Trusted Devices in Sogo? (kein 2Faktor)

boospy

Hallo Leute,

wir sind hier seit Samstag glückliche Nutzer der Briefkuh. Da Keycloak noch nicht im stable tree ist und wir es auch getestet haben, haben wir dann doch darauf verzichtet. Nun haben wir die Kuh natürlich mit 2 Faktor eingerichtet.

Gibt es eine Möglichkeit getrustete Hosts/Netze/Geräte/Browser einzustellen? Da damit meine ich das sind dann Geräte wo man in Sogo eingeloggt bleibt, auch wenn der Browser geschlossen wird, oder wo man zumindest kein en 2 Faktor benötigt.

Danke
lg boospy

esackbauer

Hello

boospy
Ich glaube so wie ich den anderen Thread gelesen habe ist das schon gelöst?
Die App Passwörter erfordern kein 2FA.

In Webmail SOGo dauerhaft eingeloggt zu bleiben ist generell keine so gute Idee, diese Session Tokens sind sehr begehrt bei Hackern. Die brauchen dann nichtmal dein Passwort.
Gabs ja auch einige Youtube Streamer deren Gmail accounts auf diese Weise gehackt wurden und der Youtube Kanal in Folge übernommen wurde.

boospy

esackbauer Die App Passwörter erfordern kein 2FA.

Ja das stimmt natürlich. Aber mir geht’s tatsächlich um das SOGo.

esackbauer diese Session Tokens sind sehr begehrt bei Hackern. Die brauchen dann nichtmal dein Passwort.

Da stimme ich dir grundsätzlich zu. Deswegen meinte ich ja wirklich nur in vertrauten Umgebungen/Geräten/Browsern.

Muss da nochmal drüber nachdenken… Event doch besser wenns ausläuft.

boospy

Ok ich lass mich breit schlagen, ist sicherheitstechnisch so wie es ist auf jeden Fall besser. 🔐 Und irgendwann kommt ja eh Keykloak.