• IT-Karriere:
  • Services:

Kollaborationsplattform: Nextcloud kooperiert mit Nitrokey für die sichere Cloud

Um den Anmeldeprozess für Nextcloud-Instanzen über Fido2 einfacher und sicherer zu machen, will der Hersteller der Kollaborationsplattform mit dem Hersteller der Nitrokeys zusammenarbeiten.

Artikel veröffentlicht am , Kristian Kißling/Linux Magazin/
Nitrokey und Nextcloud wollen eng zusammenarbeiten.
Nitrokey und Nextcloud wollen eng zusammenarbeiten. (Bild: Nextcloud)

Die Nutzung der Kollaborationsplattform Nextcloud soll durch Verwendung von Hardware-Schlüsselspeichern besser abgesichert werden. Dazu kooperiert das gleichnamige Unternehmen mit dem Hersteller Nitrokey, der die kleinen USB-Geräte dafür baut und vertreibt. Nitrokey ist bei Open-Source-Projekten besonders beliebt, weil die Firmware komplett Open Source ist und auch verifiziert werden kann. Der für seine Linux-Laptops bekannte Hersteller Purism nutzt Nitrokey deshalb als Zulieferer für seinen Librem Key. Auch die Linux-Foundation will die Kernel-Entwickler mit Nitrokey-Hardware ausstatten.

Stellenmarkt
  1. Phoenix Contact Electronics GmbH, Bad Pyrmont
  2. ADG Apotheken-Dienstleistungsgesellschaft mbH, Bad Kreuznach

Laut der Ankündigung funktionieren der Nitrokey Pro 2 und Storage 2 bereits mit Nextclouds Zweifaktorauthentifizierung (2FA). Erhalten Angreifer Zugriff auf das Passwort eines Nutzers, wird immer noch ein zweiter Faktor benötigt, um sich anzumelden. Das kann eine SMS mit einer Nummer oder eine von einer App generierte Zahl sein. Oder wie in diesem Fall eben auch ein USB-Gerät von Nitrokey.

Künftig wollen die beiden Anbieter auch für den Fido-2.0-Standard und Webauthn kooperieren. An dem Standard arbeitet die unternehmensübergreifende Fido-Allianz, wobei Fido für Fast Identity Online steht. Die Idee ist, dass der private Schlüssel stets beim Anwender bleibt, dieser also nicht für jeden Dienst ein neues Passwort benötigt.

Webauthn ist dabei ein vom W3C spezifizierter Webstandard und zugleich eine Kernkomponente für Fido2. Die Zusammenarbeit soll auch den Webauthn-Support verbessern, so dass sich Nutzer ausschließlich mit ihrem Nitrokey bei ihrer Nextcloud-Instanz anmelden können. Auch Fidos Client-to-Authenticator Protocol (CTAP2) will das Projekt implementieren. Zugleich erkunden Nitrokey und Nextcloud, welche Optionen es für Ende-zu-Ende-Verschlüsselung (E2E) und das sichere Speichern von Schlüsseln in Cloudumgebungen gibt.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Top-Angebote
  1. (u. a. Sandisk Extreme 256GB SDXC für 54,99€, Western Digital 10 TB Elements Desktop externe...
  2. 399,99€
  3. 1.149 (mit Rabattcode "POWERSUMMER20" - Bestpreis!)
  4. (aktuell u. a. LG 65SM82007LA NanoCell für 681,38€, Acer Chromebook 15 für 359,21€, DELL S...

lan 16. Mai 2019

Was für Probleme treten bei dir denn auf?

tritratrulala 15. Mai 2019

Dann wäre es perfekt. Das ist bestimmt geplant, weiß jemand wann das kommt? Möchte nur...


Folgen Sie uns
       


Windows Powertoys - Tutorial

Wir geben einen kurzen Überblick der Funktionen von Powertoys für Windows 10.

Windows Powertoys - Tutorial Video aufrufen
    •  /