OS13.2, Fujitsu Lifebook und Fingerabdrucksensor
Moin zusammen, ich habe mir kurz vor Weihnachten ein neues (gebrauchtes) NB gegönnt - ein Fujitsu Lifebook 751pro. Das Gerät hat u.a. einen Fingerabdrucksensor. Nach ein wenig lesen habe mir nun fprintd installiert; der Sensor wird erkannt und man kann mit fprintd-enroll einen Fingerabdruck "einscannen", der dann auch wunderbar "irgendwie" unter /var/lib/fprint abgelegt ist. Nur - wie "aktiviert" man das unter OS 13.2? OK; da ist ein pam-Modul dabei. Aber was muss man tun? Ich hätte es gerne so, das die Identifikation sowohl im Anmelddialog als auch im (XFCE-)Sperrbild wahlweise via Passwort über Tastatur als auch über den Fingerabdruck geht. Alle Dokus im Netz, die ich bisher gefunden haben sind für Ubuntu u.ä. und liessen sich hier nicht so einfach übertragen. Hat das jemand hier schon gemacht oder hat jemand eine Dokumentation dazu? Danke Andreas -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am Dienstag, 30. Dezember 2014, 05:53:36 schrieb Kyek, Andreas, Vodafone DE:
(...). Nach ein wenig lesen habe mir nun fprintd installiert; der Sensor wird erkannt und man kann mit fprintd-enroll einen Fingerabdruck "einscannen", der dann auch wunderbar "irgendwie" unter /var/lib/fprint abgelegt ist.
Nur - wie "aktiviert" man das unter OS 13.2? (...).
Das YaST-Modul dafür ist seit der 13.1 leider nicht mehr dabei. Vielleicht hilft dir dieser Forums-Thread für die 13.1, im Kommentar Nummer 6 ist eine recht ausführliche Anleitung: https://forums.opensuse.org/showthread.php/492941-Fingerprint-reader-configu... Gruß Jan -- No one really knows enough to be a pessimist. -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo Andreas, hallo Jan, hallo Leute, Am Dienstag, 30. Dezember 2014 schrieb Jan Ritzerfeld:
Am Dienstag, 30. Dezember 2014, 05:53:36 schrieb Kyek, Andreas, Vodafone DE:
(...). Nach ein wenig lesen habe mir nun fprintd installiert; der Sensor wird erkannt und man kann mit fprintd-enroll einen Fingerabdruck "einscannen", der dann auch wunderbar "irgendwie" unter /var/lib/fprint abgelegt ist.
Nur - wie "aktiviert" man das unter OS 13.2? (...).
Das YaST-Modul dafür ist seit der 13.1 leider nicht mehr dabei. Vielleicht hilft dir dieser Forums-Thread für die 13.1, im Kommentar Nummer 6 ist eine recht ausführliche Anleitung: https://forums.opensuse.org/showthread.php/492941-Fingerprint-reader-c onfiguration-amp-use-on-13-1
Ich zitiere absichtlich mal die Signatur mit:
-- No one really knows enough to be a pessimist.
Das passt ziemlich gut zum Thema Fingerabdruck-Sicherheit ;-) Seit ein paar Tagen wissen wir ja, dass sich jemand mit einem Foto Deines Fingers (und etwas Nacharbeit) bei Dir einloggen kann. Und wenn Dir das nicht reicht, kann ich auch noch https://bugzilla.opensuse.org/show_bug.cgi?id=900836 anbieten, der das Entsperren des Bildschirms für Gnome-User besonders, äh, bequem macht. Willst Du den Login per Fingerabdruck immer noch? ;-) Gruß Christian Boltz PS: Jan, ich habe Deine Signatur gleich mal in meine Sammlung aufgenommen ;-) -- <jospoortvliet> sorry for being late, I managed to lock myself out of my house and had to travel to my wife's work to get the key. You can laugh now. [from #opensuse-project] -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am Tue, 30 Dec 2014 11:34:25 +0100 schrieb Christian Boltz <suse@cboltz.de>:
Seit ein paar Tagen wissen wir ja, dass sich jemand mit einem Foto Deines Fingers (und etwas Nacharbeit) bei Dir einloggen kann.
