Сканеры отпечатка и контроллеры. Сканер отпечатка пальца для защиты ПК
Как настроить сканер отпечатка пальца для входа в Windows?
Windows 10 предлагает избавиться от необходимости вводить пароль при входе в компьютер.
Биометрическая аутентификация предлагает несколько способов:
- по параметрам лица,
- по радужной оболочки глаза,
- по отпечатку пальца.
Параллельно Microsoft продвигает свою версию универсального сервиса для аутентификации: «Passport».
Войдя в неё лишь раз, затем пользователь сможет входить без дополнительных усилий в те приложения и на те веб-сайты, которые её поддержат.
В отсутствии в компьютере биометрических датчиков по-прежнему будут предлагать окно для ввода пароля.
Мы рассмотрим аутентификацию по отпечатку пальца.
Для этого в Windows 10 существует система Windows Hello.
Сначала нужно настроить Windows Hello:
1. Нажимаем кнопку «Пуск» (со значком логотипа Windows).
2. Далее выбираем пункты: «Параметры» - «Учетные записи» - «Параметры входа».
1. Если пароль для входа в учетную запись не был установлен, то необходимо задать: «Пароль» - «Добавить».
2. Далее «ПИН-код» - «Добавить» - вводим дважды придуманный вами код - «Ок».
Он необходим, так как механизм реализован на базе службы «Passport».
Защита активирована.
Теперь в «Учетные записи» - «Параметры входа» - выбираем «Windows Hello».
Откроется окно Windows Hello с приветствием и предложением персонализировать свое устройство, сделав его уникальным и более безопасным при авторизации отпечатком пальца, а не ввода пароля.
Вводим заданный ранее ПИН-код и жмем «Enter».
Теперь нужно отсканировать отпечатки пальцев.
В «Учетные записи» - «Параметры входа» - выбираем «Отпечаток пальца».
Вам будет предложено провести сканирование.
Необходимо приложить палец к сканеру.
Для каждого пальца нужно проделать эту операцию восемь раз, чтобы результаты были максимально достоверными.
Это нужно на тот случай, если какой-то из отпечатков повредится в результате пореза и прочих действий.
Жмем «Закрыть» для завершения настройки Hello.
Настройка входа в учетную запись Windows 10 завершена.
Теперь после настройки вы сможете осуществлять вход в систему с помощью быстрого проведения пальцем по сканеру отпечатков компьютера.
На тот случай, если сканирование не работает, то для входа всегда можно использовать пароль учётной записи.
Также хотим обратить ваше внимание на то, что со временем в Windows могут изменяться опции настройки.
Если на вашем компьютере отсутствует устройство сканирования отпечатков пальцев (дактилоскоп), то можно приобрести компактный USB сканер отпечатков пальцев для ПК, например, Био-ключ компании BIO-Key International: SideSwipe Mini Fingerprint Reader, SideTouch Fingerprint Reader и EcoID Fingerprint Reader.
Они подключаются к порту USB и представляют собой миниатюрные площадки со сканером отпечатков пальцев.
Различие может быть только в технике сканирования: провести пальцем по площадке или достаточно коснуться.
Драйвер Game Ready GeForce 440.97 WHQL
Драйвер Game Ready GeForce 440.97 WHQL предназначен для оптимизации игр:
Call of Duty: Modern Warfare и The Outer Worlds и обеспечивает работу технологии G-Sync в приложениях на базе OpenGL и Vulkan, запущенных в оконном режиме.
Драйвер Intel Graphics Windows 10 DCH 26.20.100.7323
Биометрическая система аутентификации Windows Hello, входящая в состав ОС Windows 10, призвана прийти на смену традиционному методу защиты учетных записей пользователей. Для доступа к ОС Windows 10 , сайтам, сервисам и приложениям вместо паролей предлагается использовать отпечатки пальцев. Либо идентифицировать лицо или радужную оболочку глаза с помощью 3D-камеры.
Такое решение дает определенные преимущества для пользователя. Зачастую, на сканирование отпечатка уходит меньше времени, чем на ввод сложного пароля. К тому же, в своем блоге компания Microsoft заявила, что безопасность нового способа разблокировки соответствует требованиям правительственных, финансовых учреждений и т. д.
