# Fingerabdrucksensoren unter Linux – Kompatibilität und Erfahrungen ## 1. Kensington VeriMark (Synaptics FS7600) **Status:** Nicht unter Linux nutzbar ### Gründe: - **Verschlüsselte Kommunikation:** Der Sensor verwendet TLS/SDCP-Verschlüsselung zwischen Gerät und Treiber. Ohne passende Schlüssel/Zertifikate ist keine Kommunikation möglich. - **Proprietäres Protokoll:** Das USB-Protokoll ist nicht dokumentiert. Reverse Engineering ist sehr aufwändig und bisher nicht vollständig gelungen. - **Keine libfprint-Unterstützung:** libfprint unterstützt diesen Sensor nicht, da Authentifizierung und Datenübertragung nicht offen gelegt sind. - **Windows-spezifische Kopplung:** Für die Authentifizierung werden unter Windows BIOS-Daten und/oder spezielle Zertifikate verwendet, die unter Linux nicht verfügbar sind. **Fazit:** Der Betrieb unter Linux ist aktuell nicht möglich. Experimente mit Python und pyusb liefern maximal Rohdaten, aber keine Systemintegration (Login, Authentifizierung etc.). --- ## 2. Empfohlene Alternative: DigitalPersona U.are.U 4500 - **Status:** Vollständig von libfprint unter Linux unterstützt - **Vorteile:** - USB-Anschluss - Funktioniert mit fprintd, Gnome/KDE-Login - Weit verbreitet, gebraucht günstig erhältlich **Weitere Alternativen:** - Nitgen Hamster Pro 20 (gute Unterstützung) - Validity VFS101/VFS301 (ältere Modelle, teilweise unterstützt) **Tipp:** Gebrauchte DigitalPersona U.are.U 4500 sind oft die günstigste und zuverlässigste Wahl für Linux. --- **Quellen & weiterführende Links:** - https://fprint.freedesktop.org/supported-devices.html - https://blog.inexplicity.de/reverse-engineering-the-kensington-verimark-fingerprint-scanner.html - https://blog.th0m.as/misc/fingerprint-reversing/ - https://blackwinghq.com/blog/posts/a-touch-of-pwn-part-i/