Que hardware externo permite que uma impressão digital faça login / desbloqueie um Mac?

Eu possuo um MBP em meados de 2009 com o OS X Mavericks instalado. Sou um entusiasta de alta tecnologia que deseja usar o recurso de digitalização de impressão digital disponibilizado por muitos scanners no mercado para fazer login na minha conta após a inicialização e desbloquear a tela após o início do protetor de tela.

O scanner que estou disposto a comprar é um DigitalPersona U.are.U-5160, que não é apenas certificado pelo FIPS 201 PIV, mas também foi projetado para funcionar em ambientes e situações adversas. Consulte: http://www.fulcrumbiometrics.com/Digital-Persona-U-are-U-5160-p/101106.htm

Observe que eu já li este artigo no StackExchange ( como posso habilitar a autenticação de impressão digital em um Mac? Quais scanners compatíveis estão disponíveis? ) Que fala sobre o mesmo, mas não achei nada interessante nele.

Em particular, suponho que eu tenha obtido todas as bibliotecas de serviços de cartões inteligentes / CAC:

1. Como alterno do login com senha para o login com impressão digital?
2. Também posso usar o login de impressão digital com o FileVault 2? (ou seja, descriptografar o HD usando minha impressão digital, sem senhas para digitar )

Acho que esses recursos exigem APIs ou SDKs dedicados e a Apple parou de implantá-los desde que comprou o AuthenTec. Agora, todos os recursos de digitalização de impressões digitais não são oficialmente suportados pela Apple, exceto o iPhone 5S.

Li em algum lugar que o LastPass realmente faz um trabalho muito semelhante e é usado para os fins que listei.

Como posso conseguir isso?

Eu acho que esse projeto do Mac OS Forge pode ser sua melhor aposta - Serviços SmartCard .

Minha pesquisa me leva a acreditar que a Apple parou de colocar esforços 'oficiais' (documentação etc.) após o OS X 10.6.

Eu não acho que você pode fazer o que está tentando fazer. Primeiro, o scanner de impressão digital Digital Persona que você mencionou é compatível apenas com Windows, Linux e Android - não no Mac OS X. E segundo, é importante lembrar que quando você inicializa com um laptop criptografado Filevault 2, o sistema operacional não é carregado. Você precisa fornecer suas credenciais - o que faz com que o FV2 carregue a chave de criptografia para que a unidade fique legível. Em seguida, o sistema operacional carrega e efetua login.

Portanto, qualquer esquema de autenticação biométrica compatível com o Filevault 2 teria que ter um software armazenado no EFI (BIOS) ou em uma partição oculta não criptografada - e acho que isso exigiria que a Apple apresentasse uma solução para isso.

Depois de Yosemite, acho que isso não será possível com o FireVault2. Pode funcionar como uma verificação secundária, mas não na inicialização. Pelo que entendi, o carregamento do kexts é um pré-requisito para o carregamento de drivers periféricos não nativos.

Parece que as senhas de firmware e o FV2 precisariam ser desativados, pelo menos, e como o Yosemite exige assinatura de kext como padrão, a menos que seja desativado por exemplo. Trim Enabler. Isso tem outros problemas associados . Se você fizesse este curso (supondo que seja possível com compatibilidade periférica), provavelmente funcionaria apenas se o login estivesse desativado ou como verificação secundária.

Para conseguir algo assim, seria preciso muita pesquisa, mas tenho certeza que você pode, você pode instalar um software de terceiros que faça isso e ter o leitor de impressão digital como um segundo método de logon no computador. Eu apenas pesquisei no Google e existem leitores de impressões digitais que funcionam com o mac. O único problema que acho que você pode ter é encontrar um software de terceiros para executar o scanner.

espero que isto ajude.

Espero que qualquer scanner de impressão digital compatível com Mac venha com o software necessário e seja instalado automaticamente quando você conectar o dispositivo ou abrir e dizer que precisa instalar o software associado. Isso permitiria o login por impressão digital e o desbloqueio de chaveiro por impressão digital e descriptografia de disco por impressão digital, pois substitui sua senha para essas situações. Para garantir que o dispositivo escolhido seja compatível com o Mac OSX, sugiro que você os chame ou envie um e-mail e pergunte sobre o suporte para Mac e qual software está incluído no dispositivo.

Se você possui um iPhone 5S com jailbreak (ou um iPhone 6 ou 6 Plus que pretende fazer o jailbreak), o UnlockID é uma opção. O UnlockID usa Bluetooth para conectar-se ao seu Mac e, em seguida, permite que ele acesse o scanner de impressão digital no seu iPhone. Dê uma olhada neste link do Cydia - http://cydia.saurik.com/package/com.barn.unlockid/

Agora, com o OSX 10.13.3 High Sierra, em um novo macbook pro, fui solicitado a configurar o acesso às impressões digitais. Os documentos de ajuda dizem:

Se o seu Mac tiver uma barra de toque, use as preferências do Touch ID para permitir que seu Mac seja desbloqueado com sua impressão digital, adicione uma ou mais impressões digitais à sua conta de usuário e permita que o Touch ID seja usado para fazer compras com o Apple Pay e no iTunes Store, App Store ou iBooks Store. Para abrir esse painel, escolha menu Apple> Preferências do sistema e clique em ID do toque.

Para desativá-lo temporariamente, basta clicar na área onde o prompt de senha estaria e ele se torna visível.

Desde que a Apple abriu sua Estrutura de autenticação local (usando o Touch / Face ID) em dispositivos iOS, agora é possível obter um aplicativo para um iPhone / iPad [sem jailbreak] que pode ser usado para desbloquear seu Mac usando uma impressão digital / face ( ou uma batida). por exemplo, Unlox / MacID, Knock , Fingerkey .

Eu uso uma ferramenta muito útil, o DriodID [ http://suyashsrijan.com/droidid/[[1] para desbloquear o meu Macbook Pro 2017 usando o meu android.