Microsoft Fingerprint Reader

• optická čtečka otisků prstů připojená na sběrnici USB
• ve skutečnosti jde o rebrandovanou čtečku Digital Persona U.are.U 4000 s jiným firmware
• originální software podporuje pouze Microsoft Windows XP a Vista
• pod Linuxem podporováno ovladačem libfprint

usb 3-4.4: new full speed USB device using ehci_hcd and address 75
usb 3-4.4: new device found, idVendor=045e, idProduct=00bd
usb 3-4.4: new device strings: Mfr=1, Product=2, SerialNumber=3
usb 3-4.4: Product: MicrosoftŽ Fingerprint Reader
usb 3-4.4: Manufacturer: Microsoft
usb 3-4.4: SerialNumber: {937AA89C-5668-C44A-8BDA-XXXXXXXXXXXX}
usb 3-4.4: configuration #1 chosen from 1 choice

Pro rozjetí čtečky je třeba stáhnout z domovské stránky projektu buď balíček pro vaši distribuci (podporováno Gentoo, openSUSE, Ubuntu) nebo přeložit zdrojové kódy. Budete potřebovat jednak balík libfprint a pam_fprint.

Nejdříve je třeba vytvořit otisk prstu (pod uživatelem, ke kterému otisk patří) a to příkazem pam_fprint_enroll --enroll-finger <číslo prstu>. Čisla prstů jsou popsána v krátké nápovědě, která se vyvolá příkazem pam_fprint_enroll --help.

Pro dokončení instalace je třeba změnit nastavení PAM a to v souboru /etc/pam.d/common-auth (openSUSE) následujícím způsobem:

auth    required        pam_env.so
auth    sufficient      /lib/security/pam_fprint.so
auth    required        pam_unix2.so

obyčejně by mělo stačit prosté pam_fprint.so, na openSUSE bylo ale třeba zadat kompletní cestu ke knihovně.

Jakmile provedete toto nastavení, je možno se do systému přihlašovat touto čtečkou. V terminálu vás systém vyzve a rozsvítí se čtečka, v grafice (testováno v KDE) se nic nezobrazí a je třeba dvakrát přiložit prst.

PAM modul má několik něpříjemných omezení:

• žádná možnost nastavení
• použije první přihlášený otisk, který může být ověřen na zařízení, které je právě připojeno a právě jen tento otisk
• načítá otisky prstů z domovských adresářů uživatelů
• funguje jen pokud přihalšujete sami sebe nebo v systémové konzoli (která běží pod rootem)
• nemůžete se přihlásit jako jiný uživatel jelikož nemáte přístup pro čtení z cizího domovského adresáře

Kompletní podpora sice tedy existuje, ale nejsem si jistý, jestli je přístup zvolený vývojáři tohoto ovladače správný (narozdíl třeba od ovladače thinkfinger).