Тем не менее, Windows Hello не пользуется большим спросом. Одна из причин - устройствами идентификации пользователя оборудован далеко не каждый ноутбук, не говоря уже о настольных ПК. К тому же, мало кто решится покупать новый ноутбук со сканером отпечатка пальца ради одной функции. Однако, летом 2016 года Microsoft предоставила сторонним разработчикам доступ к библиотеке Windows Hello Companion Device Framework. Следовательно, в ближайшее время стоит ожидать выпуск внешних устройств для идентификации, совместимых с Windows Hello.
Читайте также :
VeriMark Fingerprint Key
В числе первых таких устройств - сканер отпечатков пальцев VeriMark Fingerprint Key, представленный компанией Kensington на выставке CES 2017. В роли датчика выступает Synaptics Natural ID, с высокой скоростью работы и углом распознавания до 360 градусов. Сенсор анализирует отпечатки, используя встроенную технологию искусственного интеллекта, отличающую настоящий палец от поддельных накладных отпечатков. Начинка помещена в корпус размерами с миниатюрный WiFi или Bluetooth адаптер. Устройство оснащено USB интерфейсом, и комплектуется колпачком с ушком.
Сканер не ограничен возможностью авторизации пользователя в учетной записи Windows 10. Благодаря сертификату FIDO, USB-ключ способен обеспечить доступ к сервисам, использующим двухфакторную аутентификацию U2F. Среди них - Google, Dropbox, GitHub, Evernote, WordPress и другие.
PQI My Lockey
Аналогичное решение анонсировала компания PQI в декабре 2016 года. My Lockey оборудован емкостным 360-градусным сенсором, который точно и быстро (за 0.15 с) сканирует отпечатки. Производитель обеспечивает безопасность с помощью ИИ, способного отличить биологические идентификаторы от фальшивки. Сканер распознает до 10 отпечатков, и поддерживает работу с учетными записями. Благодаря этому одним компьютером могут пользоваться несколько человек, и у каждого будет доступ к индивидуальной рабочей среде. Наличие сертификации FIDO позволяет использовать устройство для проведения онлайн-платежей и входа на сайты без пароля.
Подключение дактилоскопических USB-сканеров
Подключить VeriMark Fingerprint Key и PQI My Lockey можно как к ноутбуку, так и к десктопу, планшету - к любому устройству под управлением Windows 10. Разница лишь в удобстве использования. Подключенный к USB разъему мини-компьютера или ноутбука, сканер отпечатков подобного формата постоянно будет под рукой. Если поместить USB-сканер на лицевую панель стационарного ПК, придется наклоняться к нему каждый раз, когда понадобится идентифицировать пользователя.
Читайте также :
Вкратце о том, как включить сканер отпечатков пальцев на ноутбуке и других устройствах под управлением Windows 10. Понадобится выполнить три простых шага:
- установить совместимые драйвера от производителя датчика;
- в разделе Настройки найти подраздел Аккаунты, выбрать пункт Опции входа;
- установить PIN, и внести отпечатки в базу.
Что делать тем, кто не пользуется Windows 10
Сканеры от компаний VeriMark и PQI были анонсированы относительно недавно, и еще не доступны к покупке. К тому же, они изначально позиционируются, как устройства для добавления возможностей Windows Hello компьютерам без встроенных систем биометрической аутентификации. Но как пользоваться сканером отпечатков пальцев на ноутбуке или ПК с ОС, отличающейся от Виндовс 10? Выход прост - искать ранние разработки.
Например, китайский сканер USB Fingerprint Reader совместим с Windows 2000, XP, Vista, 7 и 8. Поставляется с диском, содержащим программное обеспечение для работы устройства. В программе настраивается идентификация с помощью отпечатка для доступа к ОС и личным файлам. Благодаря габаритам и способу подключения (через USB кабель) больше подходит для десктопов , чем для ноутбуков. Иногда не с первого раза считывает отпечаток, однако, это вполне работоспособный инструмент стоимостью в пределах 13 USD.
Сканеры от BIO-Key совместимы с Windows XP, Vista, 7 и 8. С их помощью возможен только вход в систему по отпечатку: никаких онлайн-платежей и доступа к интернет-сервисам. Компания BIO-Key предлагает сразу 3 вида варианта: EcoID с USB шнуром, специально для настольного ПК, а также SideTouch и SideSwipe - для ноутбука . SideTouch распознает прикосновения, а чтобы сработал SideSwipe, понадобится провести пальцем по сканеру. Независимо от версии, стоимость каждого устройства составляет 40 USD.
