JellyfinSecurity
Plugin de seguridad para Jellyfin que añade autenticación multifactor (TOTP, email OTP), integración OIDC/SSO, protección contra fuerza bruta y detección de viaje imposible sin infraestructura externa.
Ficha actualizada 22 sept 2026, 14:54 · upstream 22 sept 2026, 14:01 · release v2.6.1
Qué es JellyfinSecurity
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
JellyfinSecurity es un plugin diseñado para reforzar la capa de autenticación y seguridad del servidor Jellyfin sin requerir el despliegue de una pila de identidad separada. Implementa autenticación multifactor nativa mediante TOTP, códigos OTP por email, integración con proveedores de identidad (OIDC/SSO), detección de viaje imposible basada en GeoIP, protección contra fuerza bruta mediante bloqueo IP y auditoría completa de accesos.
El plugin soporta todos los clientes oficiales de Jellyfin, incluyendo interfaces web, móviles, dispositivos TV e integraciones de servicios como Sonarr o Radarr. Incluye características avanzadas como emparejamiento seguro de dispositivos, tokens confiables para LAN, bypass de API keys y gestión de sesiones con cookies seguras en navegadores. La arquitectura permite actualizaciones in-place sin migración de esquema ni reseteo de configuración.
La versión 2.6.0 introduce soporte nativo para Jellyfin 12.x mediante compilación dual (.NET 9 para 10.11 y .NET 10 para 12), manteniendo compatibilidad hacia atrás. Incluye paso de autenticación escalonado (step-up) en operaciones sensibles, exportación cifrada de configuraciones y puntuación de seguridad integrada en la interfaz administrativa.
- Implementar autenticación multifactor (TOTP/OTP) en Jellyfin sin desplegar Authentik o Authelia
- Integrar proveedores de identidad externos (OIDC/SSO) para acceso centralizado a contenido multimedia
- Proteger servidores auto-alojados contra ataques de fuerza bruta mediante bloqueo IP y detección de viaje imposible
- Auditar accesos y cambios de configuración en la interfaz administrativa con registro detallado
- Soporte nativo para autenticación multifactor (TOTP, email OTP) sin dependencias externas
- Integración completa con proveedores OIDC/SSO para acceso centralizado a contenido multimedia
- Protección contra fuerza bruta mediante bloqueo IP y detección de viaje imposible basada en GeoIP
- Soporte dual para Jellyfin 10.11 (.NET 9) y 12.x (.NET 10) sin necesidad de elección manual
- Requiere Jellyfin 10.11 o superior; no compatible con versiones anteriores
- La detección de viaje imposible depende de la disponibilidad de bases de datos GeoIP actualizadas
- Configuración inicial manual de claves TOTP/OTP por usuario sin autogeneración automática
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Instalar vía catálogo de plugins o ZIP verificado con SHA-256. Verificar compatibilidad con versión de Jellyfin (10.11+). Configurar proveedores OIDC en la pestaña 'Proveedores' y habilitar TOTP/OTP en 'Autenticación'. Actualizar manualmente GeoIP si es necesario. Revisar logs administrativos tras cambios críticos.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.