[g.....n]

da się zrobić, żeby do systemu można było zalogować się i podłączać peryferia tylko po podłączeniu nośnika USB z kluczem?

#linux #kiciochpyta #bezpieczenstwo #komputery

[Kryspin013]

@gunwomen: Tak, ale będziesz musiała sama wyczytać z dokumentacji.

https://wiki.debian.org/pamusb

[BooB]

@gunwomen: da się, ale za pierwszym razem nie będzie to takie proste ¯\_(ツ)_/¯

[g.....n]

@Kryspin013: ale to dotyczy tylko nośnika usb, który można łatwo sklonować. zależałoby mi na kluczu w pliku, który byłby odczytywany

[g.....n]

@BooB: dałbyś więcej informacji?

[Kryspin013]

@gunwomen: Dałem ci przykład, tego masz o wiele więcej np:
https://developers.yubico.com/yubico-pam/

[BooB]

@gunwomen: dokładnie to co @Kryspin013, musisz użyć Pluggable Authentication Modules, niestety sam się nie bawiłem, ale w googlu są jakieś tutki :)

[g.....n]

@Kryspin013 @BooB dzięki :)

[Kryspin013]

@gunwomen:

podłączać peryferia tylko po podłączeniu nośnika USB z kluczem

Co do tego to musiałabyś raczej ręcznie skonfigurować przez udev jakoś. Chociaż w zasadzie zależy co masz na myśli, z tym podłączeniem usb.

Trzeba by zajrzeć do dokumentacji ale wydaje mi się, że system musi się skomunikować z usb żeby wiedzieć chociaż co za urządzenie podłączył. Niby są tam jakieś opcje by całkowicie odłączyć usb ale nigdy nawet nie zastanawiałem się

[BSidesWarsaw]

@gunwomen: może pinpad/czytnik rfid? https://www.youtube.com/watch?v=ZaOgn21q-vg

[Kryspin013]

@gunwomen: Chyba, że zrobisz jakąś whitelist urządzeń na usb w której będzie klucz i po podłaczeniu klucza zniesiesz tą listę i pozwolisz wszystkie urządzenia podłączać ale podejrzewam, że będzie wtedy od cholery czytania i skryptowania.

[BSidesWarsaw]

@Kryspin013: Ja kiedyś miałem bardzo trywialnie bootloader na pendrive. Po prostu.

[BSidesWarsaw]

@gunwomen: dobra mam solucje idealną -> https://www.windowscentral.com/how-create-usb-security-key-windows-10 podpytałem znajomego, używają w ichnim socku

[g.....n]

@BSidesWarsaw: dzięki, ale potrzebuję na linucha

[Kryspin013]

@BSidesWarsaw: ale to jest linux a nie windows a z yubico dałem przykład wyżej z autoryzacją przez pam.

Po za tym OP nie chce uruchamiania systemu z kluczem na pendrive bo takie coś to mógłbyś po prostu zwykłym LUKS-em zrobić. OP chce autoryzację z użyciem klucza na pendrive z tego co rozumiem.

@gunwomen: YubiKey działa niezależnie od systemu tylko, że yubikey też ma różne zasady działania np może emulować klawiaturę

[BSidesWarsaw]

@gunwomen: och


https://www.youtube.com/watch?v=lt_qFnP149g zaraz będzie ze nie na ubuntu, ale może to Cie naprowadzi :)

[BSidesWarsaw]

@Kryspin013: filekey też jest kopiowalny, więc chyba ogólnie chodzi o to by nie zgubić pendrive/nie miały do niego dostępu osoby trzecie. Zresztą, nie kazał bym czytać systemowi plików z pena by sie zalogować, chyba że źle rozumiem idee.

w tym co podesłałem przed chwilą to pendrive jest kluczem i hasłem ( ͡° ͜ʖ ͡°)