Ubuntu-fr

ventresca

chiffrement DD avec lecteur d'empreintes digitales

Bonjour,

Je me demandais si quelqu'un connaissais un moyen de chiffrer son disque dur avec un lecteur d'empreintes digitales ? Le même genre que LVM proposé à l'installation d'ubuntu.
D'après mes recherches, ce n'est pas possible facilement. Le logiciel FingerprintGUI permet seulement de s'authentifier avec un lecteur d'empreinte.

Sinon il y a le logiciel de Lenovo SafeGuard Easy mais compatible window et propriétaire.

ps : j'ai un pc portable thinkpad

Merci de votre aide.

Yooxel

Re : chiffrement DD avec lecteur d'empreintes digitales

Oui, le problème est que les constructeurs de ces machins ne sont pas très open hardware ou standards, donc c'est pas facile d'avoir des logiciels libres qui puissent intéragir avec ça. Perso j'en ai un sur mon ordi aussi, c'est la définition même du truc inutile.

---

Y

ventresca

Re : chiffrement DD avec lecteur d'empreintes digitales

Ben, si ca peux éviter de taper son MDP a chaque fois moi je trouve ça utile.

Pseudo supprimé

Re : chiffrement DD avec lecteur d'empreintes digitales

empreintes digitales

C'est avant tout pour faire de l'authentification.
Tu peux aussi les stocker sous carte à puce et voir IDPrime .NET 5500.
Authentification sur services (http, messagerie, ...) et hors services ( auth + chiffrement de fichiers sur clef usb par exemple). La contrainte sur le poste client est d'avoir un lecteur carte à puce et/ou un lecteur d'empreintes digitales.

ventresca

Re : chiffrement DD avec lecteur d'empreintes digitales

Oui j'ai un lecteur d'empreinte digital. J'aimerais aussi l'utiliser pour m'authentifier mais il semble que mon type de lecteur n'est pas prise en charge par figerprint :
http://forum.ubuntu-fr.org/viewtopic.php?id=1685541

Pseudo supprimé

Re : chiffrement DD avec lecteur d'empreintes digitales

ah, c'est cette page qui te pose problème ?!  Si fprint-vfs5011_0-1_amd64.deb est sûr ??
je pense que le paquet a été compilé récemment selon le git. voir méthode
Après  si tu veux absolument tout vérifier, l'épluchage est assez  fastidieux ...

a/ si version  fprint-vfs5011_0-1_amd64.deb

A1
wget https://www.dropbox.com/s/p0ce1skt7rylvzw/fprint-vfs5011_0-1_amd64.deb?dl=1
mkdir  fprint-vfs5011_0-1_amd64
sudo dpkg-deb fprint-vfs5011_0-1_amd64.deb fprint-vfs5011_0-1_amd64
ls -Rh fprint-vfs5011_0-1_amd64
tree fprint-vfs5011_0-1_amd64
fprint-vfs5011_0-1_amd64
├── DEBIAN
│   ├── conffiles
│   └── control
├── lib
│   └── udev
│       └── rules.d
│           └── 60-fprint-autosuspend.rules
└── usr
    ├── local
    │   ├── include
    │   │   └── libfprint
    │   │       └── fprint.h
    │   └── lib
    │       ├── libfprint.a
    │       ├── libfprint.la
    │       ├── libfprint.so -> libfprint.so.0.0.0
    │       ├── libfprint.so.0 -> libfprint.so.0.0.0
    │       ├── libfprint.so.0.0.0
    │       └── pkgconfig
    │           └── libfprint.pc
    └── share
        └── doc
            └── fprint-vfs5011
                ├── AUTHORS
                ├── ChangeLog
                ├── COPYING
                ├── doc
                │   ├── doxygen.cfg
                │   ├── Makefile
                │   ├── Makefile.am
                │   └── Makefile.in
                ├── HACKING
                ├── INSTALL
                ├── NEWS
                ├── README
                ├── THANKS
                └── TODO

14 directories, 23 files

tree,md5sum,diff ...

b/ même chose avec ppa: trusty: amd64
https://launchpad.net/~fingerprint/+arc … _amd64.deb

-----------
un fichier (60-fprint-autosuspend.rules) udev intéressant à editer après sudo dpkg -i fprint-vfs5011_0-1_amd64.deb

cat ./fprint-vfs5011_0-1_amd64/lib/udev/rules.d/60-fprint-autosuspend.rules
...
# Validity VFS5011
SUBSYSTEM=="usb", ATTRS{idVendor}=="138a", ATTRS{idProduct}=="0011", ATTRS{dev}=="*", ATTR{power/control}="auto"
SUBSYSTEM=="usb", ATTRS{idVendor}=="138a", ATTRS{idProduct}=="0018", ATTRS{dev}=="*", ATTR{power/control}="auto"
..

et ajouter ton scanner _ voir http://thinkpadmint.blogspot.fr/2014/02 … s5011.html

SUBSYSTEM=="usb", ATTRS{idVendor}=="138a", ATTRS{idProduct}=="0017", ATTRS{dev}=="*", ATTR{power/control}="auto"

ventresca

Re : chiffrement DD avec lecteur d'empreintes digitales

ah, c'est cette page qui te pose problème ?!  Si fprint-vfs5011_0-1_amd64.deb est sûr ??

C'est bien ça oui.

Finalement j'ai essayé en installant ce driver, j'ai suivi la procédure décrite. Mais cela ne fonctionne pas.
L'auteur dit bien qu'il l'a testé pour le 138a:0018  mais pas pour le 138a:0017

J'aissaierai la solution de ton deuxième lien demain. Merci pour le lien en tout cas.

Bonne soirée.

Pseudo supprimé

Re : chiffrement DD avec lecteur d'empreintes digitales

L'auteur dit bien qu'il l'a testé pour le 138a:0018  mais pas pour le 138a:0017

tu vois bien qu'il y a des chances que ce soit le même VFS5011 pour faire fonctionner le lecteur.

Après édition de la rule udev

sudo service udev reload

ventresca

Re : chiffrement DD avec lecteur d'empreintes digitales

L'auteur dit bien qu'il l'a testé pour le 138a:0018  mais pas pour le 138a:0017

tu vois bien qu'il y a des chances que ce soit le même VFS5011 pour faire fonctionner le lecteur.

Après édition de la rule udev

sudo service udev reload

Non ça ne marche toujours pas mieux...