Der Fingerabdruck-Leser im Lenovo T410, welches ich gerade zur Hand habe, liess sich mit wenigen Handgriffen aktivieren. Unter der Voraussetzung, dass fprintd und fprintd-pam installiert sind.
1 2 3 4 |
$ lsusb ... Bus 001 Device 003: ID 147e:2016 Upek Biometric Touchchip/Touchstrip Fingerprint Sensor ... |
Diese Hardware wird unterstützt und somit braucht es nur noch die Einrichtung der Software-Komponenten.
Activities -> Applications -> System tools -> System Settings -> User Accounts
Nun lässt sich das system mit dem Finger entsperren und auch die Anmeldung kann entweder mit Passwort oder Finger geschehen.
Die Fingerabruck-Leser lassen sich überlisten. Wer trotzdem nicht auch eine passwortlosen Authentifizierung verzichten möchte, sollte eine zweite Methode, z. B. Yubikey hinzugefügen.