Ich habe mir einen neuen Laptop bestellt und er hat einen eingebauten Fingerabdruckscanner.
Natürlich möchte ich ihn benutzen, aber ich muss mein Laufwerk verschlüsseln. Kann das Passwort aus den Fingerabdruckdateien gehackt werden?
Sollte ich eine zweite Verschlüsselungsebene für alle arbeitsbezogenen Dokumente hinzufügen?
Ich möchteFingerabdruck-GUIum es zum Laufen zu bringen, und ich werde Ubuntu 16.04 ausführen.
Ich bin mir der Möglichkeit bewusst, Fingerabdrücke von überall auf dem Laptop zu stehlen, aber so weit gehe ich nicht. Ich möchte nur wissen, was passieren würde, wenn jemand physischen Zugriff auf meine Festplatte hätte.
Antwort1
Ich habe inzwischen meine Antwort gefunden: Wenn ich mein Home-Laufwerk verschlüssele, funktioniert die Fingerabdruck-GUI nicht, es sei denn, ich speichere das Passwort in einem verschlüsselten Format auf einem externen Laufwerk. Das verwendete Verschlüsselungsformat (zumindest das, das ich gefunden habe) ist jedoch ziemlich veraltet und weist bekannte Schwachstellen auf, die seine Verwendung zur Verschlüsselung unsicher machen.
Eine andere Möglichkeit besteht darin, einfach den Gnome-Schlüsselbund zu verwenden (der standardmäßig verschlüsselt ist). Auf diese Weise muss ich mich zuerst mit meinem Passwort anmelden, bevor der Fingerabdruckscanner verwendet werden kann (was sicherer ist).
Antwort2
Da Sie Ihre Festplattendaten oder andere Daten sicher aufbewahren möchten, lassen Sie niemanden Ihren Laptop booten. Richten Sie das BIOS-Passwort (auch Festplattenpasswort) ein. Niemand kann ohne BIOS-Passwort in Ihr System gelangen. Richten Sie es über das BIOS-Menü Ihres Geräts ein (je nach Gerät gibt es immer eine Tastenkombination, um ins BIOS-Menü zu gelangen, googeln Sie danach ;)). Fingerabdrücke sind offensichtlich weniger sicher. Ich habe das BIOS-Passwort für meinen Laptop mit einem individuellen Betriebssystempasswort eingerichtet (getrennte Passwörter für Windows und Ubuntu). :) Vergessen Sie nur das BIOS-Passwort nicht.