Re: Autenticazione mate biometrica con lettore d'impronta

2023-07-31 Per discussione Marco Gaiarin
Mandi! Paride Desimone
  In chel di` si favelave...

> qualcuno sa se sia possibile loggarsi su Mate direttamente con il 
> lettore di impronta? Attualmente mi loggo con password e quando blocco 
> lo schermo sono in grado di sbloccarlo con il lettore di impronta, ma io 
> vorrei poter effettuare direttamente il primo login solo con l'impronta 
> digitale.

...credo si tratti solo di configurare i moduli PAM sottostanti... anche se
forse la password è usata anche per sblocare il keyring, e quindi c'è
qualche vincolo.

Lo so, stavo prima a rispondere: non so. ;)

-- 
  Il computer è come la morosa:
  meno ci mettono mano gli altri e meglio è! ;-)
(Enrico)




Re: Autenticazione mate biometrica con lettore d'impronta

2023-07-31 Per discussione Paride Desimone

Il 30-07-2023 09:23 Davide Prina ha scritto:

Paride Desimone ha scritto:

vorrei poter effettuare direttamente il primo login solo con 
l'impronta

digitale.


non me ne intendo, ma:

1) è stato dimostrato che è possibile bypassare questo tipo di
autenticazione tramite attacco brute force sul dispositivo stesso
e dato che il riconoscimento dell'impronta è fatta su un numero di
caratteristiche limitato il tempo per avere successo è abbastanza 
breve:

in media pochi minuti

2) recuperare un'impronta del proprietario di un dispositivo avendo a
disposizione il dispositivo è veramente facile... il dispositivo è
pieno di impronte del proprietario!
Ottenuta l'impronta è veramente facile riprodurla con una stampante 3D



Avendo a disposizione il dispositivo, i problemi vanno ben oltre 
l'impronta.


Ad ogni modo, a beneficio futuro degli spider che indicizzano, una volta 
configurato il lettore di impronte,
mate permette automaticamente il login con user name e impronta 
digitale.


/paride
--
https://keyserver.gnupg.org/pks/lookup?op=get=0xf14cd648d16d33c82a7d2ac778c59a24690431d3

Chi e' pronto a rinunciare alle proprie liberta' fondamentali per 
comprarsi briciole di temporanea sicurezza non merita ne' la liberta' 
ne' la sicurezza.(Benjamin Franklin - dalla Risposta al Governatore, 
Assemblea della Pennsylvania, 11 novembre 1755)




Re: Autenticazione mate biometrica con lettore d'impronta

2023-07-30 Per discussione Davide Prina
Paride Desimone ha scritto:

> vorrei poter effettuare direttamente il primo login solo con l'impronta 
> digitale.

non me ne intendo, ma:

1) è stato dimostrato che è possibile bypassare questo tipo di
autenticazione tramite attacco brute force sul dispositivo stesso
e dato che il riconoscimento dell'impronta è fatta su un numero di
caratteristiche limitato il tempo per avere successo è abbastanza breve:
in media pochi minuti

2) recuperare un'impronta del proprietario di un dispositivo avendo a
disposizione il dispositivo è veramente facile... il dispositivo è
pieno di impronte del proprietario!
Ottenuta l'impronta è veramente facile riprodurla con una stampante 3D

3) altri metodi di sblocco del dispositivo (che sia un PC o un'auto) che
si basano sulla vicinanza del telefonino o altro è altrettanto pericoloso
poiché è possibile riuscire a sfruttare questa funzionalità per poter
attaccare con successo...

Il problema è che tutte queste "facilitazioni" stanno ampliando la
profilazione in banche dati "non autorizzate" delle persone anche con
questi dati che poi sono messe in vendita sul "mercato nero". Leggevo
che un profilo completo di una persona costa più di 100-200$

Detto questo: se sei in un ambiente sicuro puoi evitare che vi sia il
blocco del PC con richiesta di password. Altrimenti la cosa più sicura è
mettere la password... questo è quello che penso io.

Ciao
Davide

--
La mia privacy non è affar tuo
https://noyb.eu/it
- You do not have my permission to use this email to train an AI -



Autenticazione mate biometrica con lettore d'impronta

2023-07-24 Per discussione Paride Desimone

Buongiorno,
qualcuno sa se sia possibile loggarsi su Mate direttamente con il 
lettore di impronta? Attualmente mi loggo con password e quando blocco 
lo schermo sono in grado di sbloccarlo con il lettore di impronta, ma io 
vorrei poter effettuare direttamente il primo login solo con l'impronta 
digitale.


/paride

--
https://keyserver.gnupg.org/pks/lookup?op=get=0xf14cd648d16d33c82a7d2ac778c59a24690431d3

Chi e' pronto a rinunciare alle proprie liberta' fondamentali per 
comprarsi briciole di temporanea sicurezza non merita ne' la liberta' 
ne' la sicurezza.(Benjamin Franklin - dalla Risposta al Governatore, 
Assemblea della Pennsylvania, 11 novembre 1755)