Adaptive Authentication in Keycloak

Bc. Martin Bartoš

Master's thesis

Abstract:

Keycloak je open-source systém pro správu identit a přístupů, který poskytuje robustní bezpečnostní řešení pro aplikace a služby. Funguje jako centralizovaná platforma pro autentizaci a autorizaci, umožňující organizacím zabezpečit své zdroje a zároveň nabízet Single Sign-On funkcionalitu. Keycloak je široce používán v různých odvětvích, včetně webových aplikací, mikroslužeb a API, na ochranu citlivých dat a zjednodušení kontroly přístupu uživatelů. Cílem této diplomové práce je zvýšit bezpečnost a uživatelskou zkušenost autentizačních procesů v systému Keycloak. Tradiční statické autentizační mechanismy, jako je poskytnutní uživatelského jména a hesla, jsou zranitelné vůči různým bezpečnostním hrozbám, včetně úniků hesel, phishingových útoků a neoprávněného přístupu. Adaptivní autentizace by mohla pomoci tyto problémy zmírnit. Adaptivní autentizace si klade za cíl zlepšit bezpečnost dynamickým přizpůsobováním autentizačních požadavků na základě kontextuálních faktorů. To znamená, že systém může přizpůsobit své autentizační metody a politiky v reakci na měnící se okolnosti.

Abstract:

Keycloak is an open-source identity and access management system that provides robust security solutions for applications and services. It acts as a centralized authentication and authorization platform, enabling organizations to secure their resources while offering Single Sign-On capabilities. Keycloak is widely used in various industries, including web applications, microservices, and APIs, to protect sensitive data and streamline user access control. The thesis aims to enhance the security and user experience of authentication processes in Keycloak. Traditional static authentication mechanisms, such as username and password, are vulnerable to various security threats, including password breaches, phishing attacks, and unauthorized access. Adaptive authentication might help mitigate these issues. Adaptive authentication aims to improve the security posture by dynamically adjusting the authentication requirements based on contextual factors. That means the system can adapt its authentication methods and policies in response to changing circumstances.

Keywords

adaptive, authentication, Keycloak, open-source, CNCF, risk-based, security

Language used: English

Date on which the thesis was submitted / produced: 21. 5. 2024

Thesis defence

• Date of defence: 20. 6. 2024
• Supervisor: prof. RNDr. Václav Matyáš, M.Sc.
• Reader: Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / field:
Software Engineering / Design and development of software systems