Redmine4.2に2要素認証機能が導入された

Redmine4.2に2要素認証機能がコミットされたのでメモ。

【参考】
akipiiさんはTwitterを使っています 「これは重要な意思決定だな。Webシステムのセキュリティ管理では今は当たり前の機能だから。RT @y503Unavailable: 祝! Redmine4.2 二要素認証導入確定 https://t.co/On80J3v8BG」 / Twitter

Feature #1237: Add support for two-factor authentication - Redmine

（引用開始）
I have emailed Jean-Philippe Lang and got his approval to commit this patch for Redmine 4.2.0.
Here are the final patches to be committed. I will commit the patches in a few days to a week.
（引用終了）

Redmineに2要素認証のパッチが提供されている: プログラマの思索

今の時代、よりセキュアなSaaSであれば、2要素認証は一般的なセキュリティ機能だ。
たとえば、ネットバンキングでは2要素認証が普通のセキュリティ機能になってきている。

Redmineを外部公開している場合、2要素認証機能があればよりセキュアな運用も可能になるだろう。
OSSでここまで配慮されているWebアプリはそう多くないのではないだろうか。

過去の開発履歴を見ると、「Redmine Security Advisories」のWikiに全て記載されている。
Web脆弱性が見つかったら、早めに対応されていることが分かる。
OSSのボランティアの開発者がここまで貢献してくれているのはすごいと思う。

Security Advisories - Redmine

今後もRedmineをウォッチしていく。