Sblocca portachiavi con lettore di impronte digitali al login


12

Di recente ho acquistato un Lenovo Thinkpad Edge E420s, fornito con un lettore di impronte digitali. Ho installato fingerprint-gui e libbsapi per farlo funzionare completamente (make: UPEK).

Esiste un modo per sbloccare il portachiavi all'accesso utilizzando il lettore di impronte digitali?

Apparentemente puoi farlo funzionare impostando una password vuota quando uso Thinkfinger , ma non è un'opzione per me.

L'esecuzione di lsusb nel terminale ritorna Bus 001 Device 003: ID 147e:1002 Upek


Potresti pubblicare la marca del tuo lettore di impronte digitali o almeno l'id USB?
K. Hendrik,

Guarda la mia seconda frase :) Sono abbastanza sicuro che sia un UPEK.
JLinden,

Sì, questo è il marchio ma c'è più di un lettore di impronte digitali upek usbid sarebbe molto utile.
K. Hendrik,

Ho aggiornato la mia domanda con il usbid del lettore di impronte digitali.
JLinden,

Risposte:


3

L'intero scopo del portachiavi è archiviare le password e i dati sul dispositivo di archiviazione. Per farlo in modo sicuro, devono essere crittografati con qualcosa che conosci (la tua password). Per sbloccare il portachiavi, è necessario fornire la password in modo che gnome-keyring possa decrittografare le password memorizzate. L'impronta digitale non può essere utilizzata come password perché non è sempre la stessa. I lettori di impronte digitali applicano una logica fuzzy per dire se l'impronta digitale memorizzata corrisponde all'impronta digitale letta e dire sì o no. Ecco perché può essere utilizzato per l'autenticazione, ma non per la decrittografia delle password memorizzate (a meno che tu non abbia una password vuota o accetti di archiviare la password principale non crittografata) L'unico modo in cui potrebbe funzionare è se il dispositivo di impronte digitali è in grado di memorizzare la password principale in un chip in testo semplice che può essere letto solo se l'impronta digitale corrisponde. E quello' s supponendo che leggere la memoria interna / i registri di un chip sia molto più difficile della lettura della memoria locale. Davvero non so come sia fatto sotto Windows, e spero che non sia sicurezza attraverso l'oscurità. Ma se non usano l'hardware per fare questo, stanno semplicemente usando un metodo oscuro (ma insicuro) per memorizzare le password.


1
Non è possibile collegare nulla al pipe pam.d per sbloccare i portachiavi al login?
cprn,


0

Potresti voler provare a far funzionare fprint anche se non sono sicuro che funzionerà perché non è nell'elenco dei dispositivi supportati, ma non è nemmeno nell'elenco dei dispositivi non supportati.

Ci sono pacchetti per upek in generale inclusi, quindi potrebbe funzionare.

Ecco alcune istruzioni su come configurarlo: http://ubuntuforums.org/showthread.php?t=760018


Sembra che il mio lettore non sia supportato, "Nessun dispositivo rilevato". viene restituito quando provo a configurarlo.
JLinden,

Hmm ok ne valeva la pena provare.
K. Hendrik,

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.