Разблокировать брелок с помощью считывателя отпечатков пальцев при входе в систему

Недавно я купил Lenovo Thinkpad Edge E420s, который поставляется с считывателем отпечатков пальцев. Я установил fingerprint-gui и libbsapi, чтобы он полностью работал (make: UPEK).

Есть ли способ разблокировать брелок при входе с помощью считывателя отпечатков пальцев?

Очевидно вы можете заставить его работать с помощью fingerprint-gui , но это не вариант для меня.

Запуск lsusb в терминале возвращает Bus 001 Device 003: ID 147e:1002 Upek

12
задан 15 May 2011 в 21:49

32 ответа

Весь поток брелка состоит в том, чтобы хранить ваши пароли и данные на вашем устройстве хранения. Чтобы сделать это надежно, они должны быть зашифрованы тем, что вы знаете (ваш пароль). Чтобы разблокировать брелок, вы должны указать пароль, чтобы gnome-keyring мог расшифровать сохраненные пароли. Ваш отпечаток нельзя использовать в качестве пароля, потому что это не всегда одно и то же. Считыватели отпечатков пальцев используют некоторую нечеткую логику, чтобы определить, соответствует ли сохраненный отпечаток пальцам отпечаток отпечатка пальца и сообщать «да» или «нет». Вот почему он может использоваться для аутентификации, но не для дешифрования сохраненных паролей (если у вас нет пустого пароля или вы не будете хранить ваш главный пароль незашифрованным). Единственный способ, которым это может работать, - это то, что устройство отпечатков пальцев может хранить ваш главный пароль на чип в виде открытого текста, который может быть прочитан только в том случае, если отпечаток пальца совпадает. И это предполагает, что чтение внутренней памяти / регистров чипа намного сложнее, чем чтение локального хранилища. Я действительно не знаю, как это делается под окнами, и я надеюсь, что это не безопасность через неясность. Но если они не используют аппаратное обеспечение для этого, они просто используют какой-то неясный (но небезопасный) метод для хранения ваших паролей.

3
ответ дан 13 August 2018 в 16:08
  • 1
    Невозможно подключиться к трубе pam.d, чтобы разблокировать брелки при входе в систему? – cprn 13 March 2014 в 21:57

Вы можете попытаться заставить работать fprint, хотя я не уверен, что он будет работать, потому что он не входит в список поддерживаемых устройств, однако он также не входит в список неподдерживаемых устройств.

пакеты для upek в целом включены, поэтому он может просто работать.

Вот несколько инструкций по настройке: http://ubuntuforums.org/showthread.php?t=760018 [ ! d0]

0
ответ дан 13 August 2018 в 16:08
  • 1
    Похоже, что мой читатель не поддерживается, и «Неизвестные устройства обнаружены». возвращается, когда я пытаюсь настроить его. – JLinden 16 May 2011 в 14:48
  • 2
    Хм, хорошо, стоит попробовать. – K. Hendrik 16 May 2011 в 19:33

Другие вопросы по тегам:

Похожие вопросы: