Buongiorno,
qualcuno sa se sia possibile loggarsi su Mate direttamente con il
lettore di impronta? Attualmente mi loggo con password e quando blocco
lo schermo sono in grado di sbloccarlo con il lettore di impronta, ma io
vorrei poter effettuare direttamente il primo login solo con l'impronta digitale.

/paride

-- https://keyserver.gnupg.org/pks/lookup?op=get&search=0xf14cd648d16d33c82a7d2ac778c59a24690431d3

Chi e' pronto a rinunciare alle proprie liberta' fondamentali per
comprarsi briciole di temporanea sicurezza non merita ne' la liberta'
ne' la sicurezza.(Benjamin Franklin - dalla Risposta al Governatore,
Assemblea della Pennsylvania, 11 novembre 1755)

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Paride Desimone ha scritto:

vorrei poter effettuare direttamente il primo login solo con l'impronta digitale.

non me ne intendo, ma:

1) è stato dimostrato che è possibile bypassare questo tipo di
autenticazione tramite attacco brute force sul dispositivo stesso
e dato che il riconoscimento dell'impronta è fatta su un numero di caratteristiche limitato il tempo per avere successo è abbastanza breve:
in media pochi minuti

2) recuperare un'impronta del proprietario di un dispositivo avendo a disposizione il dispositivo è veramente facile... il dispositivo è
pieno di impronte del proprietario!
Ottenuta l'impronta è veramente facile riprodurla con una stampante 3D

3) altri metodi di sblocco del dispositivo (che sia un PC o un'auto) che
si basano sulla vicinanza del telefonino o altro è altrettanto pericoloso poiché è possibile riuscire a sfruttare questa funzionalità per poter attaccare con successo...

Il problema è che tutte queste "facilitazioni" stanno ampliando la profilazione in banche dati "non autorizzate" delle persone anche con
questi dati che poi sono messe in vendita sul "mercato nero". Leggevo
che un profilo completo di una persona costa più di 100-200$

Detto questo: se sei in un ambiente sicuro puoi evitare che vi sia il
blocco del PC con richiesta di password. Altrimenti la cosa più sicura è mettere la password... questo è quello che penso io.

Ciao
Davide

--
La mia privacy non è affar tuo
https://noyb.eu/it
- You do not have my permission to use this email to train an AI -

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Il 30-07-2023 09:23 Davide Prina ha scritto:

Paride Desimone ha scritto:

vorrei poter effettuare direttamente il primo login solo con
l'impronta
digitale.

non me ne intendo, ma:

1) è stato dimostrato che è possibile bypassare questo tipo di autenticazione tramite attacco brute force sul dispositivo stesso
e dato che il riconoscimento dell'impronta è fatta su un numero di caratteristiche limitato il tempo per avere successo è abbastanza
breve:
in media pochi minuti

2) recuperare un'impronta del proprietario di un dispositivo avendo a disposizione il dispositivo è veramente facile... il dispositivo è
pieno di impronte del proprietario!
Ottenuta l'impronta è veramente facile riprodurla con una stampante 3D

Avendo a disposizione il dispositivo, i problemi vanno ben oltre
l'impronta.

Ad ogni modo, a beneficio futuro degli spider che indicizzano, una volta configurato il lettore di impronte,
mate permette automaticamente il login con user name e impronta
digitale.

/paride
-- https://keyserver.gnupg.org/pks/lookup?op=get&search=0xf14cd648d16d33c82a7d2ac778c59a24690431d3

Chi e' pronto a rinunciare alle proprie liberta' fondamentali per
comprarsi briciole di temporanea sicurezza non merita ne' la liberta'
ne' la sicurezza.(Benjamin Franklin - dalla Risposta al Governatore,
Assemblea della Pennsylvania, 11 novembre 1755)

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Mandi! Paride Desimone
In chel di` si favelave...

qualcuno sa se sia possibile loggarsi su Mate direttamente con il
lettore di impronta? Attualmente mi loggo con password e quando blocco
lo schermo sono in grado di sbloccarlo con il lettore di impronta, ma io vorrei poter effettuare direttamente il primo login solo con l'impronta digitale.

...credo si tratti solo di configurare i moduli PAM sottostanti... anche se forse la password è usata anche per sblocare il keyring, e quindi c'è
qualche vincolo.

Lo so, stavo prima a rispondere: non so. ;)

--
Il computer è come la morosa:
meno ci mettono mano gli altri e meglio è! ;-)
(Enrico)

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)