Dotaz: Dešifrování diskového oddílu pomocí potisku prstu

[fp]

Na svém nb mám čtečku otisků. Dá se použít i pro dešifrování zašifrovaného oddílu při připojování při bootu?

Odpovědi

[Jendа]

Nedá. Čtečka dokáže porovnat dva otisky, ale nedokáže z daného otisku vygenerovat vždy stejný kód, který by se použil k odemčení.

[.]

hypoteticky: http://www.reactivated.net/fprint/wiki/Pam_fprint

[Jendа]

Řekl bych, že to dělá něco jiného: porovnává otisk v ~ s naskenovaným otiskem.

[fp]

To by mi stačilo. Nějak porovnat otisky a podle toho něco provést, ale nějak netuším co. Možná je to vážně neřešitelný.

[.]

a co teda vlastne chcete delat? pri pripojovani zasifrovanyho oddilu misto napsani nejakyho hesla pouzit otisk prstu?

[.]

http://www.linuxconfig.org/Partition_Encryption#Edit_pam_mount.conf

[Bilbo]

Asi by nestačilo. Pokud bude někde uložen ten správný otisk, tak porovnávání nikam nevede - někdo si přečte ten "správný" otisk z místa kde je uložen a pak ho prostě podstrčí.

Takže aby bylo šifrování účinné, nesmí být nikde ten otisk uložen a musí existovat nějaké metoda, která převede otisk na šifrovací klíč.

Tedy je nutné načten otisk nějak "normalizovat" aby stejný otisk dával vždy stejný klíč (natočit markanty stejným způsobem, deterministicky seřadit a pak asi dost kvantizovat aby i malé chyby v měření daly stejný klíč). Problém je v tom, že i po důkladné normalizaci by bylo potřeba pořád vyzkoušet pár možností "o kus vedle" a taky by se tím zmenšil prostor možných otisků natolik, že by vyzkoušet všechny bylo pro člověka s lepším hardwarem záležitost na jedno odpoledne...

Nehledě na to, že pokud se někdo dostane k notebooku, tak získat otisk prstu majitele je poměrně jednoduché, stačí ho obvykle sejmout z kláves :)