Proteggiamoci con una chiave USB – Ubuntu.

Proteggiamoci con una chiave USB – Ubuntu.

Oggi parliamo di PAMUSB una comoda applicazione che ci permette di fare in modo che una chiave USB memorizzi la nostra password di accesso al nostro Ubuntu, e, naturalmente alle funzioni più dedicate come il comando: sudo. È evidente che questo sistema ci facilita l'uso di password più complesse, perché non sarà necessario ricordarle o scriverle . Infatti se noi non inseriremo la nostra chiave USB appositamente programmata, il computer continuerà a chiederci la password in continuazione.

Ma vediamo in sei semplici passaggi come fare a rendere veramente invulnerabile il nostro computer.

1] Installiamo PAM-USB.

Avviamo il Software Center di Ubuntu e nel campo di ricerca, scriviamo pam.usb. Selezioniamo la voce trovata e facciamo clic su Ulteriori Informazioni, poi clic sul pulsante Installa.

2] Autorizziamo la chiave USB.

Inseriamo la nostra chiavetta USB e, nel Terminale di Ubuntu scriviamo il comando :

sudo pamusb-conf—add-device=Chiave e premiamo INVIO, poi premiamo Y quando richiesto e quindi di nuovo INVIO.

3] Creiamo l'autorizzazione per l'utente.

Per autorizzare il nostro nome utente, nel Terminale scriviamo il seguente comando:

sudo pamusb-conf—add-user=$USER e premiamo INVIO. Premiamo Y quando è richiesto e quindi di nuovo INVIO.

4] Attiviamo la chiave e creiamo il file PAMSUB.

Per attivare la chiave USB, scriviamo la riga dei comando sempre dal nostro Terminale:

pamusb-check $USER. Poi scriviamo : gksudo gedit/usr/share/pam-configs/pamusb per creare il file di attivazione di PAMSUB.

5] Compiliamo il file PAMSUB.

In gedit scriviamo le seguenti righe: Name: PAMSUB authentication, Default: yes, Priority: 257, Auth-Type: Primary Auth: sufficient pam_usb.so. Salviamo, chiudiamo gedit e aggiorniamo con : sudo pam-auth-update.

6] Terminiamo la procedura.

Premiamo il tasto TAB per evidenziare OK nel modulo, poi premiamo INVIO. Ora scriviamo:

sudo -K e premiamo INVIO, poi scriviamo: sudo whoami, premiamo INVIO e vedrete che non ci viene richiesta nessuna PASSWORD.