J’avais précédemment fait un tutoriel concernant l’installation de celui-ci sous Gutsy, depuis Hardy la procédure est beaucoup plus simple, je vous la décrit ci-dessous.

Si vous avez donc un m1330 ou un lecteur d’empreinte « Thomson Microelectronics Fingerprint Reader » (tapper lsusb dans un terminal pour vérifier), ce tuto est pour vous !

Installer les paquets nécessaire :

sudo aptitude install thinkfinger-tools libpam-thinkfinger

Le premier sert à enregistrer son empreinte et le second sert à configurer PAM (Pluggable authentication module), le système d’authentification d’Ubuntu.

Afin d’éviter des ennuis on va charger le module uinput qui va permettre de détecter le lecteur.
Dans un terminal tapper ceci :

sudo modprobe uinput && echo "uinput" | sudo tee -a /etc/modules

Puis pour enregistrer son empreinte :

sudo tf-tool --acquire
cd ~
sudo chown $USER:root .thinkfinger.bir

Vous devrez ensuite scanner votre doigt 3 fois (celui que vous voulez). A vous de trouver le bon mouvement à faire, pas facile au début mais on s’y fait.

Une fois celui-ci correctement enregistré vous pouvez tester en lançant la commande suivante.

sudo tf-tool --verify

On doit ensuite éditer le fichier :/etc/pam.d/common-auth afin de pouvoir s’identifier avec le doigt.

sudo gedit /etc/pam.d/common-auth

Puis ajouter y en premier cette ligne : auth sufficient pam_thinkfinger.so

Puis ajouter try_first_pass à la fin de la ligne auth requisite pam_unix.so nullok_secure

Votre fichier doit ressembler à celui-ci:

#
# /etc/pam.d/common-auth - authentication settings common to all services
#
# This file is included from other service-specific PAM config files,
# and should contain a list of the authentication modules that define
# the central authentication scheme for use on the system
# (e.g., /etc/shadow, LDAP, Kerberos, etc.).  The default is to use the
# traditional Unix authentication mechanisms.
#
auth    sufficient      pam_thinkfinger.so
auth    requisite    pam_unix.so nullok_secure try_first_pass

Voilà, vous devez à présent être capable de vous identifier en scannant votre doigt que ce soit à l’écran de connexion (gdm), dans un terminal, gksudo (même si le message invitant à scanner le doigt n’apparaît pas vous pouvez le faire!) et dans gnome-screensaver pour déverrouiller votre session !

Les seuls problèmes que je rencontre maintenant sont:
- Parfois dans gnome-screensaver je dois tout d’abord presser « Enter » une fois avant d’être invité à scanner moi doigt après une mise en veille ou hibernation.
- Le texte est en anglais, ce n’est pas très esthétique(à mon goût …)

Pourquoi faire cela?

Par exemple vous changer le mot de passe de votre session, et celui-ci ne change pas automatiquement, vous devez du coup retapper celui-ci a chaque démarrage.

Si vous remettez le même mot de passe au trousseau de clé que celui de votre session alors vous n’aurez plus à le remettre.

1]

sudo aptitude install seahorse

2]

Système / Préférences / Préférences de chiffrement.

3]

Voir le screenshot c’est plus parlant