Lecteur d’empreintes digitales

Pollué par l’utilisation journalière d’un iBidule téléphonique, je serais bien tenté, d’abord sur le mac et ensuite sur mon pc linux, par un lecteur d’empreintes digitales pour remplacer la frappe des indispensables mais laborieux mots de passe qui sont bien fatigants à la longue.
Mais je n’y connais rien.

Avez-vous quelque expérience avec ce type de périphérique ?

Ben oui. Sur mon MacBook Pro, y a ça. Très pratique.

Sinon, j'avais installé ça sur un PC il y a une dizaine d'années.
Pour se connecter en admin au domaine de l'entreprise.
Comme ça, il fallait aller sur cette machine et pas une autre et les gens ne connaissaient pas le mot de passe. Impossible dans ces conditions, même sous la torture, de le révéler. Et impossible de se connecter depuis une autre machine.
Car une des grandes menaces, c'est de se connecter en afin de domaine, donc avec les pleins pouvoirs, depuis une machine infectée ou infestée.

Il y a maintenant des claviers USB qui font ça.

TG a écrit:

Ben oui. Sur mon MacBook Pro, y a ça. Très pratique.

Sinon, j'avais installé ça sur un PC il y a une dizaine d'années.
Pour se connecter en admin au domaine de l'entreprise.
Comme ça, il fallait aller sur cette machine et pas une autre et les gens ne connaissaient pas le mot de passe. Impossible dans ces conditions, même sous la torture, de le révéler. Et impossible de se connecter depuis une autre machine.
Car une des grandes menaces, c'est de se connecter en afin de domaine, donc avec les pleins pouvoirs, depuis une machine infectée ou infestée.

Il y a maintenant des claviers USB qui font ça.

D’accord.
Merci pour ces infos mais du coup j’ai une autre question qui me vient : est-ce qu’on peut utiliser le dispositif pour tous les mots de passe, un peu comme sur l’iPhone sur lequel on peut autoriser ou non l’empreinte pour une appli particulière et pas seulement pour l’administration ?

hr a écrit:

TG a écrit:

Ben oui. Sur mon MacBook Pro, y a ça. Très pratique.

Sinon, j'avais installé ça sur un PC il y a une dizaine d'années.
Pour se connecter en admin au domaine de l'entreprise.
Comme ça, il fallait aller sur cette machine et pas une autre et les gens ne connaissaient pas le mot de passe. Impossible dans ces conditions, même sous la torture, de le révéler. Et impossible de se connecter depuis une autre machine.
Car une des grandes menaces, c'est de se connecter en afin de domaine, donc avec les pleins pouvoirs, depuis une machine infectée ou infestée.

Il y a maintenant des claviers USB qui font ça.

D’accord.
Merci pour ces infos mais du coup j’ai une autre question qui me vient : est-ce qu’on peut utiliser le dispositif pour tous les mots de passe, un peu comme sur l’iPhone sur lequel on peut autoriser ou non l’empreinte pour une appli particulière et pas seulement pour l’administration ?

Ah, là, c'est plus la même chose.
La compatibilité avec toute la chaîne matériel-logiciel Touch ID, c'est pas gagné.
Apple propose un clavier avec lecteur incorporé. Mais il faut passer au processeur M1.
Je n'ai pas trouvé de lecteur ou de clavier tierce partie explicitement compatible.

TG a écrit:

Ah, là, c'est plus la même chose.
La compatibilité avec toute la chaîne matériel-logiciel Touch ID, c'est pas gagné.
Apple propose un clavier avec lecteur incorporé. Mais il faut passer au processeur M1.
Je n'ai pas trouvé de lecteur ou de clavier tierce partie explicitement compatible.

Ah mince. Je vois que ce n’est pas aussi simple que je l’espérais.

Dans ce cas ça doit surtout être commode pour un portable qu’on peut vouloir verrouiller pour un tas de situations comme se connecter à un compte, sortir de veille, modifier certains réglages, etc.
Peut-être même démarrer la machine, si on lui a mis un mot de passe mais là, j’imagine qu’il faut que ce soit un lecteur d’empreinte apple pour être reconnu à un niveau aussi bas du système.

Pour une machine de bureau, surtout privée, on ne met pas autant de barbelés et là, c’est moins utile. On a besoin du mot de passe administrateur de temps à autres et ce n’est pas aussi lourd.

Je pensais qu’on pouvait utiliser l’empreinte à l’échelle du système à la manière du mot de passe principal de firefox qui, une fois saisi, déverrouille lui-même tous les sites nécessitant un accès par identifiant et mot de passe.
J’étais un peu optimiste, quoi.

hr a écrit:

TG a écrit:

Ah, là, c'est plus la même chose.
La compatibilité avec toute la chaîne matériel-logiciel Touch ID, c'est pas gagné.
Apple propose un clavier avec lecteur incorporé. Mais il faut passer au processeur M1.
Je n'ai pas trouvé de lecteur ou de clavier tierce partie explicitement compatible.

Ah mince. Je vois que ce n’est pas aussi simple que je l’espérais.

Dans ce cas ça doit surtout être commode pour un portable qu’on peut vouloir verrouiller pour un tas de situations comme se connecter à un compte, sortir de veille, modifier certains réglages, etc.
Peut-être même démarrer la machine, si on lui a mis un mot de passe mais là, j’imagine qu’il faut que ce soit un lecteur d’empreinte apple pour être reconnu à un niveau aussi bas du système.

Pour une machine de bureau, surtout privée, on ne met pas autant de barbelés et là, c’est moins utile. On a besoin du mot de passe administrateur de temps à autres et ce n’est pas aussi lourd.

Je pensais qu’on pouvait utiliser l’empreinte à l’échelle du système à la manière du mot de passe principal de firefox qui, une fois saisi, déverrouille lui-même tous les sites nécessitant un accès par identifiant et mot de passe.
J’étais un peu optimiste, quoi.

Oui. En fait, ça automatise la récupération des mots de passe dans le trousseau et l'empreinte nous épargne de devoir saisir le mot de passe du trousseau (ce qui, d'ailleurs, serait risqué puisque ce faisant, en tapant toujours le même, on offre à Bob qui regarde par dessus notre épaule une forte opportunité de le "deviner").

TG a écrit:

Je n'ai pas trouvé de lecteur ou de clavier tierce partie explicitement compatible.

Ce qui ne veut pas dire qu'il n'en existe pas...

TG a écrit:

Oui. En fait, ça automatise la récupération des mots de passe dans le trousseau et l'empreinte nous épargne de devoir saisir le mot de passe du trousseau

Ah ben oui, c’est déjà très bien, ça !
Bon, je me note ça soigneusement.