Ach was, auch auf Notebooks sind im allgemeinen eh so viele Fingerabdrücke des Nutzers, das man sich das Foto schon immer sparen konnte ;-) SCNR, Guten Rutsch Bernd -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am Dienstag, 30. Dezember 2014, 11:34:25 schrieb Christian Boltz:
Hallo Andreas, hallo Jan, hallo Leute, (...). Das passt ziemlich gut zum Thema Fingerabdruck-Sicherheit ;-)
Seit ein paar Tagen wissen wir ja, dass sich jemand mit einem Foto Deines Fingers (und etwas Nacharbeit) bei Dir einloggen kann.
Jau. Sehr witzig ist die Stellungnahme des BMI: http://www.zeit.de/digital/datenschutz/2014-12/innenministerium-fingerabdruc...
Und wenn Dir das nicht reicht, kann ich auch noch https://bugzilla.opensuse.org/show_bug.cgi?id=900836 anbieten, der das Entsperren des Bildschirms für Gnome-User besonders, äh, bequem macht.
Genau den hatte ich bei der Recherche auch gesehen. :-D
Willst Du den Login per Fingerabdruck immer noch? ;-)
Ich will den eh nicht. Mich hat immer nur interessiert, wie ich den hier eingebauten Reader ans Laufen bekomme. Das hat mir dann aber auch immer schon gereicht.
PS: Jan, ich habe Deine Signatur gleich mal in meine Sammlung aufgenommen ;-)
:) Jan -- It works better if you plug it in. -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hi Christian, Christian Boltz [mailto:suse@cboltz.de] worte:
Hallo Andreas, hallo Jan, hallo Leute,
Am Dienstag, 30. Dezember 2014 schrieb Jan Ritzerfeld:
Am Dienstag, 30. Dezember 2014, 05:53:36 schrieb Kyek, Andreas,
...
Seit ein paar Tagen wissen wir ja, dass sich jemand mit einem Foto Deines Fingers (und etwas Nacharbeit) bei Dir einloggen kann.
OK; als "nicht"-Person öffentlichen Interesses ist die Wahrscheinlichkeit, das meine Finger irgendwo gezielt fotografiert werden eher gering. Aber das potentielle Restrisiko bliebe - richtig. Wobei - da mein Laptop nicht verschlüsselt ist braucht man mit _physischem_ Zugriff auf das Gerät genau genommen gar kein Passwort; Linux-CD/DVD reicht :-(
Und wenn Dir das nicht reicht, kann ich auch noch https://bugzilla.opensuse.org/show_bug.cgi?id=900836 anbieten, der das Entsperren des Bildschirms für Gnome-User besonders, äh, bequem macht.
Das dagegen wäre schon ... schlecht. Der Abdruck oder ein Passwort sollte schon erforderlich sein - auch wenn das mein privates NB ist, das keine lebenswichtigen Daten; insbesondere keine Firmendaten enthält.
Willst Du den Login per Fingerabdruck immer noch? ;-)
Zumindest will ich ihn immer noch ausprobieren. Der Rechner ist _komplett_ bezahlt inkl. Sensor - da soll das Ding auch funktionieren. Und ich will ja auch noch was dazu lernen! Andreas -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Jan Ritzerfeld wrote:
Am Dienstag, 30. Dezember 2014, 05:53:36 schrieb Kyek, Andreas, Vodafone DE:
(...). Nach ein wenig lesen habe mir nun fprintd installiert; der Sensor wird erkannt und man kann mit fprintd-enroll einen Fingerabdruck "einscannen", der dann auch wunderbar "irgendwie" unter /var/lib/fprint abgelegt ist.
Nur - wie "aktiviert" man das unter OS 13.2? (...).
Das YaST-Modul dafür ist seit der 13.1 leider nicht mehr dabei. Vielleicht hilft dir dieser Forums-Thread für die 13.1, im Kommentar Nummer 6 ist eine recht ausführliche Anleitung: https://forums.opensuse.org/showthread.php/492941-Fingerprint-reader- configuration-amp-use-on-13-1
OK - kurzes Feedback: Ja; es geht. Alleine der Eintrag in der pam-Konfiguration bringt es schon. Aber: a) der xscreensaver ist davon ziemlich unbeeindruckt b) noch schlimmer - das entsperren des screensaver via Passwort dauert dann gefühlt eine Ewigkeit c) der Login via Passwort dauert ebenfalls _deutlich_ länger Ich habe es nun wieder zurückgedreht auf die "alte" Methode via Passwort Prinzipiell geht es aber Andreas -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
participants (4)
-
Bernd -
Christian Boltz -
Jan Ritzerfeld -
Kyek, Andreas, Vodafone DE