1. Forum
  2. Usenet
  3. LINUX.DEBIAN.USER.ITALIAN

  • Autenticazione mate biometrica con lettore d'impronta

    From Paride Desimone@21:1/5 to All on Mon Jul 24 17:10:01 2023
    Buongiorno,
    qualcuno sa se sia possibile loggarsi su Mate direttamente con il
    lettore di impronta? Attualmente mi loggo con password e quando blocco
    lo schermo sono in grado di sbloccarlo con il lettore di impronta, ma io
    vorrei poter effettuare direttamente il primo login solo con l'impronta digitale.

    /paride

    -- https://keyserver.gnupg.org/pks/lookup?op=get&search=0xf14cd648d16d33c82a7d2ac778c59a24690431d3

    Chi e' pronto a rinunciare alle proprie liberta' fondamentali per
    comprarsi briciole di temporanea sicurezza non merita ne' la liberta'
    ne' la sicurezza.(Benjamin Franklin - dalla Risposta al Governatore,
    Assemblea della Pennsylvania, 11 novembre 1755)

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Davide Prina@21:1/5 to All on Sun Jul 30 11:30:01 2023
    Paride Desimone ha scritto:

    vorrei poter effettuare direttamente il primo login solo con l'impronta digitale.

    non me ne intendo, ma:

    1) è stato dimostrato che è possibile bypassare questo tipo di
    autenticazione tramite attacco brute force sul dispositivo stesso
    e dato che il riconoscimento dell'impronta è fatta su un numero di caratteristiche limitato il tempo per avere successo è abbastanza breve:
    in media pochi minuti

    2) recuperare un'impronta del proprietario di un dispositivo avendo a disposizione il dispositivo è veramente facile... il dispositivo è
    pieno di impronte del proprietario!
    Ottenuta l'impronta è veramente facile riprodurla con una stampante 3D

    3) altri metodi di sblocco del dispositivo (che sia un PC o un'auto) che
    si basano sulla vicinanza del telefonino o altro è altrettanto pericoloso poiché è possibile riuscire a sfruttare questa funzionalità per poter attaccare con successo...

    Il problema è che tutte queste "facilitazioni" stanno ampliando la profilazione in banche dati "non autorizzate" delle persone anche con
    questi dati che poi sono messe in vendita sul "mercato nero". Leggevo
    che un profilo completo di una persona costa più di 100-200$

    Detto questo: se sei in un ambiente sicuro puoi evitare che vi sia il
    blocco del PC con richiesta di password. Altrimenti la cosa più sicura è mettere la password... questo è quello che penso io.

    Ciao
    Davide

    --
    La mia privacy non è affar tuo
    https://noyb.eu/it
    - You do not have my permission to use this email to train an AI -

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Paride Desimone@21:1/5 to All on Mon Jul 31 10:00:01 2023
    Il 30-07-2023 09:23 Davide Prina ha scritto:
    Paride Desimone ha scritto:

    vorrei poter effettuare direttamente il primo login solo con
    l'impronta
    digitale.

    non me ne intendo, ma:

    1) è stato dimostrato che è possibile bypassare questo tipo di autenticazione tramite attacco brute force sul dispositivo stesso
    e dato che il riconoscimento dell'impronta è fatta su un numero di caratteristiche limitato il tempo per avere successo è abbastanza
    breve:
    in media pochi minuti

    2) recuperare un'impronta del proprietario di un dispositivo avendo a disposizione il dispositivo è veramente facile... il dispositivo è
    pieno di impronte del proprietario!
    Ottenuta l'impronta è veramente facile riprodurla con una stampante 3D


    Avendo a disposizione il dispositivo, i problemi vanno ben oltre
    l'impronta.

    Ad ogni modo, a beneficio futuro degli spider che indicizzano, una volta configurato il lettore di impronte,
    mate permette automaticamente il login con user name e impronta
    digitale.

    /paride
    -- https://keyserver.gnupg.org/pks/lookup?op=get&search=0xf14cd648d16d33c82a7d2ac778c59a24690431d3

    Chi e' pronto a rinunciare alle proprie liberta' fondamentali per
    comprarsi briciole di temporanea sicurezza non merita ne' la liberta'
    ne' la sicurezza.(Benjamin Franklin - dalla Risposta al Governatore,
    Assemblea della Pennsylvania, 11 novembre 1755)

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Marco Gaiarin@21:1/5 to All on Mon Jul 31 20:50:01 2023
    Mandi! Paride Desimone
    In chel di` si favelave...

    qualcuno sa se sia possibile loggarsi su Mate direttamente con il
    lettore di impronta? Attualmente mi loggo con password e quando blocco
    lo schermo sono in grado di sbloccarlo con il lettore di impronta, ma io vorrei poter effettuare direttamente il primo login solo con l'impronta digitale.

    ...credo si tratti solo di configurare i moduli PAM sottostanti... anche se forse la password è usata anche per sblocare il keyring, e quindi c'è
    qualche vincolo.

    Lo so, stavo prima a rispondere: non so. ;)

    --
    Il computer è come la morosa:
    meno ci mettono mano gli altri e meglio è! ;-)
    (Enrico)

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)