. Umami šifrira shranjene 2FA skrivnosti z uporabo AES-256-GCM s tem ključem. Če je ključ izgubljen ali zamenjan, obstoječe registracije 2FA postanejo neberljive, kar zahteva, da prizadeti uporabniki ponovno konfigurirajo svoj drugi faktor. Umami zdaj združuje seje retroaktivno, ko aplikacija identificira obiskovalca. To velja za spletne aplikacije, ki po prijavi posredujejo notranji uporabniški ID sledilcu. Če uporabnik kasneje dostopa do aplikacije na drugi napravi, lahko Umami prikaže dejavnosti iz obeh sej pod skupnim profilom.

Medtem ko osnovne seje ostajajo ločene, so povezane z edinstvenim identifikatorjem, znanim kot Distinct ID. Profili prikazujejo število povezanih ID-jev, ki operaterjem zagotavljajo popoln pogled na več naprav in obiskov. Vendar pa je priporočljivo, da še naprej uporabljate notranje ali hashirane identifikatorje namesto e-poštnih naslovov, da bi se izognili nepotrebnim osebnim podatkovom v analitiki. Novi filtri uporabnikom omogočajo ocenjevanje sejanj in dogodkov na podlagi posebnih lastnosti. Na primer, uporabniki lahko filtrirajo seje po stopnji naročnine strank ali analizirajo dogodke z določenimi konfiguracijami zastavic funkcij.

Umami uveljavlja edinstvene vnose za podatke o seansi na ravni zbirke podatkov in optimizira poizvedbe, povezane z dejavnostjo seanse.

Pri nastavitvi nove spletne strani Umami zdaj vodi uporabnike skozi integracijo kode za sledenje, s ciljem zmanjšanja napak pri konfiguraciji med začetno nastavitvijo.

Pojdite k primarnim virom (2)

Uradni viri, na katerih temelji poročanje. Preberite jih neposredno in se izognite uokvirjanju.

1 poročil

heise online logoheise onlineNeodvisenSredinaDejstva 85Objektivnost 90pred 11 dnevi
Spletna analiza: Umami uvaja dvostransko prijavo

Odprtoizvirna spletna analitična platforma Umami je v različici 3.3.0 uvedla dvofaktorsko preverjanje pristnosti (2FA), ki izboljšuje varnost tako za samostojno gostovane primere kot za gostovana okolja. Ta posodobitev omogoča uporabnikom, da nastavijo 2FA prek QR-kode ali ročno vnesenih ključev z uporabo aplikacije za preverjanje pristnosti, z varnostnimi kodami, če je potrebno. Administratorji lahko uveljavljajo 2FA globalno ali za določene uporabnike ali ekipe in po potrebi ponastavijo izgubljene 2FA poverilnice. Izvajanje zahteva nastavitev skrivnega šifrirnega ključa pred aktivacijo, ki šifrira shranjene 2FA skrivnosti z uporabo AES-256-GCM. Izguba tega ključa bi preprečila dostop do obstoječih registracij 2FA, pri čemer bi prizadeti uporabniki morali ponovno konfigurirati svoj drugi faktor. Poleg tega Umami zdaj povezuje seje med več napravami in identifikacijo uporabnikov z notranjimi ID-ji namesto z osebnimi podatki, kot so e-poštni naslovi.

Ocena pristranskosti (Sredina): Članek obravnava tehnične posodobitve programske opreme, s poudarkom na funkcijah, kot sta dvofaktorska avtentikacija in upravljanje sej.

Zakaj dejstva (85): The article accurately reports the introduction of 2FA in Umami version 3.3.0, including details about TOTP, backup codes, and administrative controls. It aligns closely with the primary source documentation, though it omits some technical specifics like the encryption key setup process.

Zakaj objektivnost (90): The tone remains neutral, presenting the information objectively without apparent bias. The article explains features and configurations without injecting personal opinion or emotional language.

Kako je poročala vsaka stran

Isti dogodek, razvrščen po političnem nagibu medijev, ki so o njem poročali.

Kako je poročala vsaka stran

Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.

Postani podpornik

Poročanje po svetu

Isti dogodek, kot so ga poročali v drugih državah.

Poročanje po svetu

Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.

Postani podpornik

Preverjanje trditev

Ključne dejanske trditve in koliko virov jih potrjuje oz. zavrača.

Preverjanje trditev

Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.

Postani podpornik

Ohranimo novice poštene.

ObjectiveNews financirajo bralci in je brez oglasov – pristranskost vam pokažemo, ne skrijemo. Podprite neodvisno novinarstvo za 4 €/mesec.

Postani podpornik

Povezane zgodbe