Fingerprint-Reader für dm-crypt Komplettverschlüsselung?

[Alloc]

Hi zusammen,

ich bekomme die Tage wohl endlich mein erstes ThinkPad ... Nun hat dieses ja einen FPR und ich würde gerne die Festplatte wieder mit dm-crypt komplett verschlüsseln (außgenommen /boot natürlich). dm-crypt fragt nun normalerweise beim Booten recht früh nach dem Passwort für die Partition mit / drauf. Ist es an der Stelle schon möglich, stattdessen einen Fingerprint abzufragen, so dass ich zum Booten kein Passwort eingeben muss?

Grüße,
Chris

 

[linrunner]

Hi,

und willkommen im Forum!

Hab ich noch nie von gehört. Ganz abgesehen davon, daß für den bei vielen aktuellen Modellen verbauten Fingerprint UPEK TCRD4C (USB 147e:2016) kein Linux-Treiber existiert:
http://www.thinkwiki.org/wiki/Integrated_Fingerprint_Reader
http://www.reactivated.net/fprint/wiki/Unsupported_devices#UPEK_TCRD4C_.28newer_Eikon.29

 

[Alloc]

Hi linrunner,

und willkommen im Forum!

Danke =)

Hab ich noch nie von gehört.

Das ist schade, denn gerade dort gebe ich doch immer das überhaupt wichtigste PW ein (nämlich jenes, welches überhaupt Zugang zu irgendwas gewährt)

Ganz abgesehen davon, daß für den bei vielen aktuellen Modellen verbauten Fingerprint UPEK TCRD4C (USB 147e:2016) kein Linux-Treiber existiert:
http://www.thinkwiki.org/wiki/Integrated_Fingerprint_Reader
http://www.reactivated.net/fprint/wiki/Unsupported_devices#UPEK_TCRD4C_.28newer_Eikon.29

Hm, ersten Link kenne ich und habe ich gelesen ... und genau dort steht in der Tabelle doch gleich ein Link zu Patches, der den Leser angeblich doch unterstützt ...
(https://bugzilla.redhat.com/show_bug.cgi?id=504399 ). Aber ja, dieser wird es wohl werden (X201).

Grüße,
Chris

 

[linrunner]

Interessant. Dann berichte mal. Das X201 will ja auch Kernel-Patches haben; da bleibst Du in Übung...

ps. ich benutze keinen Fingerprint.

 

[yatpu]

du bräuchtest ne initrd/initramfs mit dem modul fürn fpr, die zuständigen userspace-libs inkl deren abhängigkeiten und ein prog, dass unabhängig von pam arbeitet oder zumindest große teil von pam in der initrd/initramfs, falls das überhaupt mit pam möglich ist. möglich ists bestimmt, aber der aufwand dürfte beträchtlich sein.

 

[tuxor1337]

Ganz abgesehen davon, daß für den bei vielen aktuellen Modellen verbauten Fingerprint UPEK TCRD4C (USB 147e:2016) kein Linux-Treiber existiert:

Einspruch euer Ehren!
http://fedorawiki.de/index.php/Fingerprint_GUI_unter_Fedora_13

(Habe auch selbst einen mit Fingerprint-GUI in Betrieb)