Quale hardware esterno consente a un'impronta digitale di accedere / sbloccare un Mac?

Possiedo un MBP di metà 2009 con OS X Mavericks installato. Sono un appassionato di tecnologia avanzata che desidera utilizzare la funzione di scansione delle impronte digitali resa disponibile da molti scanner sul mercato per accedere al mio account dopo l'avvio e sbloccare lo schermo dopo l'avvio dello screensaver.

Lo scanner che sono disposto ad acquistare è un DigitalPersona U.are.U-5160 che non è solo certificato FIPS 201 PIV, ma è anche progettato per funzionare in ambienti e situazioni difficili. Vedi: http://www.fulcrumbiometrics.com/Digital-Persona-U-are-U-5160-p/101106.htm

Nota che ho già letto questo articolo su StackExchange ( Come posso abilitare l'autenticazione tramite impronta digitale su un Mac? Quali scanner compatibili sono disponibili? ) Di cui parla lo stesso, ma non ho trovato nulla di interessante in esso.

In particolare, suppongo di aver ottenuto tutti i servizi di smart card / librerie CAC:

1. Come posso passare dall'accesso con password all'accesso tramite impronta digitale?
2. Posso utilizzare anche l'accesso tramite impronta digitale con FileVault 2? (ovvero decrittografare l'HD usando la mia impronta digitale, senza password da digitare )

Penso che queste funzionalità richiedano API o SDK dedicati e Apple abbia smesso di distribuirle da quando ha acquistato AuthenTec. Ora, tutte le funzionalità di scansione delle impronte digitali non sono ufficialmente supportate da Apple ad eccezione di iPhone 5S.

Ho letto da qualche parte che LastPass svolge davvero un lavoro molto simile e viene utilizzato per gli scopi che ho elencato.

Come posso raggiungere questo obiettivo?

Penso che questo progetto Mac OS Forge potrebbe essere la soluzione migliore: i servizi SmartCard .

La mia ricerca mi porta a credere che Apple abbia smesso di fare sforzi "ufficiali" (documentazione, ecc.) Dopo OS X 10.6.

Non penso che tu possa fare quello che stai cercando di fare. Innanzitutto, lo scanner di impronte digitali Digital Persona che hai citato è compatibile solo con Windows, Linux e Android, non con Mac OS X. E in secondo luogo, è importante ricordare che quando si avvia con un laptop crittografato Filevault 2, il sistema operativo non viene caricato. Devi fornire le tue credenziali, il che fa sì che FV2 carichi la chiave di crittografia in modo che l'unità sia leggibile. Quindi il sistema operativo carica e ti accede.

Quindi, qualsiasi schema di autenticazione biometrica compatibile con Filevault 2 dovrebbe avere un software archiviato in EFI (BIOS) o una partizione nascosta non crittografata - e penso che richiederebbe ad Apple di trovare una soluzione per questo.

Dopo Yosemite, non penso che ciò sarà possibile con FireVault2. Potrebbe potenzialmente funzionare come verifica secondaria ma non all'avvio. A quanto ho capito, il caricamento di kexts è un prerequisito per il caricamento di driver periferici non nativi.

Sembra che le password del firmware e FV2 debbano essere disabilitate almeno, e poiché Yosemite richiede la firma kext come impostazione predefinita a meno che non sia disabilitata da es. Abilita trim. Questo ha altri problemi associati . Se hai seguito questo corso (supponendo che sia possibile con la compatibilità periferica), probabilmente funzionerebbe solo se l'accesso fosse disabilitato o come verifica secondaria.

Per ottenere qualcosa del genere ci vorrebbe molta ricerca, ma sono sicuro che puoi, puoi installare software di terze parti che esegue questo e avere il lettore di impronte digitali come secondo metodo di accesso al computer. Ho appena cercato su Google e ci sono lettori di impronte digitali che funzionano con Mac, l'unico problema che penso che potresti avere è trovare un software di terze parti per eseguire lo scanner.

spero che sia di aiuto.

Mi aspetto che qualsiasi scanner di impronte digitali compatibile con Mac verrà fornito con il software necessario e dovrebbe installarsi automaticamente quando si collega il dispositivo o si apre e dice che è necessario installare il software associato. Ciò consentirebbe l'accesso tramite impronte digitali e sblocco portachiavi tramite impronta digitale e decrittazione del disco tramite impronta digitale poiché sostituisce la password per queste situazioni. Per assicurarti che il tuo dispositivo scelto supporti Mac OSX, ti suggerisco di chiamarli o inviarli per e-mail e chiedere il loro supporto Mac e quale software è incluso con il dispositivo.

Se hai un iPhone 5S con jailbreak (o un iPhone 6 o 6 Plus che intendi effettuare il jailbreak), UnlockID è un'opzione. UnlockID utilizza il Bluetooth per connettersi al Mac, quindi consente al Mac di accedere allo scanner di impronte digitali sul tuo iPhone. Dai un'occhiata a questo link Cydia: http://cydia.saurik.com/package/com.barn.unlockid/

Ora con OSX 10.13.3 High sierra, su un nuovo macbook pro, mi è stato chiesto di impostare l'accesso alle impronte digitali. I documenti di aiuto dicono:

Se il tuo Mac ha una Touch Bar, usa le preferenze Touch ID per abilitare lo sblocco del tuo Mac con l'impronta digitale, aggiungere una o più impronte digitali al tuo account utente e abilitare Touch ID da utilizzare per effettuare acquisti con Apple Pay e da iTunes Store, App Store o iBooks Store. Per aprire questo riquadro, seleziona il menu Apple> Preferenze di Sistema, quindi fai clic su Touch ID.

Per disabilitarlo temporaneamente, basta fare clic nell'area in cui si trova la richiesta della password e diventa visibile.

Da quando Apple ha aperto il suo Local Authentication Framework (usando Touch / Face ID) su dispositivi iOS, è ora possibile ottenere un'app per un iPhone / iPad [non jailbroken] che può essere utilizzata per sbloccare il Mac usando un'impronta digitale / un viso ( o bussare). ad es. Unlox / MacID, Knock , Fingerkey .

Uso uno strumento molto utile, DriodID [ http://suyashsrijan.com/droidid/[[1] per sbloccare il mio Macbook Pro 2017 usando il mio Android.