Kensington VeriMark Guard 2.1

Miniaturni USB-C zarizeni s LED indikaci pozadavku na overeni otisku.

FIDO 2, CTAP 2 over /dev/hidraw (podporovany napr. pomoci python-fido2 od Yubico)

Otisky jsou ulozeny a overovany primo v zarizeni, zmeny konfigurace jsou chraneny PINem.

Pouzitelny nejen jako druhy faktor, ale i jako ctecka otisku prstu => biometrie misto zadavani hesla (sudo, GDM login, LUKS).

7 vzorku otisku pro kazdy prst, max 8 pokusu o zadani PINu, max 5 pokusu o overeni otisku.

Bus 001 Device 012: ID 047d:813f Kensington VeriMark(TM) Guard 2.1 USB-C Fingerprint Security Key

versions: U2F_V2, FIDO_2_0, FIDO_2_1, FIDO_2_1_PRE

PIN protocols: 2, 1

https://github.com/Cormoran96/vmguard Nainstalovat libpam-u2f, nastavit PIN, zaregistrovat otisk, vygenerovat konfigurak s u2f_keys (je v nem zapeceny username, hostname a unikatni identifikace tokenu), rozsirit konfiguraci PAM o pam_u2f (sudo, sudo-i, gdm-password) v rezimu sufficient.

auth sufficient pam_u2f.so userverification=1 cue [cue_prompt=Touch the VeriMark sensor]

(tesne pred radku s @include common-auth)

Idealni pro Linuxove tablety/2-in-1, laptopy provozovane v zavrenem stavu a s externi klavesnici, nebo desktopy.