Fingerabdruck für das Login nutzen
Mi, 10. Februar 2021, Ralf Hersel
Viele High-End-Laptops sind heutzutage mit Fingerabdrucklesern ausgestattet. Windows und macOS unterstützen die Anmeldung per Fingerabdruck schon seit einiger Zeit. Bei Desktop-Linux war die Unterstützung für die Anmeldung per Fingerabdruck eher eine geekige Spielerei, aber GNOME und KDE haben begonnen, sie über Systemeinstellungen zu unterstützen.
Die Voraussetzungen sind klar, zum einen muss das Gerät einen Fingerabdruckleser haben (ach was!) und zum anderen muss dieser vom Kernel und der Desktopumgebung unterstützt werden. Das ist bei GNOME 3.38 und KDE 5.21 der Fall. Bei GNOME findet man die entsprechende Option in den Einstellungen beim Menüpunkt 'Benutzer'. Falls ein Fingerabdruckleser im Gerät erkannt wurde, gibt es dort die Möglichkeit einen Fingerabdruck einzulesen.
Dort kann man diese Funktion ein- bzw. ausschalten, den bevorzugten Finger auswählen (Zeigefinger, Mittelfinger, Daumen der rechten oder linken Hand) und dann mit dem Einscannen des Fingerabdrucks beginnen. Das funktioniert ähnlich, wie man es vom Smartphone gewohnt ist. Sobald der Scan vollständig ist, wechselt das Fingerabdrucksymbol von rot zu grün.
Die Funktion steht lediglich beim Anmelden zur Verfügung. Für das Entsperren des Schlüsselbundes (Keyring) kann der Fingerabdruckleser nicht verwendet werden, ebenso wenig für die Authentisierung bei Programmen wie z.B. 'sudo'. Auch beim Login unter GNOME kann das Einlesen erst beginnen, wenn man ein Benutzerkonto ausgewählt hat und die Passworteingabe sieht.
Quelle: https://help.gnome.org/users/gnome-help/stable/session-fingerprint.html.en
Wie kommt man nur an Fingerabdrücke...
Fingerabdrücke im Personalausweis – was tun? https://digitalcourage.de/blog/2020/keine-fingerabdruecke-personalausweis-persoohnefinger
Danke für den schönen Beitrag! Ich sehe es aber wie die anderen Kommentierenden: Biometrische Sicherungen sind für einige Anwendungsfälle nicht so toll. Zum einen können sie leicht durch Gewalt erzwungen werden, zum anderen auch relativ leicht gefälscht werden: https://media.ccc.de/search?p=starbug
Wie wird denn der Fingerabdruck gesichert? Verschlüsselt oder einfach als Bild?
Ist das Nutzen des eigenen Fingerabdrucks zum Anmelden denn überhaupt eine gute Idee? (Meiner Erinnerung nach, gab es viele Berichte, dass es leicht sei, den Abdruck nachzumachen und seine Finger kann ja niemand zuhause lassen.)
https://www.theguardian.com/technology/2014/dec/30/hacker-fakes-german-ministers-fingerprints-using-photos-of-her-hands