[Ubuntu] Anmeldung mittels Chipkarte

Daroude

OC Addicted

Registered: Jul 2002
Location: Vienna, Austria
Posts: 1534

17.02.2009 - 18:12

Ich habe mir einen Chipkartenleser für meine E-Card bestellt und würde diesen gerne nutzen um mich damit im Linux anmelden zu können. D.h. ich will dass meine Freundinn und ich sich jeder mit seiner eigenen E-Card anmelden können.

Hat irgendwer HowTos parat. auf ubuntuusers und google leider nichts gefunden.

Marcellus

OC Addicted

Registered: Mar 2005
Location: ~
Posts: 1755

17.02.2009 - 19:48

Ich hab keine erfahrung damit, aber schau dir http://www.opensc-project.org/pam_p11/ an.
bzw http://pamusb.org/

GNU

Friedensbringer

Registered: Nov 2003
Location: Chile / HRE
Posts: 2236

22.02.2009 - 15:20

Die Idee ist genial aber genauso paranoid wie das Booten per USB Stick.

MFG

COLOSSUS

Administrator
GNUltra

Registered: Dec 2000
Location: ~
Posts: 12291

22.02.2009 - 15:35

Wieso paranoid? Ich stufe das eher als "faul" ein

Es gab mal Patches fuer GDM (irgendein FSFE-Member hat das implementiert, weil die FSFE ja allen Mitgliedern eine Chpkarte zukommen laesst), die das koennen. Bin da aber leider nicht mehr auf dem neuesten Stand.

GNU

Friedensbringer

Registered: Nov 2003
Location: Chile / HRE
Posts: 2236

22.02.2009 - 15:36

Zitat von COLOSSUS
Wieso paranoid? Ich stufe das eher als "faul" ein

Es gab mal Patches fuer GDM (irgendein FSFE-Member hat das implementiert, weil die FSFE ja allen Mitgliedern eine Chpkarte zukommen laesst), die das koennen. Bin da aber leider nicht mehr auf dem neuesten Stand.

Naja, ich habe es halt als paranoid eingestuft, wieso auch immer.

MFG

Daroude

OC Addicted

Registered: Jul 2002
Location: Vienna, Austria
Posts: 1534

23.02.2009 - 10:42

Ich möchte es aus beiden Gründen machen

Scheint doch ein eher schwieriges Unterfangen zu sein.

GNU

Friedensbringer

Registered: Nov 2003
Location: Chile / HRE
Posts: 2236

24.02.2009 - 19:50

Und mit dem USB Stick als Bootloader reicht dir das nicht? Dies ist wenigstens schon ordentlich durchgetestet worden.

MFG

Daroude

OC Addicted

Registered: Jul 2002
Location: Vienna, Austria
Posts: 1534

25.02.2009 - 11:44

Nope, USB Stick verlier, verhau oder ruinier ich immer.

Hab mir das fsfe kurz durchgeschaut. Ist zumindest ein Ansatzpunkt.

COLOSSUS

Administrator
GNUltra

Registered: Dec 2000
Location: ~
Posts: 12291

25.02.2009 - 12:00

Ich hab mich jetzt ein bisschen ueber optionale PAM schlau gemacht - es gibt einige interessante Alternativen zur althergebrachten Passwort-Authentifikation:

pam_usb - pam_usb provides hardware authentication for Linux using ordinary USB Flash Drives
pam_blue - Linux PAM module providing ability to authenticate via a bluetooth compatible device
pam_bioapi - PAM interface to bioapi package (das hier duerfte fuer Fingerprint-Sensoren etc. geeignet sein - muss ich noch genauer nachforschen)
pam_pkcs11 - PKCS11 Pam library (damit sollte Chipkarten-Authentifikation moeglich sein

Vielleicht findest du diese Module ja im Umfang deiner Distribution - jedenfalls ist es damit moeglich, die Auth am System (und damit auch am Displaymanager) so umzubiegen, dass du dich auch durch andere Faktoren als deine Kombination aus Username und Passwort anmelden kannst.

GNU

Friedensbringer

Registered: Nov 2003
Location: Chile / HRE
Posts: 2236

25.02.2009 - 18:22

Zitat von Daroude
Nope, USB Stick verlier, verhau oder ruinier ich immer.

