ログイン時に指紋リーダーでキーリングのロックを解除します


12

最近、指紋リーダー付きのLenovo Thinkpad Edge E420を購入しました。完全に機能させるために、fingerprint-guiとlibbsapiをインストールしました(make:UPEK)。

ログイン時に指紋リーダーを使用してキーリングのロックを解除する方法はありますか?

どうやら、Thinkfingerを使用しているときに空白のパスワードを設定することで機能させることができますが、それは私にとって選択肢ではありません。

ターミナルでlsusbを実行すると戻ります Bus 001 Device 003: ID 147e:1002 Upek


あなたの指紋リーダーのメーカーまたは少なくともUSB IDを投稿できますか?
K.ヘンドリック

2番目の文を確認してください:) UPEKであると確信しています。
-Jリンデン

はい、それはブランドですが、複数のupek指紋リーダーがありますが、非常に役立つでしょう。
K.ヘンドリック

私は質問を指紋リーダーのusbidで更新しました。
Jリンデン

回答:


3

キーリングの目的は、パスワードとデータをストレージデバイスに保存することです。これを安全に行うには、ユーザーが知っているもの(パスワード)で暗号化する必要があります。キーリングのロックを解除するには、gnome-keyringが保存されたパスワードを解読できるようにパスワードを提供する必要があります。指紋は常に同じではないため、パスワードとして使用できません。指紋リーダーは、ファジーロジックを適用して、保存されている指紋が読み取られた指紋と一致するかどうかを確認し、yesまたはnoを通知します。そのため、認証には使用できますが、保存されたパスワードの復号化には使用できません(空白のパスワードを持っているか、暗号化されていないマスターパスワードの保存を許可しない限り)唯一の方法は、指紋デバイスが指紋が一致した場合にのみ読み取ることができる平文のチップ。そしてそれ ' sチップの内部メモリ/レジスタの読み取りは、ローカルストレージの読み取りよりもはるかに難しいと仮定します。私はそれが窓の下でどのように行われるか本当に知りません、そして、それが不明瞭によるセキュリティでないことを望みます。しかし、彼らがこれを行うためにハードウェアを使用していない場合、彼らは単にパスワードを保存するために何らかの不明瞭な(しかし安全ではない)方法を使用しています。


1
ログイン時にキーリングのロックを解除するためにpam.dパイプに何かを接続することはできませんか?
cprn 14年

1

これは現在GNOME-Keyringのバグで、前年中に悪用としてリストされていましたが、最近11.04でオープンし、2011年5月7日に作業中です。

https://bugs.launchpad.net/gnome-keyring/+bug/276384


トリアージは、だれもがそれに取り組んでいるという意味ではありません。blog.launchpad.net/general/of-bugs-and-statuses
htorque

申し訳ありませんが、彼らは問題をバックアップしました
フロスティ

0

サポートされているデバイスのリストにはないが、サポートされていないデバイスのリストにも含まれていないため、fprintが動作するかどうかはわかりませんが、fprintを動作させたいと思うかもしれません。

一般にupek用のパッケージが含まれているため、動作する可能性があります。

以下に設定方法の手順を示します。http//ubuntuforums.org/showthread.php?t = 760018


「デバイスが検出されません」というリーダーがサポートされていないようです。設定しようとすると返されます。
Jリンデン

うーん、試してみる価値がありました。
K.ヘンドリック

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.