Какой выбрать USB сканер отпечатков пальцев для Linux и можно ли использовать Android смартфон?

Question

[Ярослав]

Вот захотелось поиграться с https://passkeys.io и для удобства, хочется использовать дактилоскопический сканер. На смартфоне датчик отпечатка есть, но работаю с десктопа, под Linux. С темой всей этой биометрии - вообще не знаком. Поэтому два чайницких вопроса.

1. Вроде на Али есть датчики отпечатков пальцев (USB). от ~600 рублей. Они все примерно одинаковые и совместимые, не требуют драйверов и работают из коробки, или же, чтобы завелось под Linux, надо выбирать правильный, особенный, который под linux работает? (например, bluetooth донгл не каждый легко работает, а вот мышка, клава, USB-микрофон - все поддерживаются).

2. Если у меня на android смартфоне уже есть дактилоскопический сканер. Можно ли как-то (через USB/Bluetooth) увязать его с Linux и использовать на десктопном компьютере?

Comments

[Aelliari]

Passkey дополнительный слой абстракции над FIDO2, там суть в том, что android/ios телефон вполне станет FIDO2 U2f токеном для любого другого устройства. И как бы... Прямой связи между биометрией и U2f все таки нет

[Ярослав]

gd1xza, но может быть, тогда линуксовый симулятор сканера отпечаток и не должен спрашивать сам палец с телефона, а только ответ на вопрос "доверенный или нет"? (и этот же ответ отдать "наверх"). Мне кажется, теоретически, такая схема может быть рабочей.

[Ярослав]

Aelliari, "Станет" - это вы про технический прогресс будущем или про возможность уже сейчас? Я примерно это и хочу получить - сидеть за Linux десктопом и входить в их демо-приложение без пароля, нажимая пальцем на сканер в смартфоне. Как-то это уже сегодня, не в прекрасном далеко уже можно сделать?

[Aelliari]

Ярослав, теоретически, с приложением-компаньоном на андроид, такое возможно. Только готовых решений я не видел. Ну, т.е. схема такая: приложение-компаньон запущено на телефоне, приложение на пк (скажем при аутентификации) дергает приложение-компаньон на телефоне. Приложение-компаньон инициирует запрос проверки биометрии от системы, а потом передаёт формирует ответ для приложения на пк

[Aelliari]

Ярослав,
"Станет" - это про ведущиеся работы по внедрению уже сейчас. Только в твоём случае будет отсканировать QR код с экрана, я мало знаю что ещё довернули вендоры в passkey, может будет достаточно использовать хромобраузер с твоей учеткой...

Беда в том, что сам u2f поддерживают не очень активно

Answer 1

[Дмитрий Александров]

Собственно на сайте пасскея в таблице указано что можно на линуксе в их софте.
А касательно линукса и всего связанного с аутентификацией, есть механизм PAM, в нем чего только нет если посмотреть гитхаб.
По своему опыту были у меня ноутбуки еще лет 10-12 назад с дактилоскопическими тадчиками и смарткартами. В роли PAM прекрасно работали, логин пользователя и подтверждение sudo работали замечательно.