è possibile creare un "codice" di accesso da un'unità USB?

Naviga le tue risposte
3

Di recente stavo pensando di proteggere il mio computer dall'accesso fisico e ho deciso che il modo più sicuro per tenere i miei dati sotto chiave, era proprio quello: creare un lucchetto e una chiave da un'unità USB. La mia idea è questa: un'unità USB agisce come una "chiave" che impedisce l'accesso a meno che non sia stata inserita. È possibile e può essere fatto a un prezzo ragionevole? se sì, come potrei gestirlo, e che tipo di programmi dovrei esaminare? sto eseguendo Mac OSX Mountain Lion se è di qualsiasi conseguenza.

    
posta Jon Valentine 02.10.2012 - 23:57
fonte

3 risposte

6

Non penso che si riferisca alla soluzione chiave USB come unico metodo di autenticazione, ma come aggiunta alla normale autenticazione con nome utente e password.

Ci sono due metodi a cui posso pensare, per implementarlo:
1. Criptare l'intero disco rigido e inserire il file chiave su un'unità USB.
2. Lasciare il disco non crittografato e utilizzare l'unità USB solo per scopi di accesso.

Esaminiamo:
1. Usa TrueCrypt o dm-crypt (o i loro equivalenti di Mac OS X) per crittografare l'intero disco rigido utilizzando un file chiave e memorizzandolo su un'unità USB. Lo svantaggio evidente e principale: perdere l'unità USB causerà la perdita dell'intero filesystem.
2. Utilizza soluzioni come pam_usb ( link )

Non dimenticare di prendere in considerazione le considerazioni sull'accesso remoto!

    
risposta data 03.10.2012 - 14:40
fonte
1

So che esiste un programma chiamato Predator che esegue questa operazione per i computer che eseguono Windows, tuttavia non sono a conoscenza di alcun software disponibile per OS X.

Puoi vedere Predator in azione qui .

    
risposta data 03.10.2012 - 00:51
fonte
1

Sì, puoi ottenere i dispositivi USB Smart Card ( primo risultato pertinente che ho trovato su Google ), a volte combinano un lettore di smart card e un chip in un unico pacchetto per facilitarne l'uso.

Questo verrà mostrato come Smart Card sul sistema operativo. È possibile configurare tutti i principali sistemi operativi (non so come farlo per OS X, ma so che lo supporta) che alla rimozione della smart card bloccherà il computer e il computer non sarà sbloccabile fino a quando il la scheda viene reinserita o viene inserita una password amministrativa.

Dopo aver riletto la tua domanda mi rendo conto che volevi riutilizzare una chiavetta USB esistente come chiave per il sistema operativo. Non so se sia posabile.

Inoltre sarebbe molto pericoloso farlo a causa del fatto che qualsiasi "file" del software di sicurezza inserito nella chiave USB lo identifichi in modo univoco, una persona con conoscenza di come il software di sicurezza che si sta utilizzando potrebbe clonare l'USB chiave senza il tuo permesso senza troppe difficoltà (diamine può essere semplice come dd if=/dev/sdb of=/dev/sdc )

    
risposta data 03.10.2012 - 04:42
fonte

Leggi altre domande sui tag

Devo usare SSL per l'accesso locale? Funzionerà? Identità rivelatrice (facebook) della persona che fa clic sul link appositamente predisposto