Newsgroup: it.comp.os.linux.sys
Titolo: Protezione accesso e memorizzazione credenziali con token USB: quale usare?

Ciao, vorrei una soluzione tipo questa
http://www.eutronsec.it/infosecurity/Contents/ProductLine/Details.aspx?IDProd=21&IDFamiglia=4
ma che funzioni anche sotto Linux.
Esiste?


Non ne ho mai viste. Ma una semplice smartcard, strumento STANDARD per
questo tipo di cose, ti fa così schifo?
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 Non ne ho mai viste.
Cercando con Google...
http://www.aladdin.com/news/2006/etoken/Linux_and_Mac.aspx
Resto ovviamente dell'idea che la smartcard sia uno strumento migliore,
oltre che più versatile, per questo scopo. E' standard, non comporta vendor
lock-in, non necessita di nulla che già non ci sia sul sistema, ha anche
altri utilizzi (
p.es
. si possono usare carte già esistenti), ha costi di
acquisto inferiori, svolge un solo compito (memorizzazione di credenziali) e
lo fa bene, con un corretto abbinamento software consente di svolgere senza
problemi qualsiasi dei task illustrati.


 
Un token usb è più comodo nel mio caso: ad es.
quando uso un portatile che non è dodato di
lettore smart card.
Inoltre, il problema è avere un sistema pronto
per essere usato con Linux, un software di gestione
buono e che permetta di memorizzare le credenziali
(password, ecc.) nella smart card.

 (password, ecc.) nella smart card.
Con Linux non si ragiona come con Windows.
Se vuoi un sistema buono per memorizzare le password ti basta una semplice
chiavetta USB ed un programma di memorizzazione password multipiattaforma
(per esempio keepass) da tenere sulla chiavetta insieme al db.
Se vuoi un sistema di crittografia delle partizioni puoi usare luks su Linux
e freeOTFE su Windows o Truecrypt su entrambi.
Un sistema di autenticazione è invece qualcosa di considerevolmente diverso.


 Un sistema di autenticazione è invece qualcosa di considerevolmente diverso.
La domanda iniziale tratta di un sistema di autenticazione
basato su smart card (token USB).
Una semplice "chiavetta" USB non è la miglior
soluzione: non è una smart card, non memorizza
un certificato digitale, ecc.
Inoltre, Truecrypt non accetta l'uso di smart card.
Le scelte filosofiche nell'uso di un sistema operativo
piuttosto che un altro non hanno nessuna valenza
in questo contesto.
E' bene leggere attentamente un messaggio
prima di rispondere.

 prima di rispondere.
Allora comincia con il seguire il tuo stesso consiglio.
La domanda inizale era di avere un sistema a token simile ad uno in suo uso
che attualmente svolge questi compiti:
• Logon Sicuro al PC
• Storage credenziali utente
• Password Management
• User Password Database e Password Automation
• Single Sign-On Automation
• File e Hard-Disk Encryption con AES 256 bit
• Protezione file temporanei
• Storage certificati digitali
• Token backup
Avanti signor "ho capito tutto", ci illustri la soluzione Plug&Play Windows
Style che faccia questo su Linux, e soprattutto su tutte le distro Linux.
Siamo in trepidante attesa.


> Avanti signor "ho capito tutto", 
Ops... sbagliato...
Si tratta dello stesso coglione che ha aperto il thread e che si becca una
segnalazione all'abuse per morphing.
impostato f/u


 Siamo in trepidante attesa.
Capisco, sei in difficoltà...