Quel matériel externe permet à une empreinte digitale de se connecter / déverrouiller un Mac?

Je possède un MBP mi-2009 avec OS X Mavericks installé. Je suis un passionné de haute technologie qui souhaite utiliser la fonction de numérisation d'empreintes digitales proposée par de nombreux scanners sur le marché pour se connecter à mon compte après le démarrage et déverrouiller l'écran après le démarrage de l'économiseur d'écran.

Le scanner que je suis prêt à acheter est un DigitalPersona U.are.U-5160 qui est non seulement certifié FIPS 201 PIV, mais il est également conçu pour fonctionner dans des environnements et des situations difficiles. Voir: http://www.fulcrumbiometrics.com/Digital-Persona-U-are-U-5160-p/101106.htm

Veuillez noter que j'ai déjà lu cet article sur StackExchange ( Comment puis-je activer l'authentification par empreinte digitale sur un Mac? Quels scanners compatibles sont disponibles? ) Qui en parle, mais je n'y ai rien trouvé d'intéressant.

En particulier, supposons que j'ai obtenu toutes les bibliothèques de services de cartes à puce / CAC:

1. Comment passer de la connexion par mot de passe à la connexion par empreinte digitale?
2. Puis-je également utiliser la connexion par empreinte digitale avec FileVault 2? (c'est-à-dire décrypter le disque dur à l'aide de mon empreinte digitale, sans mot de passe à saisir )

Je pense que ces fonctionnalités nécessitent des API ou des SDK dédiés, et Apple a cessé de les déployer depuis qu'il a acheté AuthenTec. Désormais, toutes les fonctionnalités de numérisation d'empreintes digitales ne sont officiellement pas prises en charge par Apple, à l'exception de l'iPhone 5S.

J'ai lu quelque part que LastPass fait un travail très similaire et est utilisé aux fins que j'ai énumérées.

Comment puis-je atteindre cet objectif?

Je pense que ce projet Mac OS Forge pourrait être votre meilleur pari - les services SmartCard .

Mes recherches me portent à croire qu'Apple a cessé de mettre des efforts «officiels» (documentation, etc.) après OS X 10.6.

Je ne pense pas que vous puissiez faire ce que vous essayez de faire. Premièrement, le scanner d'empreintes digitales Digital Persona que vous avez mentionné n'est compatible qu'avec Windows, Linux et Android - pas Mac OS X. Et deuxièmement, il est important de se rappeler que lorsque vous démarrez avec un ordinateur portable crypté Filevault 2, le système d'exploitation n'est pas chargé. Vous devez fournir vos informations d'identification - ce qui oblige FV2 à charger la clé de cryptage pour que le lecteur soit lisible. Ensuite, le système d'exploitation vous charge et vous connecte.

Ainsi, tout schéma d'authentification biométrique compatible avec Filevault 2 devrait avoir un logiciel stocké dans EFI (BIOS) ou une partition cachée non chiffrée - et je pense que cela nécessiterait qu'Apple trouve une solution pour cela.

Après Yosemite, je ne pense pas que ce sera possible avec FireVault2. Cela pourrait potentiellement fonctionner comme une vérification secondaire mais pas au démarrage. Si je comprends bien, le chargement de kexts est une condition préalable au chargement de pilotes de périphériques non natifs.

Il semble que les mots de passe du firmware et FV2 devraient être désactivés au moins, et puisque Yosemite nécessite la signature kext par défaut, sauf s'il est désactivé par exemple. Trim Enabler. Cela a d'autres problèmes associés . Si vous avez suivi ce cours (en supposant que cela soit possible avec la compatibilité des périphériques), cela ne fonctionnerait probablement que si la connexion était désactivée ou comme vérification secondaire.

Pour réaliser quelque chose comme cela, il faudrait beaucoup de recherches, mais je suis sûr que vous pouvez, vous pouvez installer un logiciel tiers qui effectue cela et avoir le lecteur d'empreintes digitales comme deuxième méthode de connexion à l'ordinateur. Je l'ai juste googlé et il y a des lecteurs d'empreintes digitales qui fonctionnent avec mac le seul problème que je pense que vous pourriez avoir est de trouver un logiciel tiers pour exécuter le scanner.

J'espère que cela t'aides.

Je m'attends à ce que tout scanner d'empreintes digitales compatible Mac soit livré avec le logiciel nécessaire et il devrait s'installer automatiquement lorsque vous branchez l'appareil ou que vous voyez apparaître que vous devez installer le logiciel associé. Cela permettrait la connexion par empreinte digitale et le déverrouillage du trousseau par empreinte digitale et le décryptage du disque par empreinte digitale car il remplace votre mot de passe dans ces situations. Pour vous assurer que votre appareil choisi prend en charge Mac OSX, je vous suggère de les appeler ou de les envoyer par e-mail et de leur demander leur prise en charge Mac et les logiciels inclus avec l'appareil.

Si vous avez un iPhone 5S jailbreaké (ou un iPhone 6 ou 6 Plus que vous avez l'intention de jailbreaker), UnlockID est une option. UnlockID utilise Bluetooth pour se connecter à votre Mac, puis permet à votre Mac d'accéder au scanner d'empreintes digitales sur votre iPhone. Jetez un œil à ce lien Cydia - http://cydia.saurik.com/package/com.barn.unlockid/

Maintenant, avec OSX 10.13.3 High sierra, sur un nouveau macbook pro, j'ai été invité à configurer l'accès aux empreintes digitales. Les documents d'aide disent:

Si votre Mac possède une Touch Bar, utilisez les préférences Touch ID pour activer le déverrouillage de votre Mac avec votre empreinte digitale, ajoutez une ou plusieurs empreintes digitales à votre compte d'utilisateur et activez Touch ID pour effectuer des achats avec Apple Pay et sur iTunes Store, App Store ou iBooks Store. Pour ouvrir ce volet, choisissez le menu Pomme> Préférences Système, puis cliquez sur Touch ID.

Pour le désactiver temporairement, il suffit de cliquer dans la zone où serait l'invite de mot de passe, et elle devient visible.

Depuis qu'Apple a ouvert son cadre d' authentification locale (à l'aide de Touch / Face ID) sur les appareils iOS, il est désormais possible d'obtenir une application pour un iPhone / iPad [non jailbreaké] qui peut être utilisé pour déverrouiller votre Mac à l'aide d'une empreinte digitale / visage ( ou un coup). par exemple Unlox / MacID, Knock , Fingerkey .

J'utilise un outil très utile, DriodID [ http://suyashsrijan.com/droidid/[/ 1] pour déverrouiller mon Macbook Pro 2017 à l'aide de mon Android.