[linux] Re: login-verbetering

[Udo van den Heuvel]

Hugo van der Kooij wrote:
> On Tue, 8 May 2007, Roeland Th. Jansen wrote:
> 
>> On Tue, May 08, 2007 at 07:15:46PM +0200, Udo van den Heuvel wrote:
>>> Wie heeft er ervaring met het beter beschermen van een login door een
>>> fysiek token (b.v. usb-key, keycard) te vereisen bij login?
>>> (dit alles onder Linux natuurlijk)
>> starters point:
>>
>> http://www.kernel.org/pub/linux/libs/pam/modules.html
> 
> En dan is dit ook wel leuk: http://pam-x509.sourceforge.net/ (This module 
> provides password-less login authentication on local consoles based on 
> X509 certificates and private keys stored on some personal data holders 
> like USB Sticks, Bluetooth mobile phones and etc...)

Dank, maar dan zie ik een bos (waar ik al was).
Er zijn veel PAM-modules en veel methodes, maar wat is secure/veilig,
werkt, is stabiel en wordt nog onderhouden? Betaalbaarheid enzo zijn ook
belangrijk.