Большинство сканеров производства компании Verifi поддерживают Windows 7, 8 и 10. Они отличаются типом и скоростью сканирования, а также ценником. Среди них стоит выделить модель P4500, совместимую с версиями Виндовс CE, XP, Vista и 7, стоимостью 45 USD.
Для самых «древних» ПК пригодится датчик DigitalPersona URU4000B. Комплектуется диском, содержащим драйвера устройства для Windows 98, Me, NT4.0, 2000, XP, Vista, 7 (32 и 64 bit). Минимальная цена - 55 USD.
Универсальное решение
Универсальный и стильный сканер iTouch ID, средства на выпуск которого собираются на Kickstarter, будет совместим с Windows, OS X и Android. Возможности гаджета не ограничиваются авторизацией в операционной системе. С помощью отпечатка пользователь получит доступ к сайтам под собственной учетной записью, тесно взаимодействуя с менеджерами паролей LastPass и 1Password.
Девайсина, которой можно запаролить на отпечаток пальца как ПК, так и отдельно взятые файлы. Более-менее адекватно работающая девайсина.
Укажу-ка я в начале еще, что товар взят бесплатно на обзор и just for fun, то бишь поглазеть/пощупать. И какой то скрытой рекламы пихать не стану)
Лично я купился именно на эту картинку - чего о девайсине говорят китайские маркетологи
Не смотрите, а то нестойкая психика вполне может быть подвержена легкому приступу шоппоголии)
Однако, ближе к делу. Впервые получал товар от этого магазина и должен признать, что немного долговато шел он, хотя и может быть еще.
Видео распаковки
Очень плохого качества, потому короткое. Только суть - чего придет же.
На словах достаточно все просто - блистер, в котором находится сам сканер, кабель USB-mini USB, рекламная картонка да еще инструкция на английском и китайском.
Диск с драйверами еще внутри картонки как то небрежно лежит - он же диск, ему по жизни положено быть поцарапанным, а они вот так вот его:(
На диске кроме драйверов еще весьма интересная программка, о которой расскажу позже. Похожую этому сканеру конструкцию я видел на многих ноутах, особенно НР, потому я выложу содержимое диска - кого заинтересует запилить себе подобное посредством сканера, встроенного в ноут - сможет сделать это с ее помощью.
Много-много фото
Почти как хиппи в этой старой и чудной песне
Но это ерунда, давайте к главному перейдем
Чего умеет штуковина эта?
Для этого вставляем диск и вместо фото - переходим к скриншотамФайлы, что на диску - они справа. Первым делом - ставлю драйвер, он же setup
Дальше ставим вторую программку, она уже на русском. ВНЕЗАПНО. Ставиться непонятно долго, как для программки весом в 20 мб - минут 5 на достаточно приличной системе.
Забегу наперед - покажу системные требования из ФАК-а программки. И таки немного хвастону - у меня А10 и 8 гб ОЗУ. Хотя это все относительно, понятно, что в комментах найдутся владельцы куда более серьезных комплектов)
После всяких там - дальше, ок, дальше, подтвердить пароль администратора, дальше, дальше - доходим до уже интересного - «калибровки» устройства
Как пишет инструкция - девайсине нужно три одинаковых отпечатка, которые будут приняты за стандарт. Эту типа калибровку - я прошел без проблем. Следующим окошком открывается выбор пальца. Программа рекомендует чего то сразу два делать, как я и поступил. Пальцы на собственный выбор, я потому уже пробовал задавать разные/удалять/задавать новые - без каких либо ограничений.
Как происходит сам процес - берешь и проводишь по сканеру. Роли не играет - по стрелке, против стрелки. Рандомным образом часть норм распознает, часть таки с лагами. И, поскольку нужно 3 одинаковых, то их достигнуть не всегда получается. С левым пальцем я сделал это с первого раза и без единого сучка. Правда, все таки неуверенно себя чувствовал со всем этим - пошел специально перед обзором помыл на всякий случай специально с мылом руки.
А вот с правым - не с первого раза, только со второго
Дальше кликаем дальше, получаем такое окошечко и, в принципе, все.
Нам доступна эта вот программка
Программка многофункциональна. Мне вот лично доставило следующее
В меню защита данных - можно зашифровать файл - берем подручный файл и делаем с него защищенно-зашифрованный файл. Уже звучит то как!)
