Недавно я купил Lenovo Thinkpad Edge E420s, который поставляется с считывателем отпечатков пальцев. Я установил fingerprint-gui и libbsapi, чтобы он полностью работал (make: UPEK).
Есть ли способ разблокировать брелок при входе с помощью считывателя отпечатков пальцев?
Очевидно вы можете заставить его работать с помощью fingerprint-gui , но это не вариант для меня.
Запуск lsusb в терминале возвращает Bus 001 Device 003: ID 147e:1002 Upek
Весь поток брелка состоит в том, чтобы хранить ваши пароли и данные на вашем устройстве хранения. Чтобы сделать это надежно, они должны быть зашифрованы тем, что вы знаете (ваш пароль). Чтобы разблокировать брелок, вы должны указать пароль, чтобы gnome-keyring мог расшифровать сохраненные пароли. Ваш отпечаток нельзя использовать в качестве пароля, потому что это не всегда одно и то же. Считыватели отпечатков пальцев используют некоторую нечеткую логику, чтобы определить, соответствует ли сохраненный отпечаток пальцам отпечаток отпечатка пальца и сообщать «да» или «нет». Вот почему он может использоваться для аутентификации, но не для дешифрования сохраненных паролей (если у вас нет пустого пароля или вы не будете хранить ваш главный пароль незашифрованным). Единственный способ, которым это может работать, - это то, что устройство отпечатков пальцев может хранить ваш главный пароль на чип в виде открытого текста, который может быть прочитан только в том случае, если отпечаток пальца совпадает. И это предполагает, что чтение внутренней памяти / регистров чипа намного сложнее, чем чтение локального хранилища. Я действительно не знаю, как это делается под окнами, и я надеюсь, что это не безопасность через неясность. Но если они не используют аппаратное обеспечение для этого, они просто используют какой-то неясный (но небезопасный) метод для хранения ваших паролей.
Вы можете попытаться заставить работать fprint, хотя я не уверен, что он будет работать, потому что он не входит в список поддерживаемых устройств, однако он также не входит в список неподдерживаемых устройств.
пакеты для upek в целом включены, поэтому он может просто работать.
Вот несколько инструкций по настройке: http://ubuntuforums.org/showthread.php?t=760018 [ ! d0]