Lecteur d’empreintes digitales. Panasonic Série CF-19

Lecteur d’empreintes digitales

.

<Pour modèles avec lecteur d’empreintes digitales seulement>

51

Lecteur d’empreintes digitales

NOTA

z

Dans de rares cas, l’enregistrement des empreintes digitales peut être impossible pour certaines personnes dont les empreintes ne contiennent pas assez d’informations pour l’authentification.

Utilisation du lecteur d’empreintes digitales

Cette section contient des explications sur l’enregistrement et l’authentification à l’aide du lecteur d’empreintes digitales.

1

Faire glisser le doigt sur le lecteur, vers la gauche ou vers la droite.

z Pour prévenir les erreurs de lecture.

A

Placer d’abord un doigt sur le lecteur au niveau de la première jointure, tel qu’illustré à droite.

B

Glisser le doigt vers la gauche ou vers la droite, tout en maintenant le contact avec le lecteur.

C

Ne pas arrêter la motion tant que le lecteur n’est pas visible à nouveau.

z En cas d’erreur d’enregistrement ou d’authentification :

• La motion est peut-être trop rapide ou trop lente.

• De la saleté ou une cicatrice empêche la lecture.

• La lecture échoue parce que les doigts sont mouillés ou extrêmement secs.

• Les empreintes ne contiennent pas assez d’informations pour l’authentification.

Pour de plus amples renseignements, se reporter à la section « Lecteur

d’empreintes digitales » ( Î page 120 ).

ou

Capteur d’empreintes digitales

Capteur d’empreintes digitales

Lecteur d’empreintes digitales

52

ATTENTION

z Pour protéger le capteur d’empreintes digitales lorsqu’il n’est pas utilisé, prendre garde de refermer le couvercle.

z Panasonic ne peut être tenue responsable d’aucune forme de perte de données ou de dommage causés par l’utilisation du lecteur d’empreintes digitales, par son mauvais fonctionnement ou son mauvais entretien.

Aperçu

Protection par empreintes digitales

Les systèmes de sécurité conventionnels utilisent une combinaison de nom d’utilisateur et de mot de passe et des jetons d’authentification comme des cartes à circuits intégrés pour authentifier les utilisateurs. Toutes ces stratégies présentent des risques comme la perte, le vol ou le piratage.

La protection par empreintes digitales utilise les empreintes digitales de l’utilisateur pour l’authentification. Il est donc possible d’utiliser ses empreintes digitales pour démarrer l’ordinateur et ouvrir une session sur Windows.

Il est recommandé d’utiliser le lecteur d’empreintes digitales en combinaison avec la puce TPM pour renforcer la sécurité de votre ordinateur.

Procédure d’installation recommandée

Effectuée par l’administrateur de l’ordinateur

Étape 1

Installation du module TPM

(

⇒

Manuel d’installation du module TPM)

(Sauter cette étape si le module TPM n’est pas utilisé.)

Étape 2

Installation de l’utilitaire de lecture d’empreintes digitales

Effectuée par chaque utilisateur

Étape 4

Enregistrement des empreintes digitales de l’utilisateur

Données de l’utilisateur

• Définir le mot de passe pour Windows

• Enregistrer les empreintes digitales

• Définir le mot de passe de recouvrement

• Définir le mot de passe au démarrage

Étape 3

Initialisation de l’utilitaire de lecture d’empreintes digitales

(Sauter cette étape si le module TPM n’est pas utilisé.)

„

Pour consulter le manuel en ligne

Ce manuel explique en détail les étapes 2, 3 et 4 et la première partie de l’étape 4.

Pour davantage d’informations, se reporter au menu d’aide du logiciel UPEK Protector Suite QL.

z Cliquer sur [démarrer] - [Tous les programmes] - [Protector Suite QL] - [Help].