Hab mir das fsfe kurz durchgeschaut. Ist zumindest ein Ansatzpunkt.

Und die Chipkarte hält bei dir alles aus? :eek:

MFG

Daroude

OC Addicted

Registered: Jul 2002
Location: Vienna, Austria
Posts: 1534

25.02.2009 - 19:22

g0t hülle (ausserdem isses im geldbörsel)

Lukas

Here to stay

Registered: Feb 2004
Location: ~
Posts: 1883

25.02.2009 - 19:46

Zitat von Daroude
Zitat von ImpaleR
hatte das gleiche problem.

beim vlc hab ich das problem gelöst indem ich das interface im vollbildmodus nicht maximiere. extras - einstellungen - interface - video in interface integrieren weghaken.

d.h. alle bedienknöpfe etc sind seperat. wie wenn du halt den vlc player ohne film starten würdest. jetzt kann ich endlich das fenster des films zu einen von meinen beiden monitoren ziehen und dort dann auch wirklich maximieren.

da setzt man sich doch am ehesten drauf oder?

davebastard

Vinyl-Sammler

Registered: Jun 2002
Location: wean
Posts: 13198

25.02.2009 - 20:00

Zitat
pam_blue

goil, wenn bluetooth ned soviel strom ziehen würde wär das ideal.

Daroude

OC Addicted

Registered: Jul 2002
Location: Vienna, Austria
Posts: 1534

26.02.2009 - 13:55

Zitat von Lukas
da setzt man sich doch am ehesten drauf oder?

hab ich mir abgewöhnt.

ojojo

Bloody Newbie

Registered: Mar 2009
Location: Mannheim, DE
Posts: 2

01.03.2009 - 18:14

abo
bin gerade auf der gleichen suche, bin mal gespannt wie schnell wir es hinbekommen
ich habe im Keller noch irgendwo nen leser und karten, werde ich jetzt mal suchen, melde mich später nochmal ..
Grüße vom neuen :-)

