Alle Beiträge

Security

Zwei Faktoren, null Kompromisse

Nova bringt Zwei-Faktor-Anmeldung, Self-Service-Passwortwiederherstellung, Pflicht-Passwortwechsel und Sicherheitsbenachrichtigungen direkt mit. Ohne Plugin, ohne Zusatzmodul.

Ein Hosting-Panel ist der Generalschlüssel zu Websites, Postfächern und DNS. Deshalb ist starke Anmeldung bei Nova keine Erweiterung, die man nachinstalliert, sondern Teil des Kerns.

Was drin ist

  • Zwei-Faktor-Anmeldung (TOTP) mit jeder gängigen Authenticator-App
  • Passwort-Wiederherstellung als Self-Service, ohne dass der Support jemals ein Passwort sieht
  • Pflicht-Passwortwechsel, zum Beispiel nach einer Rücksetzung durch den Admin
  • Sicherheitsbenachrichtigungen bei jeder sicherheitsrelevanten Änderung am eigenen Konto

Auch für Maschinen

Automationen bekommen bei Nova keinen Generalschlüssel. API-Clients erhalten typisierte, einzeln vergebene Berechtigungen: genau das, was ein Skript braucht, und nicht mehr. Dazu kommen native Benutzer und Gruppen für saubere Rechteverwaltung im Team.

Als Nächstes: Step-up

Besonders sensible Aktionen wie das Löschen einer Datenbank oder eine Firewall-Änderung verlangen künftig eine zusätzliche Bestätigung, auch mitten in einer gültigen Sitzung. Daran arbeiten wir gerade.

Mehr zum Sicherheitsmodell im Trust Center.

Beta-Programm

Mitlesen, mitdenken, mittesten.

Der Blog dokumentiert jeden Meilenstein. Für die Beta suchen wir erfahrene Hoster, die Nova früh in eigenen Testumgebungen einsetzen wollen.