Double authentification OTP pour le Webmail

[iuga2000]

Bonjour,

Serait-il possible d'étudier l'ajout une fonctionnalité de double authentification OTP pour le Webmail, qui sécuriserait davantage la boite.

Roundcube ne propose pas cette possibilité de base, il faut passer par un plugin dont la liste est ici https://plugins.roundcube.net/search/?t ... entication

Merci d'avance.

[sleurp]

Bonjour,
Via OTP ou encore via une cle de type Yubikeys ?
C’est intéressant de creuser le côté sécurité en plus du chiffrement du cloud.
Merci à l’équipe !
Et bonnes fêtes à tous !

[Gorom]

Bonjour,

je pense que pour aider le ou les devs chez Zaclys, il faudrait restreindre le champ des possibilités aux plugins encore maintenus et qui ont été un minimum testées (ou au minimum avec un nombre de retours utilisateur significatif).

[sleurp]

Hello,

"... il faudrait restreindre le champ des possibilités aux plugins encore maintenus et qui ont été un minimum testées ..." c'est à dire ?

[Gorom]

Quand on regarde la liste des plugins en lien avec la double authentification, on voit certains comme celui-ci https://plugins.roundcube.net/packages/ ... entication qui n'ont pas été mis à jour depuis un temps assez significatif.

[sleurp]

Du coup, pour ce sujet, on s'oriente vers quoi ?

[Primokorn]

Bonjour,
Sans double authentification, je ne vais pas mettre de choses sensibles.
Il existe un plugin maintenu : https://github.com/alexandregz/twofactor_gauthenticator
Installation : https://vulgumtechus.com/Double_authent ... ntificator

Merci beaucoup si vous pouvez vous pencher sur le sujet

[EriC]

Bonjour,

Oui, d’autant plus que Zaclys donne la possibilité d’activer le 2FA de Nextcloud ou l’app Mail y est intégré … donc avoir le 2FA aussi via le Roudcube de Zaclys… serait plus cohérent en terme de sécurité

[root]

bonjour

Sujet relayé en interne, wait & see ...

A savoir : le serveur webmail comme la plupart de nos serveurs dispose d'une protection "brut force" , autrement dit après quelques échecs de connexion il coupe l'accès de l'utilisateur au niveau du firewall pour un certains temps.