Jak se nedostat do PC

1. 3. 2004

Sdílet

Otázka zabezpečení přístupu do počítače není v našem časopise až tak častýmtématem, nicméně se mohou vyskytnout okolnosti, za nichž nám již pouhé zabezpečení přístupu do po

Otázka zabezpečení přístupu do počítače není v našem časopise až tak častým
tématem, nicméně se mohou vyskytnout okolnosti, za nichž nám již pouhé

zabezpečení přístupu do počítače pomocí přihlašovacího hesla nedostačuje. Asi

první věc, na kterou si vzpomeneme, je ověřování identity na základě otisku

prstů. Díky pokroku v technologiích není tato metoda již vyhrazena pouze bankám

a špionům, ale stává se čím dal používanější. Existují samozřejmě rozdíly ve

způsobu implementace a použité techniky, nicméně i ty stojící na nejnižším

stupínku si vyžádají čas na jejich překonání. My jsme se podívali na dva

biometrické senzory, které si nekladou za cíl chránit přístup do raketových

sil, ale jsou vítanými pomocníky při běžném zajištění přístupu do počítače tam,

kde již pouhé heslo nedostačuje.

Společnost Identix dodává jako řešení pro základní ověření přístupu do

informační sítě senzory BioTouch v provedení USB a PCMCIA, doplněné softwarem

BioLogon, v našem případě ve verzi pro pracovní stanici/samostatný počítač,

nicméně tento software existuje i v síťových verzích jako server. Samotná

instalace je velmi jednoduchá, Wizard vás provede postupně všemi nutnými kroky

a poté restartujete počítač. Zde nás ovšem potkal jediný, nicméně podstatný

problém Windows XP pravděpodobně nedokázala při tomto iniciačním náběhu snímač

zařadit a zůstala viset na obrazovce Vítejte. Teprve po odpojení snímače z USB

portu spokojeně pokračovala v zavádění systému. Při druhém restartu, a vlastně

po celou zbývající dobu testu se tato situace neopakovala, nicméně v onom

okamžiku jsme se pomalu loučili s obsahem disku. Do woken se totiž běžným

způsobem (nouzové režimy apod.) nedostanete. Poradí si i s triky typu

zvýrazněný otisk prstu na izolepě apod. BioTouch/

/BioLogon samozřejmě není nepřekonatelný, ale značně znesnadní běžnému

slídilovi jeho činnost a omezí neoprávněné užívání výpočetní techniky. Jeho

používáním navíc uživateli odpadne otravné zadávání hesla, pro přihlášení

dostačuje otisk prstu samozřejmě i v případech, kdy probouzíte počítač z

úsporného režimu, nebo takto nahrazujete heslo spořiče obrazovky. Nastavit lze

individuálně několik úrovní bezpečnostní politiky. Pro přístup do systému může

postačovat pouze heslo nebo otisk prstu, kombinace obojího, či jsou požadovány

dva tisky, navíc doplněné heslem. Tato nastavení jsou přístupná přes složku

Uživatelské účty nebo z rozhraní BioLogonu. Rozpoznání otisku není závislé na

přesné orientaci palce, software si poradí i s otiskem otočeným vzhůru nohama.

Nesmíme ale zapomenout, že tento systém jako celek slouží pouze k

autentifikaci, a je zaváděn společně s operačním systémem pokud se rozhodneme

nabootovat z CD a zformátovat disk, není v jeho silách tomu zabránit.

Identix BioTouch

K testu zapůjčila firma: Digitus, http://www.digitus.cz

Cena vč. DPH: 9 030 Kč (USB) a 10 820 Kč