Authentification double facteur

Pourquoi est-ce intéressant ?

Actuellement, l'accès à l'interface web de Modoboa est seulement protégée par la combinaison d'un nom d'utilisateur et d'un mot de passe. Plein d'exemples nous ont montré par le passé (plus ou moins récemment) que ce n'est pas suffisant pour garantir la sécurité d'un système. Afin d'améliorer cela, de plus en plus de logiciels ajoutent une couche supplémentaire d'authentification en demandant un mot de passe à usage unique après chaque connexion réussie. C'est le mécanisme que nous proposons de mettre en place dans Modoboa, en commençant par les agorithmes HOTP et TOTP.

Comment sera réalisée l'intégration ?

L'activation de l'authentification double facteur sera optionnelle et par utilisateur. Une nouvelle section sera ajoutée dans les paramètres de l'utilisateur afin de contrôler cela :

Une fois cette sécurité activée pour un utilisateur, il lui sera demandé un code unique après chaque connexion réussie :

Si vous voulez/souhaitez/aimez cette fonctionnalité, il est temps de la financer ;-)