Irriterende kodeord hver gang man logger på

[John Doe]

Hej!

Jeg er den eneste bruger på min lappy. Men hver gang jeg tænder for min laptop skal jeg indtaste adgangskode, ikke på logind skærmen, men efterfølgende - noget med en nøgle. Hvordan fjerner jeg det?

Desuden skal jeg også indtaste adgangskode hver gang skærmen har været slukket, altså hvis min lappy har været i hviletilstand. Hvordan fjerner jeg det?

[Kurt Christensen]

Hej!

Jeg er den eneste bruger på min lappy. Men hver gang jeg tænder for min laptop skal jeg indtaste adgangskode, ikke på logind skærmen, men efterfølgende - noget med en nøgle. Hvordan fjerner jeg det?

Desuden skal jeg også indtaste adgangskode hver gang skærmen har været slukket, altså hvis min lappy har været i hviletilstand. Hvordan fjerner jeg det?

Det er nemmere at bruge log in når du starter op, så kan Ubuntu huske de fleste koder automatisk for dig, skærmlås skal slås fra under systemindstillinger - lysstyrke og lås.

[AJenbo]

Du kan fjerne koden fra din nøglering fra "Koder og nøgler", så vil dine gemte koder dog ikke længere være krypteret.

[Jimmyfj]

Det kan ikke anbefales, at man fjerner kode-kravet fra login, når du har startet maskinen fra kold-start, hvilket er når du tænder maskinen fra off-tilstand (IKKE dvale).

Når jeg påpeger, at det ikke kan anbefales, at man lader Ubuntu boote op til direkte login til desktop, uden adgangskode, er det ud fra et sikkerhedshensyn. Laptops/bærbare er det, der stjæles mest af i verden, og en ikke-kodeordsbeskyttet laptop vil afsløre ALT fra det sekund den tændes, og du har dermed ingen kontrol over, hvem der har adgang til dine personlige data.

Under Ubuntu er din root-adgangskode også din login-kode, hvis du er eneste bruger, som er oprettet på maskinen. En ikke-beskyttet maskine er langt nemmere at cracke, end en beskyttet maskine, hvilket siger sig selv.

Som tidligere Windows-bruger er du netop vant til, at maskinen booter direkte til desktop. Din "beskyttelse" af maskinen ligger, på den platform, i at du har diverse anti-dit-og-anti-dat, antivirus m.m. installeret. Den sikkerhed er, beviseligt, lig nul. På GNU/Linux er sikkerheden bygget ind i systemet, læs Linux-kernen, og bliver derfor inkorporeret i din daglige rutine ved brugen af maskinen.

Personligt mener jeg det er hovedløst at ophæve kodeord ved login, uanset hvor besværligt det må synes. Kodeordet er det, bl.a., som giver dig kontrol med, hvad der sker med maskinen. Og det er en uhyre smal sag at gøre GNU/Linux præcis lige så sårbar som Windows.

Læg dine Windows-vaner fra dig, når du har installeret en GNU/Linux distribution, som Ubuntu, de er ikke stort andet end dårlige vaner. Og er målet med at bruge GNU/Linux ikke bl.a. at du oplever en større frihed, og en større sikkerhed, end du kan opnå på Windows-platformen?

Mit råd, til alle, er at man lige sætter sig ned og læser lidt om, hvorfor tingene er, som de er, på GNU/Linux. Begynder man, hovedløst at fjerne ting, som er en integreret del af systemet, vil det jo være en fordel at vide, at det, mere som reglen, end undtagelsen, har nogle side-effekter at fjerne de ting. Tilsigtede, men med uheldige konsekvenser, man, som ny bruger, ikke er vant til at skulle overveje, inden handlinger udføres.

Sæt dig ind i sikkerheden, som er bygget ind i systemet, inden du hovedløst giver dig til at fjerne ting, som har til opgave at beskytte dig mod tyveri af personlige data. Der er jo en grund til, at der ofres astronomiske summer på at sikre dine data. Hvorfor så forære samme data væk for en smule bekvemmelighed? Tænk dig om.

[Claus Henriksen]

Hvis du har en tlf og PC med Bluetooth kan du med Blueproximity og pam-blue få din PC låst op (/låst) automatisk, når de to er tætte nok på(/fra) hinanden. Det har jeg meget glæde af.
Se f.eks. denne guide http://tjworld.net/wiki/Linux/Ubuntu/BluetoothLoginAndLocking

Derudover vil jeg give Jimmy ret. Man kan sagtens smadre den indbyggede sikkerhed i Ubuntu og være tilbage på Win95 niveau. Det gælder som udgangspunkt at bekvemmeligheden i en PC er omvendt proportinal med sikkerhedsniveauet på den. Ligesom at køre cykel uden cykelhjelm...

[AJenbo]

At sætte maskinen til automatisk login er ikke det samme som at fjerne root/sudo koden, det er der med ikke et sikkerhedsmæssigt problem for systemet som sådan og kan ikke sammenlignes med at køre uden anti-virus i Windows. Det kræver stadig at man indtaster sin kode for at installere programmer samt andre administrative handlinger.
Det eneste det gøre er at maskinen ikke er låst og folk nemmere kan tilgå ens data hvis de får fingre i maskinen, men hade de tid nok kunne de blot starte den i single user mode og gøre lige hvad de ville (man kan ikke have krypteret home samtidig med autologin).

At fjerne koden fra nøgleringen er en real forringelse da det giver folk med lange fingre adgang til adgangskoderne i nøgleringen som ellers ville være krypteret, men det er op til brugeren at vurdere om han har koder han ønsker at beskytte.

En anden løsning kunne også være at gøre det trådløse netværk tilgængelig for alle der brugere computeren, så er den nemlig ikke afhængig af nøgleringen og koden vil der for ikke skulde indtastet hver gang man starter maskinen. Det kan gøres under håndtering af forbindelsen ved at sætte hak i "Alle brugere må forbinde til dette netværk".

At maskiene låser erfter 5 min/dvale uden aktivitet burde kunne slåes fra under systemindstillinger->Lysstryke & lås.