Какое внешнее оборудование позволяет использовать отпечаток пальца для входа/разблокировки Mac?

У меня есть MBP середины 2009 года с установленной OS X Mavericks. Я энтузиаст высоких технологий, который хочет использовать функцию сканирования отпечатков пальцев, доступную во многих сканерах на рынке, чтобы войти в свою учетную запись после загрузки и разблокировать экран после запуска заставки.

Сканер, который я готов купить, — это DigitalPersona U.are.U-5160, который не только сертифицирован FIPS 201 PIV, но и предназначен для работы в суровых условиях и ситуациях. См.: http://www.fulcrumbiometrics.com/Digital-Persona-U-are-U-5160-p/101106.htm

Обратите внимание, что я уже читал эту статью на StackExchange ( Как включить аутентификацию по отпечатку пальца на Mac? Какие совместимые сканеры доступны? ), в которой говорится о том же, но я не нашел в ней ничего интересного.

В частности, предположим, что я получил все библиотеки Smart Card Services/CAC:

  1. Как переключиться с входа по паролю на вход по отпечатку пальца?
  2. Могу ли я также использовать вход по отпечатку пальца с FileVault 2? (т.е. расшифровка HD с помощью моего отпечатка пальца, без ввода паролей )

Я думаю, что для этих функций требуются специальные API или SDK, и Apple прекратила их развертывание с тех пор, как купила AuthenTec. Теперь все функции сканирования отпечатков пальцев официально не поддерживаются Apple, за исключением iPhone 5S.

Я где-то читал, что LastPass действительно выполняет очень похожую работу и используется для целей, которые я перечислил.

Как я могу этого добиться?

Ответы (10)

Я не думаю, что ты можешь делать то, что пытаешься сделать. Во-первых, упомянутый вами сканер отпечатков пальцев Digital Persona совместим только с Windows, Linux и Android, но не с Mac OS X. А во-вторых, важно помнить, что при загрузке ноутбука с шифрованием Filevault 2 ОС не загружается. Вы должны предоставить свои учетные данные, что заставляет FV2 загружать ключ шифрования, чтобы диск был доступен для чтения. Затем ОС загружается и регистрирует вас.

Таким образом, любая схема биометрической аутентификации, совместимая с Filevault 2, должна иметь программное обеспечение, хранящееся в EFI (BIOS) или в одном незашифрованном скрытом разделе, и я думаю, что Apple должна найти решение для этого.

хороший момент о необходимости ввести пароль перед загрузкой kexts, чтобы включить загрузку периферийных драйверов. кажется пароли прошивки и FV2 должны быть отключены. кроме того, Yosemite требует подписи kext по умолчанию, если она не отключена, например. Активатор обрезки. С этим связаны другие проблемы .

Я думаю, что этот проект Mac OS Forge может быть вашим лучшим выбором — SmartCard Services .

Мои исследования приводят меня к мысли, что Apple прекратила прилагать «официальные» усилия (документацию и т. д.) после OS X 10.6.

Я не думаю, что после Yosemite это будет возможно с FireVault2. Это потенциально может работать как вторичная проверка, но не при запуске. Насколько я понимаю, загрузка кекстов является обязательным условием для загрузки неродных периферийных драйверов.

Кажется, пароли прошивки и FV2 должны быть отключены, по крайней мере, и, поскольку Yosemite требует подписи kext по умолчанию, если она не отключена, например. Активатор обрезки. С этим связаны другие проблемы . Если вы прошли этот курс (при условии, что это возможно с совместимостью с периферийными устройствами), он, вероятно, будет работать только в том случае, если вход в систему отключен или в качестве вторичной проверки.

По состоянию на 2021 год существует официальное решение Apple. Для внешнего Touch ID требуется 2 компонента:

К сожалению, для компьютеров Mac на базе Intel их нет.

Чтобы достичь чего-то подобного, потребуется много исследований, но я уверен, что вы можете, вы можете установить стороннее программное обеспечение, которое выполняет это, и использовать считыватель отпечатков пальцев в качестве второго метода входа в компьютер. Я только что погуглил, и есть сканеры отпечатков пальцев, которые работают с Mac. Думаю, единственная проблема, которая у вас может возникнуть, это найти стороннее программное обеспечение для запуска сканера.

надеюсь это поможет.

Я ожидаю, что любой сканер отпечатков пальцев, совместимый с Mac, будет поставляться с необходимым программным обеспечением, и он должен устанавливаться автоматически, когда вы подключаете устройство или всплываете и говорите, что вам нужно установить соответствующее программное обеспечение. Это позволит войти в систему с помощью отпечатка пальца и разблокировать связку ключей с помощью отпечатка пальца, а также расшифровать диск с помощью отпечатка пальца, поскольку он заменяет ваш пароль в этих ситуациях. Чтобы убедиться, что выбранное вами устройство поддерживает Mac OSX, я бы посоветовал вам позвонить им или написать им по электронной почте и спросить об их поддержке Mac и о том, какое программное обеспечение включено в устройство.

Если у вас есть взломанный iPhone 5S (или iPhone 6 или 6 Plus, который вы собираетесь взломать), то UnlockID — это вариант. UnlockID использует Bluetooth для подключения к вашему Mac, а затем позволяет вашему Mac получить доступ к сканеру отпечатков пальцев на вашем iPhone. Взгляните на эту ссылку Cydia - http://cydia.saurik.com/package/com.barn.unlockid/

Теперь с OSX 10.13.3 High sierra на новом macbook pro мне было предложено настроить доступ по отпечатку пальца. В справочных документах говорится:

Если на вашем Mac есть панель Touch Bar, используйте настройки Touch ID, чтобы разрешить разблокировку Mac с помощью отпечатка пальца, добавьте один или несколько отпечатков пальцев в свою учетную запись пользователя и включите использование Touch ID для совершения покупок с помощью Apple Pay и в iTunes. Store, App Store или iBooks Store. Чтобы открыть эту панель, выберите меню Apple > «Системные настройки», затем нажмите Touch ID.

Чтобы временно отключить его, нужно просто щелкнуть в области, где будет запрос пароля, и он станет видимым.

Совершенно неактуальный ответ. Пользователь запросил любое внешнее оборудование, а не встроенное. Вы ответили на вход с помощью TouchID на MBP 2016/17.
@PratikaRana, чтобы SO приносила пользу с течением времени, ответы должны обновляться. Это хит Google для моего вопроса об обнаружении отпечатков пальцев. Вопрос об ОП с 2014 года, давно в Интернете. Так что, имхо, хорошо добавить ответы для новичков, которые могут не знать, что новое оборудование уже встроено.

Поскольку Apple открыла свою локальную платформу аутентификации (с использованием Touch/Face ID) на устройствах iOS, теперь можно получить приложение для [не взломанного] iPhone/iPad, которое можно использовать для разблокировки вашего Mac с помощью отпечатка пальца/лица ( или стук). например Unlox /MacID, Knock , Fingerkey .

Я использую очень полезный инструмент DriodID , чтобы разблокировать свой Macbook Pro 2017 с помощью моего Android.

Добро пожаловать в Ask Different. Этот ответ может быть отклонен или удален из-за нескольких факторов, в том числе отсутствия ответов только для ссылок и неработающей ссылки. См. раздел « Как ответить» для получения важной информации. - Из обзора