Impedir o início de sessão através da impressão digital

Os utilizadores com um leitor de impressão digital podem usar as suas impressões digitais em vez de uma palavra-passe para iniciar sessão. O início de sessão através da impressão digital precisa de ser configurado pelo utilizador antes de ser utilizado.

Os leitores de impressão digital não são sempre fiáveis. pelo que é possível optar pela desativação do inicio de sessão através do leitor por motivos de segurança.

Desativar o início de sessão através de um leitor de impressão digital

  1. Crie o perfil de user com as seguintes linhas:

    /etc/dconf/profile/user

    user-db:user
system-db:local

    local é o nome de uma base de dados dconf.

  2. Create the directory /etc/dconf/db/local.d/ if it does not already exist.

  3. Crie o ficheiro de chaves /etc/dconf/db/local.d/00-login a fim de fornecer informação à base de dados local.in

    /etc/dconf/db/local.d/00-login

    # Especificar o caminho dconf
[org/gnome/login-screen]

# Desativar o leitor de impressão digital
enable-fingerprint-authentication=false

  4. Para prevenir que os utilizadores sobreponham estas configurações, crie o ficheiro /etc/dconf/db/local.d/locks/login com o seguinte conteúdo:

    /etc/dconf/db/local.d/locks/fingerprintreader

    # Listar as chaves utilizadas na configuração do início de sessão
/org/gnome/login-screen/enable-fingerprint-authentication

  5. Atualizar as bases de dados do sistema:

    # dconf update

  6. Os utilizadores devem terminar e iniciar a sessão para que as configurações do sistema sejam aplicadas.