close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Changes between Version 2 and Version 3 of AdminLaptops


Ignore:
Timestamp:
May 2, 2013, 12:06:55 AM (14 years ago)
Author:
Rüdiger Kupper
Comment:

Abschnitt zum Fingerprint Reader

Legend:

Unmodified
Added
Removed
Modified

  • AdminLaptops

    v2 v3  
    1515== Fingerprint Reader ==
    1616
     17Der Fingerprint Reader wird //out-of-the-box// überhaupt nicht unterstützt. Es existieren mehrere, zum Teil schon viele Jahre alte Pakete zur Unterstützung. Meine Empfehlung das Paket ``fprintd``.
    1718
     19=== Installation ===
     20
     21Möchte man das Einscannen des Fingerabdrucks "üben", bevor man den endgültigen Abdruck abgibt, installiert man zuerst das Paket ``fprint-demo``. Es ist ein reines Demo-Programm, das noch keine echte Atthentifizierung erlaubt:
     22{{{
     23sudo apt-get install fprint-demo
     24}}}
     25Das Programm kann über den Laucher oder die Kommandozeile gestartet werden.
     26
     27Die zur echten Authentifizierung per Fingerscan nötigen Pakete werden installiert mit
     28{{{
     29sudo apt-get install libpam-fprintd
     30}}}
     31Danach wird der Fingerabruck hinterlegt mit
     32{{{
     33fprintd-enroll
     34}}}
     35(ohne sudo!)
     36 Hinweis:: Obgleich die Manpage anderes behauptet, kann derzeit ausschließlich der Abduck eines einzigen Fingers hinterlegt werden, der stets als "right index finger" bezeichnet wird. (Natürlich ist es dem Nutzer überlassen, welchen Finger er wirklich benutzt. Es wird aber nur einer unterstützt, siehe Bugreport launchpad:1170733).
     37
     38Danach wird bei jeder Authentifizierung zunächst der Fingerprintreader abgefragt. **Dies wird nicht immer durch eine Botschaft am Bildschirm angegeben. Eindeutig ist nur das Leuchten der grünen LED am Fingerprint Reader.***
     39
     40Der Fingerprint Reader der X230 ist meiner Ansicht nach recht unpraktisch angebracht, jedenfalls, solange man nur den Abdruck eines einzigen Fingers hinterlegen kann (s.o). Er kann aber immerhin in beiden Richtungen verwendet werden und ist recht flexibel, was Geschwindigkeit, Orientierung und Länge des Scans betrifft.
     41
     42=== Sicherheitsaspekte ===
     43
     44Zu Sicherheit zu beachten sind
     45- launchpad:1170640
     46- dass Authentifizierung per Fingerabdruck die Zugangssicherheit keineswegs verbessert, sondern im Gegenteil erhablich verschlechtert:
     47  Achtung:: **Authentifizierung per Fingerabdruck an einem Gerät, das man unablässig mit den Finger bearbeitet, ist ungefähr so sicher, wie seine PIN direkt auf der EC-Karte zu notieren! ** Die Abdrücke können mit gängigen Drogeriemitteln vom Gerät abgenommen und zur Authentifizierung verwendet werden. Authentifizeriung per Fingerabdruck ist als reines Komfortmerkmal für Geräte zu sehen, die keine sicherheitsrelevanten Daten enthalten.
     48  Referenzen:
     49  - http://www.youtube.com/watch?v=gB4u_aA6R2Y
     50  - http://www.heise.de/security/meldung/CCC-publiziert-die-Fingerabdruecke-von-Wolfgang-Schaeuble-Update-193732.html
    1851
    1952