Lecteur d’empreintes digitales

53

Avertissements

„

Fonctions de sécurité

z La technologie d’authentification par empreintes digitales ne garantit pas l’identification ni l’authentification infaillible de chaque individu. Veuillez accepter que Panasonic ne puisse être tenue responsable d’aucune perte résultant de l’utilisation ou de l’incapacité à utiliser le lecteur d’empreintes digitales. z La méthode d’authentification par empreintes digitales utilise de multiples empreintes digitales, des clés de chiffrement, des mots de passe et des données d’identification. En cas de pertes de ces données, mot de passe, clés ou empreintes, il pourrait être impossible d’accéder à vos données personnelles. Effectuer des sauvegardes et les placer en lieu sûr. Pour

plus de renseignements, se reporter à la section « Sauvegarde » ( Î page 57

).

z Interaction générale avec des logiciels de tierce partie : il n’est pas possible de garantir la bonne interaction avec les logiciels de tierce partie, et Panasonic ne peut être tenue responsable des conséquences de cette interaction.

Installation

1

Installation du module TPM

Se reporter au manuel d’installation « Trusted Platform Module (TPM) ».

z Cliquer sur [démarrer] - [Exécuter], entrer « c:\util\drivers\tpm\readme.pdf », puis cliquer sur [OK].

2

Installation de l’utilitaire de lecture d’empreintes digitales

Cette procédure doit être effectuée par l’administrateur du système.

A

Ouvrir une session avec les prérogatives d’administrateur.

B

Quitter toute autre application.

C

Cliquer sur [démarrer] - [Exécuter], entrer « c:\util\drivers\fngprint\install\setup32.exe », puis cliquer sur [OK].

D

Cliquer sur [Next].

L’installation démarre. Suivre les instructions qui s’affichent à l’écran.

E

Lorsque le message « Protector Suite *.* has been successfully installed » s’affiche, cliquer sur [Finish].

À l’invite, cliquer sur [Yes].

L’ordinateur redémarre.

F

Ouvrir une session avec les prérogatives d’administrateur.

L’icône du logiciel « Protector Suite QL » est affichée dans la zone de notification.

<Modèles avec Tablet PC Edition seulement>

Préparatifs

Déplacer le panneau d’entrée Tablet PC du coin supérieur droit au coin inférieur de droite ou de gauche.

z Si cette étape est sautée, le message « Please swipe your finger » (Veuillez glisser le doigt sur le lecteur d’empreintes) pourrait cacher le panneau d’entrée de la tablette PCl.

Lecteur d’empreintes digitales

54

3

Initialisation de l’utilitaire de lecture des empreintes digitales TPM

Cette procédure doit être effectuée par l’administrateur du système.

Le message « Invalid TPM status » est affiché près de l’icône « Protector Suite QL » dans la zone de notification.

z Si le module TPM n’est pas utilisé, sauter cette étape.

A

Cliquer sur le message « Invalid TPM status » pour lancer l’assistant [Advanced Security Initialization Wizard].

Suivre les instructions qui s’affichent à l’écran.

NOTA

z Si le message « Invalid TPM status » n’est pas affiché.

Cliquer sur [démarrer] - [Tous les programmes] - [Protector Suite QL] - [Control Center] - [Settings] - [System Settings]

- [TPM] - [Initialize TPM].

4

Enrôlement des empreintes digitales de l’utilisateur

Cette procédure doit être effectuée par chaque utilisateur.

A

Cliquer sur [démarrer] - [Tous les programmes] - [Protector Suite QL] - [User Enrollement] (Enregistrement de l’utilisateur).

Lire attentivement la licence d’utilisation, sélectionner [I Accept the terms of the Licence Agreement]

(J’accepte les termes de la licence d’utilisation), puis cliquer sur [OK].

B

Cliquer sur [Next] (Suivant).

C

Sélectionner un mode d’enrôlement, et cliquer sur [Finish] (Terminer).

z Mode d’enrôlement

Il n’est possible de choisir le mode d’enrôlement qu’une fois durant cette phase d’initialisation.

• Enrôlement sur le lecteur biométrique

Toutes les empreintes digitales sont enregistrées directement sur le capteur. Les données d’identification des utilisateurs sont sécurisées par la protection matérielle du capteur biométrique. Ce mode permet l’enregistrement de 21 empreintes.

