Kollaborationsplattform: Nextcloud kooperiert mit Nitrokey für die sichere Cloud

Um den Anmeldeprozess für Nextcloud-Instanzen über Fido2 einfacher und sicherer zu machen, will der Hersteller der Kollaborationsplattform mit dem Hersteller der Nitrokeys zusammenarbeiten.

Artikel veröffentlicht am , Kristian Kißling/Linux Magazin/
Nitrokey und Nextcloud wollen eng zusammenarbeiten.
Nitrokey und Nextcloud wollen eng zusammenarbeiten. (Bild: Nextcloud)

Die Nutzung der Kollaborationsplattform Nextcloud soll durch Verwendung von Hardware-Schlüsselspeichern besser abgesichert werden. Dazu kooperiert das gleichnamige Unternehmen mit dem Hersteller Nitrokey, der die kleinen USB-Geräte dafür baut und vertreibt. Nitrokey ist bei Open-Source-Projekten besonders beliebt, weil die Firmware komplett Open Source ist und auch verifiziert werden kann. Der für seine Linux-Laptops bekannte Hersteller Purism nutzt Nitrokey deshalb als Zulieferer für seinen Librem Key. Auch die Linux-Foundation will die Kernel-Entwickler mit Nitrokey-Hardware ausstatten.

Stellenmarkt
  1. Integration Solution Engineer (w/m/d)
    Dürr IT Service GmbH, Bietigheim-Bissingen
  2. Entwickler (m/w/d) Business Intelligence / Data Warehouse
    bofrost*, Straelen
Detailsuche

Laut der Ankündigung funktionieren der Nitrokey Pro 2 und Storage 2 bereits mit Nextclouds Zweifaktorauthentifizierung (2FA). Erhalten Angreifer Zugriff auf das Passwort eines Nutzers, wird immer noch ein zweiter Faktor benötigt, um sich anzumelden. Das kann eine SMS mit einer Nummer oder eine von einer App generierte Zahl sein. Oder wie in diesem Fall eben auch ein USB-Gerät von Nitrokey.

Künftig wollen die beiden Anbieter auch für den Fido-2.0-Standard und Webauthn kooperieren. An dem Standard arbeitet die unternehmensübergreifende Fido-Allianz, wobei Fido für Fast Identity Online steht. Die Idee ist, dass der private Schlüssel stets beim Anwender bleibt, dieser also nicht für jeden Dienst ein neues Passwort benötigt.

Webauthn ist dabei ein vom W3C spezifizierter Webstandard und zugleich eine Kernkomponente für Fido2. Die Zusammenarbeit soll auch den Webauthn-Support verbessern, so dass sich Nutzer ausschließlich mit ihrem Nitrokey bei ihrer Nextcloud-Instanz anmelden können. Auch Fidos Client-to-Authenticator Protocol (CTAP2) will das Projekt implementieren. Zugleich erkunden Nitrokey und Nextcloud, welche Optionen es für Ende-zu-Ende-Verschlüsselung (E2E) und das sichere Speichern von Schlüsseln in Cloudumgebungen gibt.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
600 Millionen Euro
Bundeswehr lässt Funkgeräte von 1982 nachbauen

Das SEM 80/90 mit 16 KBit/s wird exakt nachgebaut, zum Stückpreis von rund 20.000 Euro. Das Retrogerät geht für die Bundeswehr in Serie.

600 Millionen Euro: Bundeswehr lässt Funkgeräte von 1982 nachbauen
Artikel
  1. Foundation bei Apple TV+: Die unverfilmbare Asimov-Trilogie grandios verfilmt
    Foundation bei Apple TV+
    Die unverfilmbare Asimov-Trilogie grandios verfilmt

    Gegen die Welt von Asimovs Foundation-Trilogie wirkt Game of Thrones überschaubar. Apple hat mit einem enormen Budget eine enorme Science-Fiction-Serie geschaffen.
    Eine Rezension von Peter Osteried

  2. Pakete: DHL-Preiserhöhung könnte Amazon Prime verteuern
    Pakete
    DHL-Preiserhöhung könnte Amazon Prime verteuern

    DHL Paket erhöht die Preise für Geschäftskunden. Das könnte Auswirkungen auf den Preis von Amazon Prime haben.

  3. Security: Forscher veröffentlicht iOS-Lücken aus Ärger über Apple
    Security
    Forscher veröffentlicht iOS-Lücken aus Ärger über Apple

    Das Bug-Bounty-Programm von Apple ist vielfach kritisiert worden. Ein Forscher veröffentlicht seine Lücken deshalb nun ohne Patch.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Samsung G7 31,5" WQHD 240Hz 499€ • Lenovo-Laptops zu Bestpreisen • 19% auf Sony-TVs bei MM • Samsung SSD 980 Pro 1TB 150,50€ • Dualsense-Ladestation 35,99€ • iPhone 13 erschienen ab 799€ • Sega Discovery Sale bei GP (u. a. Yakuza 0 4,50€) [Werbung]
    •  /