Dotaz: Fingerprint - otisk prstu

[petrfm]

Ahoj, da se nejak vyuzit pro prihlasovani do KDE, nebo jako nahrada hesla pri autentizaci treba do terminalu, misto hesla pro SUDO ,atd?

At uz integrovany v NB, napr.lenovo, nebo takove ty externi ctecky, do USB, co se daji koupit? Zamykam si sezeni v KDE heslem a je otravne to porad zadavat, kdykoliv se pohnu od PC.

Diky za tipy, P.

Odpovědi

[Beda0]

Dá, ale dost záleží na čtečce. Některý fungujou bez problémů, některý po dlouhym přemlouvání a některý vůbec. Jmenuje se to fprint a bejvá to v repozitářích, ale ne všech distribucí...

Přihlašování do KDE funguje, ale s ne s kdm -> je potřeba použít jinej přihlašovací manager.

Osobní zkušenost - na starym notebooku to nejdřiv nefungovalo vůbec, po roce přidali podporu a fungovalo bez problémů přihlašování do terminuálu i KDE. Na novym notebooku nejdřiv nefungovalo vůbec, potom s kompilací patchů částečně, ale nepoužitělně a teď to s repozitářovou knihovnou funguje, ale je to pořád nepoužitelný - ověří to tak na 3. pokus.

[Peter Golis]

Rozmýšľal si nad lacnejšou variantou, Bluetooth proximity? Mobil máš asi s BT a nenehávaš si ho pri počítači.

[petrfm]

ne, to je spatne, musi to byt nezavisle... musi to fungovat i tam, kde mobil lezi vedle pc a ja se vzdalim, treba na wc takze heslo, fingerprint nebo zornice

[Peter Golis]

Ke zabúdaš mobil, tak zabúdaš aj zamykať. Presne na toto sa už roky používa spomínaný senzor.

[petrfm]

Ale ne, nemyslel jsem, ze ho zapominam, jde o to, ze ho nekdy necham lezet vedle NB. Pritom ho chci zamknout. Proste to je neprakticke. Mimochodem, jak to vubec funguje? Skrze BlueTooth?

[petrfm]

Uz to vidim. Hmm, to je dobre fakt treba na pc v praci, ale na NB. Tam by se hodil spise nejaky rfid tag, ktery by se prilozil na stul. Ale zase, zvednu mobil, protoze zvoni a zamkne se mi desktop? Nebo ho tim jen odemykat. Nebo hodinky... jenomze ja na ty smart hodinky nejak nejsem, mam klasicke, s kovovyma koleckama uvnitr

[Peter Golis]

Pred vyše desaťročím sa na podobné veci používalo BT. Neskôr sa prešlo na RFID a následne na NFC.

PS: To s tým zdvihnutím mobilu zo stola som nepochopil. Ty máš BT prepojenie medzi NB a MT v ráde centimetrov? Tak s tým choď do servisu, máš to pokazené.

[petrfm]

Popravde, ja jsem na svem "novem" mobilu jeste nikdy BT nezapnul povazuju ho za uplne debilni a mrtvou technologii.

Jinak mluvil jsem prave o tom RFID, nebo NFC, ktere funguje v radu cm.

[Peter Golis]

BT4 konkuruje NFC a NFC nahradilo RFID, ale to je vedľajšie. Vyber si čo chceš, a zváž jednu drobnosť. Väčšina tých smiešnych biometrických senzorov ide okašľať veľmi jednoducho.

[Zopper]

Zkoušel jsem, ve většině případů je to na nic.

Buď je citlivost nastavená tak, že to zamyká i když je telefon v kapse/v tašce a já sedím u stolu, nebo to zamkne až když jsem pár metrů daleko, kdy už ale mezi tím někdo mohl někdo něco udělat. Nebo se to odemkne když jen procházím kolem, nebo mě dva metry od stolu někdo zastaví tak, že se dívám na druhou stranu... Ne, tohle bych asi nepoužil jinde, než doma. A doma mě zase moc netrápí, když se to zamkne až po pár minutách na časovač.

[nobody]

FingerPrintGUI...
homepage: http://www.ullrich-online.cc/fingerprint/
ppa: https://launchpad.net/~fingerprint/+archive/ubuntu/fingerprint-gui

[Vantomas]

Asi před šesti lety jsem to používal spolu s KDE, ale má to takovou jednu vlastnost. Autentizace přes otisk probíhala pomoci PAM modulu, který se postaral o přihlášení uživatele nebo i odemknutí obrazovky. Na jméno už si přesně nevzpomenu, ale myslím, že to byl ten již zmiňovaný fprint, PAM modul to má, jméno je mi povědomé...

Jenže nebylo to dokonalé. Mělo to takovéhle vady:

- Fprint si ukládal všechny otisky prstů, potom když přišel požadavek na přihlášení, tak PAM modul si vybral jeden z prstů, napsal do terminálu jaký a člověk se musel přihlásit tímto prstem, nelze jiným.

- PAM se musel nastavit tak, že nejprve se zkouší uživatel přihlásit heslem a když toto selže, tak teprve se zkouší přihlášení prstem. V praxi to tedy bylo tak, že v terminálu jsem zadal jméno, enter, chtělo to heslo, tam nebylo třeba nic psát, znovu enter a PAM modul si vyžádal nějaký prst - přihlášení proběhlo

- Potom jsem si chtěl oživit přihlašování a odemykání obrazovky v KDE. Nebyl problém to zprovoznit, ale fungovalo to tak, že se zadalo uživatelské jméno, heslo nechalo prázdné, stisklo enter a najednou to třeba jen 15 sekund čekalo a nic se nedělo. Pak jsem přišel na to, že to čeká na scan otisku prstu, ale nikde se nic nepíše, jenže problém, že PAM modul napsal, že chce nějaký prst, ale já nevěděl jaký. Takže přišla degradace v nastavení fprintu, že jsem si do nastavení uložil pouze jeden prst a PAM modul poté vždycky vyžadoval právě tento jeden prst.

- Stejným způsobem poté fungovalo odemykání obrazovky, prostě se zmáčknul enter a tím se odeslalo prázdné heslo a pak jsem nascanoval jeden jediný prst a obrazovka se odemknula.

- Není to tak dokonalé jak ve Windows, kde je vidět login screen a stačí přejet prstem jakýmkoliv prstem a samo to pozná uživatele a přihlásí ho to.

- Stejně tak pokud se do nastavení fprintu uloží jen jeden prst, tak v případě jeho poškození nebo nedostupnosti už se nedá přihlásit. Vždycky tam musí být heslo jako fallback.

[nobody]

ten FingerPrintGUI v momente dotazu na heslo (login do desktopu, sudo v terminalu, unlock sporice) se zobrazi zaroven animace nabadajici k prejeti prstem a lze to provest rovnou s tim ze heslo proste ignorujes... jen sem to nezkousel v KDE (kde to udajne nejde pro login a setric, nebo aspon pred 5lety neslo dle home), ale v Xfce (Xubuntu 12.x, 14.04)