• Enrôlement sur le disque dur

Toutes les empreintes digitales sont enregistrées sur le disque dur. La protection matérielle des données d’identification des utilisateurs n’est pas possible, mais plusieurs utilisateurs peuvent enregistrer leurs empreintes.

z Lorsque la fenêtre [Finish] (Terminer) s’affiche, lire attentivement la description.

z L’assistant [User Enollement] (Enrôlement de l’utilisateur) est lancé. Suivre les instructions qui s’affichent à l’écran.

Lecteur d’empreintes digitales

55

NOTA

z Enregistrer les empreintes d’au moins deux doigts par utilisateur. Même si l’un des doigts est inutilisable (en raison d’une blessure), il est encore possible d’utiliser l’autre pour l’authentification. Pour plus d’informations sur

l’enregistrement d’empreintes, se reporter à la section « Utilisation du lecteur d’empreintes digitales » ( Î page 51 ) et

au [Fingerprint Tutorial] (Tutoriel).

• Cliquer sur [démarrer] - [Tous les programmes] - [Protector Suite QL] - [Fingerprint Tutorial] (Tutoriel).

z Il est recommandé d’utiliser la fonction Sécurité au démarrage. Cette fonction protège l’ordinateur des accès non autorisés dès le démarrage.

Au premier enregistrement d’une empreinte, le message [Power-On Security] (Sécurité au démarrage) s’affiche. Sélectionner [Yes] (Oui).

A

Lorsque la fenêtre [Power-On Security] (Sécurité au démarrage)s’affiche, cliquer sur [Manage

Passwords] (Gérer les mots de passe).

B

Sélectionner [Power-On] (Démarrage) sous [Password Types] (Type de mot de passe), et cliquer sur [Set password] (Saisir mot de passe).

C

Entrer le mot de passe [Power-On Security] (Sécurité au démarrage), et cliquer sur [OK].

D

Cliquer sur [Close] (Fermer).

E

Cocher l’option [Power-On] (Démarrage) dans [Password Types] (Type de mot de passe).

F

Entrer le mot de passe (étape

C

), et cliquer sur [OK].

G

Cliquer sur [Next] (Suivant).

• Suivre les instructions qui s’affichent à l’écran.

NOTA

z Il n’est pas possible d’enregistrer plus de 21 empreintes lorsque l’option [Power-On Security] (Sécurité au démarrage) est utilisée, car les empreintes sont enregistrées directement sur le capteur biométrique sans égard au mode d’enregistrement sélectionné.

Lecteur d’empreintes digitales

56

Fonctions de sécurité avancées

Il est possible de renforcer la sécurité de votre ordinateur en configurant le BIOS (à l’aide de l’utilitaire d’installation) tel qu’indiqué dans cette section.

Cette tâche doit être effectuée par l’administrateur du système.

1

Programmer le mot de passe superviseur.

Le mot de passe superviseur doit être programmé avant de passer à l’étape suivante.

Si le mot de passe superviseur est déjà programmé, sauter cette étape et passer à l’étape

2

.

Par contre, si le mot de passe superviseur n’a pas été programmé, que les empreintes digitales ont été enregistrées avec le logiciel Protector Suite QL, et que le paramétrage de la Sécurité au démarrage est déjà en vigueur, il sera nécessaire de s’authentifier avec le lecteur d’empreintes digitales après l’étape

B

.

A

Mettre l’ordinateur en marche ou le redémarrer.

B

Appuyer sur F2 ou Suppr. pendant que l’écran de démarrage [Panasonic] s’affiche.

C

Sélectionner le menu [Security] (Sécurité).

D

Sélectionner [Setup Supervisor Password] (Entrer le mot de passe superviseur), puis appuyer sur Entrée.

E

En réponse à l’invite [Create New password] (Entrer le nouveau mot de passe), entrer le mot de passe, puis appuyer sur Entrée.

• Le mot de passe ne s’affiche pas à l’écran.

• Le mot de passe peut contenir jusqu’à 32 caractères alphanumériques (incluant les espaces).

• Il est à noter que, pour le mot de passe, il n’y a pas de sensibilité à la casse.

• N’utiliser que la rangée supérieure des touches numériques pour entrer le mot de passe.

• Ne pas entrer le mot de passe tout en maintenant la touche

Maj ou Ctrl enfoncée.

