标签:KWallet
共 2 篇。全部标签。
被人脸钱包密钥掉包的登录密码
自建 PAM 模块把人脸登录后的钱包密钥写进 PAM_AUTHTOK,位置排错,于是登录界面里输入的密码被密钥顶掉。
人脸登录后的 KWallet 自动解锁 被修正
人脸认证证明了用户身份,却不会产生登录密码,因此标准 pam_kwallet5 拿不到 PAM_AUTHTOK。用一个只读密钥 PAM 模块把钱包密钥交给认证栈,保留 KWallet 加密并覆盖 sudo、polkit 和两条登录路径。
共 2 篇。全部标签。
自建 PAM 模块把人脸登录后的钱包密钥写进 PAM_AUTHTOK,位置排错,于是登录界面里输入的密码被密钥顶掉。
人脸认证证明了用户身份,却不会产生登录密码,因此标准 pam_kwallet5 拿不到 PAM_AUTHTOK。用一个只读密钥 PAM 模块把钱包密钥交给认证栈,保留 KWallet 加密并覆盖 sudo、polkit 和两条登录路径。