Ubuntu 14.04 LTS - Por que o usuário pode ignorar a senha no Login da Unity?

0

Tivemos o Ubuntu no computador da minha esposa em casa há vários anos e, tanto quanto sei, ela sempre precisou usar sua senha para fazer login.

No entanto, há alguns dias, ela me disse que depois de inicializar o computador, ela pode fazer o login simplesmente pressionando o < insira > chave no prompt de senha. Eu verifiquei e ela está certa. Curiosamente, se você bloquear a tela, você é forçado a digitar uma senha, você não pode ignorá-la pressionando

Esta parece ser uma grande falha de segurança, mas o Google não revela nada de relevante - talvez eu esteja usando os termos de pesquisa incorretos.

Talvez também tenhamos alterado inadvertidamente uma configuração em algum lugar sem avaliar as consequências. No entanto, depois de procurar nas configurações de segurança do Unity e no Googling, não consigo encontrar nenhuma maneira de configurar o Unity para solicitar uma senha, mas permitir que o usuário a ignore.

Ah, e para o registro, sim, o login de minha esposa tem uma senha definida e na GUI de Contas de Usuário, "Login automático" está DESATIVADO.

Isso leva a duas perguntas adicionais:  - como configuro seu computador para exigir uma senha no prompt de login do Unity?  - Se eu não posso, isso é uma falha de segurança que requer um relatório de bug?

    
por Rob Hills 31.03.2015 / 05:59

2 respostas

0

Tente alterar a senha ou ativar / desativar o Login automático. Se não funcionasse, acho que você precisa relatar um bug.

    
por Michael Vietluzhskih 31.03.2015 / 06:56
0

Ele não faz nada que você não seria capaz de fazer com um drive USB ao vivo. Em outras palavras, você entra no sistema de arquivos, o que você pode fazer de várias maneiras. Se você quisesse melhorar a segurança, precisaria criptografar o disco rígido, o que é uma opção.

Algumas vezes há maneiras de bloquear a inicialização na bios, mas eu não as recomendaria, e de qualquer forma, você ainda pode geralmente tirar o disco rígido ...

Aguarde. Em uma leitura mais cuidadosa, você está dizendo que pode entrar na conta da sua esposa? Não é uma conta anônima? Que chave você disse que faz isso?

    
por Dr Xorile 31.03.2015 / 07:20