Jak se nedostat do PC

Otázka zabezpečení přístupu do počítače není v našem časopise až tak častým
tématem, nicméně se mohou vyskytnout okolnosti, za nichž nám již pouhé
zabezpečení přístupu do počítače pomocí přihlašovacího hesla nedostačuje. Asi
první věc, na kterou si vzpomeneme, je ověřování identity na základě otisku
prstů. Díky pokroku v technologiích není tato metoda již vyhrazena pouze bankám
a špionům, ale stává se čím dal používanější. Existují samozřejmě rozdíly ve
způsobu implementace a použité techniky, nicméně i ty stojící na nejnižším
stupínku si vyžádají čas na jejich překonání. My jsme se podívali na dva
biometrické senzory, které si nekladou za cíl chránit přístup do raketových
sil, ale jsou vítanými pomocníky při běžném zajištění přístupu do počítače tam,
kde již pouhé heslo nedostačuje.
Společnost Identix dodává jako řešení pro základní ověření přístupu do
informační sítě senzory BioTouch v provedení USB a PCMCIA, doplněné softwarem
BioLogon, v našem případě ve verzi pro pracovní stanici/samostatný počítač,
nicméně tento software existuje i v síťových verzích jako server. Samotná
instalace je velmi jednoduchá, Wizard vás provede postupně všemi nutnými kroky
a poté restartujete počítač. Zde nás ovšem potkal jediný, nicméně podstatný
problém Windows XP pravděpodobně nedokázala při tomto iniciačním náběhu snímač
zařadit a zůstala viset na obrazovce Vítejte. Teprve po odpojení snímače z USB
portu spokojeně pokračovala v zavádění systému. Při druhém restartu, a vlastně
po celou zbývající dobu testu se tato situace neopakovala, nicméně v onom
okamžiku jsme se pomalu loučili s obsahem disku. Do woken se totiž běžným
způsobem (nouzové režimy apod.) nedostanete. Poradí si i s triky typu
zvýrazněný otisk prstu na izolepě apod. BioTouch/
/BioLogon samozřejmě není nepřekonatelný, ale značně znesnadní běžnému
slídilovi jeho činnost a omezí neoprávněné užívání výpočetní techniky. Jeho
používáním navíc uživateli odpadne otravné zadávání hesla, pro přihlášení
dostačuje otisk prstu samozřejmě i v případech, kdy probouzíte počítač z
úsporného režimu, nebo takto nahrazujete heslo spořiče obrazovky. Nastavit lze
individuálně několik úrovní bezpečnostní politiky. Pro přístup do systému může
postačovat pouze heslo nebo otisk prstu, kombinace obojího, či jsou požadovány
dva tisky, navíc doplněné heslem. Tato nastavení jsou přístupná přes složku
Uživatelské účty nebo z rozhraní BioLogonu. Rozpoznání otisku není závislé na
přesné orientaci palce, software si poradí i s otiskem otočeným vzhůru nohama.
Nesmíme ale zapomenout, že tento systém jako celek slouží pouze k
autentifikaci, a je zaváděn společně s operačním systémem pokud se rozhodneme
nabootovat z CD a zformátovat disk, není v jeho silách tomu zabránit.
Identix BioTouch
K testu zapůjčila firma: Digitus, http://www.digitus.cz
Cena vč. DPH: 9 030 Kč (USB) a 10 820 Kč