И вот он у нас слева лежит - файлик с замком, по клику на который - у нас появляется выбор - либо пароль админа, либо палец
Палец ввести не сразу получилось - 3-4 попытки
Но что интересно - если удалить выбранные пальцы до этой зашифровки и поставить новый - файл без проблем будет доступен уже по новому отпечатку
зашифровал я файл пдф, они у меня открываются хромом. я решил немного поэксперементировать и удалил программу. файлы зашифрованные - сразу стали неопознанными файлами с расширением соответствующим названию программы. я попробовал открыть его тем же хромом, но нет
пробовал винраром - но нет
попробовал винраром убрать это окончание, док снова распознавался как пдф, но при попытке открытия - фейл
на этом мои ламерские попытки «сломать» защиту - закончились)
дальше что - дальше стал рассматривать программку, искать прикольные дополнительные функции. нашел вот такую прикольную менюшку в инструкции
то есть - можно задать действие на каждый палец
Когда я перезагрузил ПК, у меня появилось следующее
Ввести отпечаток тоже получилось не сразу
Но 2-3 попытки - и все ок.
Итого
Чего можно сказать - все и так ясно. Гиковская хренотень девайсина, которой практического значения в жизни какбы и не очень. Уверен, что взломать эту штуковину можно аналогично к методам взлома защищенного пользовательским паролем ПК. Но временами, уровень знаний окружающих или фактор их лени, при наличии таки знаний - позволит защититься такой вот девайсиной. Но все так же временами - лаги будут 100%, сколько руки не мой и не вытирай. Один раз даже завис сканер этот - должен был считать отпечаток, а вместо размеренного мигания при считывании - он светил своей полоской и не затухал никак. Вылечил банальным вытикиванием - втыкиванием.И еще раз укажу - товар получен бесплатно для обзора. Основная цель для меня - банальное любопытство уже сейчас и мб создание ВАУ-эффекта для друзей в будущем. Шпионские штучки, все дела.
Няшное интернет-коте - тоже коте
Сканер отпечатков пальцев Eikon Mini, привлекший наше внимание миниатюрным размером и доступностью - всего 10 долларов на (без учета доставки). Сканер был заказан и спустя пару недель успешно прибыл в редакцию на обзор. С сожалением должны заметить, что на момент публикации статьи магазин на сайте AuthenTec перестал работать, и перспективы заказа рассматриваемого сканера сделались несколько туманны. Впрочем, он все равно представляет интерес как представитель особого класса устройств, с которыми в обычной жизни мы сталкиваемся нечасто.
Миниатюрное устройство поставляется в блистере. По горизонтали и вертикали корпус относительно разъема USB выступает совсем чуть-чуть, так что пользователям ноутбуков вряд ли придется чем-то жертвовать.
Сканирующая полоска оказывается под удобным углом, если подключать устройство к USB-разъему на боковой грани ноутбука.
Eikon Mini основан на емкостном протяжном дактилоскопическом сенсоре AuthenTec AES2660. Подобные устройства создают изображение отпечатка, основываясь на напряжении, создаваемом в каждой из чувствительных ячеек. Напряжение же зависит от того, попадает ли на ячейку выступ или впадина пальца. Процессор сканера считывает информацию и формирует изображение (в данном случае - разрешением 192×8 пикселей), с которым и сопоставляет последующие прокаты.
К преимуществам емкостных сканеров относится их низкая себестоимость - по этой причине они широко распространены даже в обычных ноутбуках. Второе достоинство - защита от муляжей. Впрочем, один японский ученый смог обойти защиту емкостного сканера с помощью простого желатина, близкого к коже по электрофизическим свойствам.
Эксплуатация
Устанавливаем сканер в USB-разъем и переходим по . Инсталлируем и запускаем AuthenTec TrueSuite. Выбираем первый «контрольный» палец и вводим пароль Windows:
По ходу считывания программа дает указания, если вы проводите по сенсору неправильно или слишком быстро, и отображает прогресс. Обращаем внимание: пальцем необходимо проводить поперек считывающей полоски.
После регистрации открываются уже знакомые силуэты ладоней с записанными отпечатками. На ленте внизу размещены иконки приложений и сайтов, для которых можно настроить вход с помощью сканера. Можно добавить и свой ресурс.
После добавления сайта можно перетянуть иконку на нужный палец и настроить данные для входа. Для каждого пальца доступно не более трех команд.
