Das letzte Mal war das ganze eher grobe Bastelei. Nachdem ich nun ein neues Smartphone angeschafft habe, wollte ich probieren, ob es inzwischen einfacher funktioniert - und ich wurde über alle Erwartungen hinaus überrascht...
Meine letzten Experimente führte ich mit eienm Samsung S4 mini durch: der Hersteller hörte mit Android Version 4.4.4 auf, Updates dafür bereitzustellen. Android soll zwar ab Version 4.4 dazu in der Lage sein, sich als NFC-Tag zu präsentieren, aber irgendwie ging alles nicht so gut.
Das neue Gerät kam mit Version 8 und wird immer noch mit Updates versorgt. Daher dachte ich eines dunklen Februar-Abends darüber nach, das Thema nochmals zu forcieren. Eigentlich wollte ich wie beim letzten Mal eine App installieren, die einen Tag im Handy emuliert. Beim letzten Mal war mir jedoch bereits aufgefallen, dass Apps, die das können eher dünn gesät sind.
Daher hatte ich mich auch bereits mit Wegen beschäftigt, einen solchen Emulator selbst zu schreiben oder anzupassen. Dies alles stellte sich dann aber als nicht notwendig heraus - als ich das Smartphone eingeschaltet auf den Kartenleser legte, zeigte das Kommando nfc-list (unter Linux) bereits ein Tag an. Da ich das nicht so recht glauben konnte, testete ich das Kommando noch einige Male ohne Tag auf dem Leser, mit dediziertem Tag auf dem Leser und mit dem Smartphone und siehe da: Mein Smartphone wird sobald es eingeschaltet und entsperrt ist bereits als NFC-Tag erkannt.
Nach nochmaligem Drübernachdenken kann das auch gar nicht anders sein - denn schließlich soll man ja kontaktlos mit den Dingern bezahlen und das geht nur wenn es so einfach wie irgend möglich ist: Wenn der geehrte Kunde dann erst anfangen muss mit irgendwelchen Einstellungen und Apps rumzufummeln, würde sich das ja nie durchsetzen...
Ich testete dann die Nutzbarkeit mit pam_nfc - auch hier feierte ich einen vollen Erfolg. Jetzt kann ich also mein Handy als zweiten Faktor bei der Anmeldung an meinem Linux-Rechner benutzen.
Durch dieses Experiment stieß ich auch auf eine interessante Bachelorarbeit zu diesem Thema - sogar mit Github-Repository.
Artikel, die hierher verlinken
2FA durch Google Software-Update lahmgelegt
19.07.2019
Ich berichtete bereits an dieser Stelle über meine versuche, mein NFC-fähiges Smartphone als zweiten Faktor einer zwei-Faktor-Authentifizierung mittels PAM einzusetzen. Ein Softwareupdate auf besagtem Smartphone legte diese Woche diesen zweiten Faktor lahm - und das kam so...
Kommentar hinzufügen (via 
Kommentare ansehen (via 
Vor 5 Jahren hier im Blog
-
Fährnisse des Buildprozesses unter Windows
17.07.2019
Nachdem ich begonnen hatte, mich mit der Beschleunigung der Berechnung des Mandelbrot-Fraktals unter Zuhilfenahme der Shadereinheiten in Graphikkarten zu beschäftigen und erste Erfolge feiern konnte, wollte ich das mal auf einer richtigen Graphikkarte ausprobieren...
Weiterlesen...
Tags
Android Basteln C und C++ Chaos Datenbanken Docker dWb+ ESP Wifi Garten Geo Git(lab|hub) Go GUI Gui Hardware Java Jupyter Komponenten Links Linux Markdown Markup Music Numerik PKI-X.509-CA Python QBrowser Rants Raspi Revisited Security Software-Test sQLshell TeleGrafana Verschiedenes Video Virtualisierung Windows Upcoming...
Neueste Artikel
- Datenvalidierung UTF8 mit BiDi-Steuerzeichen (TrojanSource 2.0)
Ich bin heute nochmal inspiriert worden, weiter über die Trojan Source Vulnerability nachzudenken. Meiner Meinung nach bestehen hier noch Probleme - speziell bei Nutzereingaben oder Daten, die über externe Schnittstellen ampfangen werden.
Weiterlesen... - OpenStreetMap Navi als Docker-Container
Ich habe die auf OpenStreetMap basierende OpenSource Navigationslösung Graphhopper in einen Docker-Container gepackt und als neuestes Mitglied in meinem Docker-Zoo willkommen geheißen.
Weiterlesen... - SQL-Aggregatfunktionen in SQLite als BeanShell-Scripts
Ich habe neulich über eine Möglichkeit berichtet, SQLite mittels der sQLshell und Beanshell-Skripten um SQL-Funktionen zu erweitern. In diesem Artikel versprach ich auch, über eine solche Möglichkeit für Aggregatfunktionen zu berichten.
Weiterlesen...
Manche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.
Wer daran teilhaben und eventuell sogar davon profitieren möchte, muß damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.
Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...
PS: Meine öffentlichen GitHub-Repositories findet man hier - meine öffentlichen GitLab-Repositories finden sich dagegen hier.