F

En réponse à l’invite [Confirm New Password] (Confirmer le nouveau mot de passe), entrer à nouveau le mot de passe, puis appuyer sur Entrée.

2

Régler les paramètres de sécurité avancée.

A

Sélectionner [Fingerprint Security] (Sécurité par empreintes digitales), puis appuyer sur Entrée.

B

Sélectionner [Security mode] (Mode de sécurité), et sélectionner [High] (Élevé).

• Réglage par défaut : Simple

C

Appuyer sur Esc pour fermer le sous-menu.

D

Appuyer sur F10, sélectionner [Yes] (Oui), puis appuyer sur Entrée pour quitter l’utilitaire d’installation.

NOTA

z

En mode de sécurité [High] (Élevé), il est nécessaire d’entrer le mot de passe superviseur ou de l’utilisateur même après l’authentification par empreintes digitales.

En mode de sécurité [Simple], il n’est pas nécessaire d’entrer un mot de passe après l’authentification par empreintes digitales.

Lecteur d’empreintes digitales

57

Informations utiles

Sauvegarde

Le fichier dont il est question ci-dessous est indispensable au recouvrement des données d’authentification par empreintes digitales. Effectuer des sauvegardes régulières de ce fichier sur un disque amovible afin de prévenir les pertes de données suite

à un accident. Il est recommandé d’utiliser un disque amovible ou un disque réseau, car les avantages de l’authentification biométrique (sécurité renforcée de l’ordinateur) sont diminués si le fichier est conservé sur le disque interne de l’ordinateur.

Un mot de passe de recouvrement est requis pour contourner l’authentification biométrique. Il est recommandé de programmer ce mot de passe à l’aide de l’assistant [User Enrollement] (Enregistrement de l’utilisateur). Si le mot de passe de recouvrement n’est pas défini, il pourrait être impossible d’avoir accès à vos données en cas de défaillance matérielle.

z Fichier utilisé par chaque utilisateur

• Sauvegarde des données du passeport biométrique

(Nom par défaut: <Nom d’utilisateur>.vtp)

Ce fichier est requis lors du remplacement de la puce intégrée servant à l’authentification biométrique, du disque dur ou lors de la réinstallation de Windows.

Ce fichier contient les empreintes digitales enregistrées, les clés de chiffrement et les données d’authentification pour l’ouverture de session.

NOTA

z Procédure de sauvegarde:

Sélectionner [Export] dans [Import or Export User Data] pour enregistrer les données utilisateur.

• Cliquer sur [démarrer] - [Tous les programmes] - [Protector Suite QL] - [Control Center] - [Fingerprints].

Pour plus de détails, se reporter au manuel en ligne du logiciel ( Î page 52

).

z Mots de passe des utilisateurs

• Mot de passe de recouvrement

Ce mot de passe peut être utilisé en cas de défaillance matérielle pour passer outre l’authentification biométrique.

ATTENTION

z En plus du mot de passe de recouvrement dont il est question ci-dessus, éviter de perdre les autres mots de passe, car ils sont également nécessaires à la sécurité de votre ordinateur. Pour de plus amples renseignements, se reporter au manuel en ligne du logiciel (

Î page 52 ).

Lecteur d’empreintes digitales

58

Limitations

z

Limitations de la fonction Password Bank

*1

: Certaines pages Web ne peuvent être prises en charge.

Les pages Web conçues avec les technologies suivantes :

• Les formulaires Web créés à la volée avec JavaScript.

• Les formulaires Web qui semblent n’être qu’un seul formulaire (champs pour un nom d’utilisateur et un mot de passe, etc.), mais qui sont, en fait, deux formulaires indépendants.

• Les formulaires Web qui n’ont pas de bouton « soumettre » peuvent causer des problèmes. Tous les mots de passe pour des formulaires qui ne peuvent être soumis avec la touche Entrée seront enregistrés, mais la connexion ne pourra être effectuée automatiquement.

z

Limitations de la fonction Password Bank

*1

: Les applications Windows suivantes ne peuvent être prises en charge.

• Les applications qui n’utilisent pas les contrôles standards de Windows.

• Ceci inclut toute application basée sur Java.