После того, как сканер распознал отпечаток пальца, в отдельном окне откроется нужный сайт и, если были указаны данные для входа, произойдет аутентификация. К сожалению, она недоступна через Firefox. А работоспособность в Internet Explorer и Google Chrome мы можем подтвердить. Сайты, назначенные на один палец, открываются в соседних вкладках одного и того же окна.
Некоторые функции Eikon Mini доступны через панель управления Windows, где при успешной установке сканер появляется в меню «Биометрические устройства». Здесь можно включить/отключить вход в Windows по одному из сохраненных отпечатков.
В AuthenTec TrueSuite входит инструмент KeepSafe. Он представляет собой папку, доступ к содержимому которой можно получить через аутентификацию по отпечатку пальца. Папка KeepSafe сразу помечается как системная и становится видна через рабочий стол и окно «Компьютер». В версию TrueSuite для Mac OS X этот инструмент не включен.
Портативность
«Ultra-portable fingerprint reader» - хвастается AuthenTec на странице продукта. Красное словцо не противоречит тому, что мы видим на фотографиях: Eikon Mini имеет миниатюрные размеры и подключается к USB-порту напрямую, без дополнительных кабелей.
Увы, оптимизм сходит на нет, стоит лишь познакомиться поближе с концепцией защиты и программным обеспечением. TrueSuite необходимо устанавливать на каждый компьютер, с которым потребуется работать. Сам сканер - всего лишь инструмент для чтения и записи отпечатков, а все данные пользователя хранятся на компьютере, так что получение доступа к ним может стать лишь вопросом времени и упорства. Если продукт станет популярным, хакеры обязательно напишут софт, извлекающий из рабочих файлов TrueSuite готовые «пальчики».
При каждой новой установке TrueSuite отпечатки необходимо снимать заново. Если на пальце появилась царапина, могут возникнуть проблемы с распознаванием (хотя поцарапать все 10 пальцев сразу надо еще умудриться). Загрязнения могут изменить не только рельеф пальца, но и электрофизические свойства кожи, которые принципиально важны для емкостных сканеров, так что мойте руки перед авторизацией. AuthenTec заявляет, что USB-соединение Eikon Mini зашифровано, но подробности не разглашает.Так что вторую потенциальную дыру в безопасности никто не отменял.
Выводы
Конечно, у миниатюрного сканера отпечатков пальцев AuthenTec EIkon Mini есть ряд неоспоримых достоинств. В отличие от многих аналогов, встраиваемых в ноутбуки, он стабильно идентифицирует отпечатки пальцев, и необходимости в повторном прокате обычно нет. Сканер очень мал, что может быть критически важно при использовании с некоторыми ноутбуками, где USB-разъемы (которых всегда мало) расположены вплотную друг к другу. Софт удобен и предлагает хороший набор функций, хотя гибкостью не отличается. Не стоит забывать, что при всем этом стоимость гаджета составляет всего 10 долларов.
Но с другой стороны, о какой безопасности может идти речь, если все данные хранятся на компьютере? Это значительно ограничивает сферы применения устройства. Зачем дактилоскопические датчики устанавливают на ноутбуки? Скорее, в целях экономии времени: провести пальцем быстрее, чем вспоминать и вбивать пароль. Так же и здесь: можно не открывать необходимые сайты и не вводить данные для входа вручную, а просто провести пальцем, сэкономив немного времени. Довольно удобно. Но в целом - несерьезно как-то.
Свою основную функцию ридер выполняет вполне сносно - позволяет настроить вход по отпечатку пальца, доступ к зашифрованному диску и автоматический ввод паролей при входе на сайт(правда, только в IE). В сочетании с такой стоимостью - идеальное решение для домашнего компьютера, если хочется настроить раздельный вход, не не хочется длинных паролей. Или для «поиграться», «удивить коллег», конечно.Все же, следует отметить, что сам по себе сканер не увеличивает безопасность - для этого надо будет установить еще и длинный взломостойкий пароль.
С другой стороны, установив сложный пароль, пользователю можно будет и не сообщать его, чем исключить дополнительную угрозу безопасности - раз пользователь не знает пароль, потерять ему его будет очень трудно.
Я уже представил длинные ряды компьютеров в офисе с сканерами отпечатков. И влезть трудно, и паролей не забывают(и не вешают бумажки с ними на монитор).
Если у вас нет аккаунта на Хабрахабре, вы можете читать и комментировать наши статьи на сайте
