Security
Zwei Faktoren, null Kompromisse
Nova bringt Zwei-Faktor-Anmeldung, Self-Service-Passwortwiederherstellung, Pflicht-Passwortwechsel und Sicherheitsbenachrichtigungen direkt mit. Ohne Plugin, ohne Zusatzmodul.
Ein Hosting-Panel ist der Generalschlüssel zu Websites, Postfächern und DNS. Deshalb ist starke Anmeldung bei Nova keine Erweiterung, die man nachinstalliert, sondern Teil des Kerns.
Was drin ist
- Zwei-Faktor-Anmeldung (TOTP) mit jeder gängigen Authenticator-App
- Passwort-Wiederherstellung als Self-Service, ohne dass der Support jemals ein Passwort sieht
- Pflicht-Passwortwechsel, zum Beispiel nach einer Rücksetzung durch den Admin
- Sicherheitsbenachrichtigungen bei jeder sicherheitsrelevanten Änderung am eigenen Konto
Auch für Maschinen
Automationen bekommen bei Nova keinen Generalschlüssel. API-Clients erhalten typisierte, einzeln vergebene Berechtigungen: genau das, was ein Skript braucht, und nicht mehr. Dazu kommen native Benutzer und Gruppen für saubere Rechteverwaltung im Team.
Als Nächstes: Step-up
Besonders sensible Aktionen wie das Löschen einer Datenbank oder eine Firewall-Änderung verlangen künftig eine zusätzliche Bestätigung, auch mitten in einer gültigen Sitzung. Daran arbeiten wir gerade.
Mehr zum Sicherheitsmodell im Trust Center.