*1

Pour plus d’information sur ces fonctions, se reporter au manuel en ligne du logiciel ( Î page 52 ).

Précautions à prendre et entretien

z La sensibilité du capteur biométrique peut diminuer et rendre ainsi l’authentification et l’enrôlement plus difficiles dans les conditions suivantes. Essuyer les tâches ou l’humidité sur le capteur avec un linge doux.

• La surface du capteur biométrique est souillée par la poussière, l’huile provenant de la peau ou la sueur.

• La surface du capteur biométrique est mouillée en raison de l’humidité ou de la condensation.

z L’électricité statique peut également provoquer un mauvais fonctionnement du capteur. Pour éviter une charge d’électricité statique, toucher un objet en métal avant de placer le doigt sur le capteur biométrique. Prendre garde à l’électricité statique particulièrement en hiver ou dans un milieu ambiant très sec.

z Un mauvais fonctionnement peut survenir si :

• La surface du capteur biométrique est endommagée par le frottement d’un objet dur, égratigné ou piqué par un objet pointu.

• La surface du capteur est enduite d’une substance, ou tachée.

• La surface du capteur est recouverte par une pellicule ou enduite d’encre.

Effacement (initialisation) des données du propriétaire

Afin de protéger les données personnelles ou confidentielles du propriétaire de l’ordinateur, il est recommandé d’effacer

(d’initialiser) les données lorsque l’ordinateur est mis au rebut ou lors d’un transfert de propriété.

Lecteur d’empreintes digitales

59

NOTA

z Les données enregistrées dans le lecteur d’empreintes digitales ne sont pas des données de type image. Il n’est pas possible de restaurer des images des empreintes enregistrées à partir du lecteur d’empreintes.

1

Désactiver la fonction de sécurité au démarrage

A

Ouvrir une session Windows avec prérogatives d’administrateur.

B

Cliquer sur [démarrer] - [Tous les programmes] - [Protector Suite QL] - [Control Center].

• L’écran [Fingerprint Control Center] s’affiche.

C

Cliquer sur [Settings] (Paramétrage), puis [Power-On Security] (Sécurité au démarrage).

D

Décocher l’option [Enable power-on security using fingerprints] (Activer la sécurité au démarrage par empreintes digitales), puis cliquer sur [OK].

E

Cliquer sur [Fingerprints] (Empreintes digitales), puis cliquer sur [Enroll or Edit Fingerprints] (Enrôler ou modifier des empreintes).

• L’assistant [User Enrollment] (Enrôlement de l’utilisateur) est lancé. Suivre les instructions qui s’affichent à l’écran.

F

Lorsque la fenêtre [User’s Fingers] (Empreintes de l’utilisateur) s’affiche, cliquer sur [Next] (Suivant) sans effacer les échantillons d’empreintes.

G

Sélectionner [Manage Password] (Gestion des mots de passe).

H

Sélectionner [Power-On] (Démarrage) sous [Password Types] (Type de mot de passe), puis cliquer sur [Unset password] (Effacer le mot de passe).

I

Entrer le mot de passe pour la Sécurité au démarrage, puis cliquer sur [OK].

J

Cliquer sur [Close] (Fermer).

• Vérifier qu’aucun élément n’est sélectionné sous [Password Types] (Type de mot de passe).

K

Cliquer sur [Next] - [Next] (Suivant).

L

Cliquer sur [Finish] (Terminer).

• Suivre les instructions qui s’affichent à l’écran.

2

Effacement des empreintes digitales enregistrées.

Cette étape doit être effectuée par chaque utilisateur.

A

Cliquer sur [Fingerprints] (Empreintes digitales), puis sur [Delete] (Supprimer).

L’écran [Swipe finger] (Glisser le doigt) s’affiche.

B

Glisser le doigt sur le lecteur biométrique.

• Si l’authentification est réussie, un message de confirmation s’affiche.

C

Sélectionner [Yes] (Oui).

• Vérifier que toutes les données ont été effacées.

Lecteur d’empreintes digitales

60

NOTA

z Si le mode d’enrôlement est réglé sur « Enrollment to the hard disk » (Enrôlement sur le disque dur) (

Î page 54 ), il

est nécessaire d’effacer les empreintes digitales après cette étape

2

. Cette étape est effectuée par l’administrateur du système.