Daroude OC Addicted Registered: Jul 2002 Location: Vienna, Austria Posts: 1534	17.02.2009 - 18:12 Ich habe mir einen Chipkartenleser für meine E-Card bestellt und würde diesen gerne nutzen um mich damit im Linux anmelden zu können. D.h. ich will dass meine Freundinn und ich sich jeder mit seiner eigenen E-Card anmelden können. Hat irgendwer HowTos parat. auf ubuntuusers und google leider nichts gefunden.
Marcellus OC Addicted Registered: Mar 2005 Location: ~ Posts: 1755	17.02.2009 - 19:48 Ich hab keine erfahrung damit, aber schau dir http://www.opensc-project.org/pam_p11/ an. bzw http://pamusb.org/
GNU Friedensbringer Registered: Nov 2003 Location: Chile / HRE Posts: 2236	22.02.2009 - 15:20 Die Idee ist genial aber genauso paranoid wie das Booten per USB Stick. MFG
COLOSSUS Administrator GNUltra Registered: Dec 2000 Location: ~ Posts: 12291	22.02.2009 - 15:35 Wieso paranoid? Ich stufe das eher als "faul" ein Es gab mal Patches fuer GDM (irgendein FSFE-Member hat das implementiert, weil die FSFE ja allen Mitgliedern eine Chpkarte zukommen laesst), die das koennen. Bin da aber leider nicht mehr auf dem neuesten Stand.
GNU Friedensbringer Registered: Nov 2003 Location: Chile / HRE Posts: 2236	22.02.2009 - 15:36 Zitat von COLOSSUS Wieso paranoid? Ich stufe das eher als "faul" ein Es gab mal Patches fuer GDM (irgendein FSFE-Member hat das implementiert, weil die FSFE ja allen Mitgliedern eine Chpkarte zukommen laesst), die das koennen. Bin da aber leider nicht mehr auf dem neuesten Stand. Naja, ich habe es halt als paranoid eingestuft, wieso auch immer. MFG
Daroude OC Addicted Registered: Jul 2002 Location: Vienna, Austria Posts: 1534	23.02.2009 - 10:42 Ich möchte es aus beiden Gründen machen Scheint doch ein eher schwieriges Unterfangen zu sein.
GNU Friedensbringer Registered: Nov 2003 Location: Chile / HRE Posts: 2236	24.02.2009 - 19:50 Und mit dem USB Stick als Bootloader reicht dir das nicht? Dies ist wenigstens schon ordentlich durchgetestet worden. MFG
Daroude OC Addicted Registered: Jul 2002 Location: Vienna, Austria Posts: 1534	25.02.2009 - 11:44 Nope, USB Stick verlier, verhau oder ruinier ich immer. Hab mir das fsfe kurz durchgeschaut. Ist zumindest ein Ansatzpunkt.
COLOSSUS Administrator GNUltra Registered: Dec 2000 Location: ~ Posts: 12291	25.02.2009 - 12:00 Ich hab mich jetzt ein bisschen ueber optionale PAM schlau gemacht - es gibt einige interessante Alternativen zur althergebrachten Passwort-Authentifikation: pam_usb - pam_usb provides hardware authentication for Linux using ordinary USB Flash Drives pam_blue - Linux PAM module providing ability to authenticate via a bluetooth compatible device pam_bioapi - PAM interface to bioapi package (das hier duerfte fuer Fingerprint-Sensoren etc. geeignet sein - muss ich noch genauer nachforschen) pam_pkcs11 - PKCS11 Pam library (damit sollte Chipkarten-Authentifikation moeglich sein Vielleicht findest du diese Module ja im Umfang deiner Distribution - jedenfalls ist es damit moeglich, die Auth am System (und damit auch am Displaymanager) so umzubiegen, dass du dich auch durch andere Faktoren als deine Kombination aus Username und Passwort anmelden kannst.
GNU Friedensbringer Registered: Nov 2003 Location: Chile / HRE Posts: 2236	25.02.2009 - 18:22 Zitat von Daroude Nope, USB Stick verlier, verhau oder ruinier ich immer. Hab mir das fsfe kurz durchgeschaut. Ist zumindest ein Ansatzpunkt. Und die Chipkarte hält bei dir alles aus? MFG
Daroude OC Addicted Registered: Jul 2002 Location: Vienna, Austria Posts: 1534	25.02.2009 - 19:22 g0t hülle (ausserdem isses im geldbörsel)
Lukas Here to stay Registered: Feb 2004 Location: ~ Posts: 1883	25.02.2009 - 19:46 Zitat von Daroude Zitat von ImpaleR hatte das gleiche problem. beim vlc hab ich das problem gelöst indem ich das interface im vollbildmodus nicht maximiere. extras - einstellungen - interface - video in interface integrieren weghaken. d.h. alle bedienknöpfe etc sind seperat. wie wenn du halt den vlc player ohne film starten würdest. jetzt kann ich endlich das fenster des films zu einen von meinen beiden monitoren ziehen und dort dann auch wirklich maximieren. da setzt man sich doch am ehesten drauf oder?
davebastard Vinyl-Sammler Registered: Jun 2002 Location: wean Posts: 13198	25.02.2009 - 20:00 Zitat pam_blue goil, wenn bluetooth ned soviel strom ziehen würde wär das ideal.
Daroude OC Addicted Registered: Jul 2002 Location: Vienna, Austria Posts: 1534	26.02.2009 - 13:55 Zitat von Lukas da setzt man sich doch am ehesten drauf oder? hab ich mir abgewöhnt.
ojojo Bloody Newbie Registered: Mar 2009 Location: Mannheim, DE Posts: 2	01.03.2009 - 18:14 abo bin gerade auf der gleichen suche, bin mal gespannt wie schnell wir es hinbekommen ich habe im Keller noch irgendwo nen leser und karten, werde ich jetzt mal suchen, melde mich später nochmal .. Grüße vom neuen :-)

[Ubuntu] Anmeldung mittels Chipkarte

Forum Index > Software > Linux and other OS

Daroude

Marcellus

GNU

COLOSSUS

GNU

Daroude

GNU

Daroude

COLOSSUS

GNU

Daroude

Lukas

davebastard

Daroude

ojojo