Como afirmado no tópico, gostaria de instalar o dovecot imapserver e ativar o acesso à web por meio do roundcube-client. Para aumentar a segurança ao fazer o login a partir de máquinas não seguras, gostaria de fazer o login por meio de senhas únicas (por exemplo, OPIE). Isso seria possível? Alguém tem experiência em implementar tal recurso em um cliente de webmail?
Este tutorial é um pouco antigo, mas deve ser um bom guia, independentemente do sistema de autenticação de dois fatores escolhido. Para que a autenticação de dois fatores funcione no linux, sua melhor opção é passar pelo PAM. Aponte o PAM para o seu servidor de autenticação de dois fatores via pam-radius, pam-ldap etc.
Há também uma solicitação de recurso para permitir o SASL OTP no Roundcube.
hth
nick
FYI, existe um plugin de Senha Única para o SquirrelMail (OTPs gerados na camada de webmail , mas pode usar um prefixo estático opcional implantado por meio externo).
Existe também um plugin de autenticação que pode ser configurado, entre outras coisas, para tornar o SquirrelMail SSO-aware (o quão útil isso é para essa questão depende de quão strong a autenticação é para o sistema SSO).