Application-specific passwords / Multiple passwords for one user in FreeIPA

Bc. Richard Kalinec

Master's thesis

Abstract:

Táto práca implementuje základnú podporu pre heslá špecifické pre aplikáciu vo FreeIPA, ktoré v záujme vyššej bezpečnosti nebudú použiteľné na správu konta. Navyše navrhuje schému na implementáciu podpory pre pokročilejšiu kontrolu prístupu pre heslá špecifické pre aplikáciu, ktorá by umožnila pre každé heslo špecifické pre aplikáciu povoliť prístup iba k špecifikovanej množine systémov a služieb. Práca tiež zhŕňa a vysvetľuje príčiny návrhových a implementačných rozhodnutí, ako aj iné alternatívy stojace za povšimnutie, ktoré boli zvažované. V neposlednom rade poskytuje relevantné informácie o kľúčových použitých konceptoch, softvéri a technológiách.

Abstract:

This thesis implements basic support for application-specific passwords in FreeIPA, which will not be usable for account management to improve security. On top of that, it proposes a scheme to implement support for more advanced access control for application-specific passwords that would enable to allow access only to a specified set of systems and services for each application-specific password. The thesis also summarizes and explains the reasons for design and implementation decisions, as well as other notable alternatives that were considered. Last but not least, it provides relevant information about key used concepts, software, and technologies.

Keywords

heslá špecifické pre aplikáciu, heslo, FreeIPA, správa identít, autentifikácia, správa konta, kontrola prístupu, application-specific passwords, password, identity management, authentication, account management, access control

Language used: English

Date on which the thesis was submitted / produced: 20. 7. 2020

Thesis defence

• Date of defence: 15. 9. 2020
• Supervisor: prof. RNDr. Václav Matyáš, M.Sc.
• Reader: doc. RNDr. Petr Švenda, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / field:
Informatics / Information Technology Security