A

Cliquer sur [démarrer] - [Tous les programmes] - [Protector Suite QL] - [Control Center].

B

Cliquer sur [Settings] (Paramétrages), puis sur [Power-On Security] (Sécurité au démarrage).

C

Sélectionner l’empreinte digitale à supprimer, puis cliquer sur [Remove] (Effacer).

• Prendre garde d’effacer toutes les empreintes digitales.

3

Désinstaller le logiciel Protector Suite

A

Ouvrir une session Windows avec prérogatives d’administrateur.

B

Quitter toutes les applications.

C

Sélectionner [démarrer] - [Panneau de configuration] - [Ajouter ou modifier des programmes].

D

Sélectionner [Protector Suite *.*], et cliquer sur [Modifier].

E

Sélectionner [Remove].

F

Sélectionner [Remove all Protector Suite *.* data], puis cliquer sur [Next].

• La désinstallation s’amorce. Suivre les instructions qui s’affichent à l’écran.

G

Lorsque le message « Protector Suite *.* has been successfully uninstalled. » s’affiche, cliquer sur [Finish].

• À l’affichage du message de confirmation, cliquer sur [Yes].

• L’ordinateur redémarre.

Procédure de dernier recours

Si la solution spécifique au problème rencontré avec le lecteur d’empreintes digitales (

Î page 120

) n’arrive pas à régler le problème, effectuer ces opérations en dernier recours pour recommencer à zéro. Toutefois, il est à noter que vos mots de passe, données, clés secrètes et empreintes pourraient être perdues.

A

Ouvrir une session Windows avec prérogatives d’administrateur.

• Il est toujours possible d’accéder à votre compte à l’aide du mot de passe de Windows.

En mode convivial, tous les utilisateurs peuvent accéder à leur compte à l’aide de leur mot de passe Windows.

B

Si les mots de passe, clés secrètes ou empreintes enregistrées doivent être réutilisés à l’avenir, essayer d’exporter votre passeport biométrique vers un fichier.

• Si l’exportation a été effectuée dernièrement, sauter cette étape.

• Si l’authentification biométrique fonctionne et qu’il est possible d’utiliser vos empreintes digitales, utiliser l’assistant

[Import or Export User Data] (Importer ou exporter des données d’utilisateurs), et suivre les instructions qui s’affichent à l’écran.

Lecteur d’empreintes digitales

61

• Si l’authentification biométrique fonctionne, mais que vos empreintes digitales ne sont pas reconnues, il est possible de lancer l’assistant [Import or Export User Data] (Importer ou exporter des données d’utilisateurs) et d’exporter votre passeport biométrique même sans utiliser vos empreintes digitales. Il est nécessaire d’annuler le dialogue pour l’authentification par empreintes et une invite de mot de passe s’affichera. Si l’option [Advanced

Security] (Sécurité avancée) n’est pas utilisée, entrer le mot de passe de Windows.

Autrement, entrer le mot de passe de recouvrement [Advanced Security] (Sécurité avancée).

ATTENTION

z Si l’option [Advanced Security] (Sécurité avancée) est utilisée, mais qu’aucun mot de passe de recouvrement n’a été

établi, il ne sera possible de sauvegarder vos données.

• Si l’authentification biométrique ne fonctionne pas, il ne sera possible de sauvegarder vos données.

C

Effacement du passeport biométrique.

• Utiliser l’assistant [Delete] (Supprimer). Il est à noter que toutes vos données secrètes (mot de passe, clés de chiffrement du [File Safe] (Coffre-fort de fichier)) seront perdues. Si les données ont été sauvegardées, il est possible de les restaurer à la prochaine étape; autrement, elles seront irrémédiablement perdues. Pour effectuer l’opération d’effacement, il est nécessaire d’annuler le dialogue pour l’authentification par empreintes afin que l’invite de mot de passe s’affiche. Entrer le mot de passe Windows ou celui de recouvrement.

D

S’assurer que le lecteur biométrique fonctionne correctement.

• Utiliser l’assistant tutoriel pour vérifier que le lecteur biométrique fonctionne. Si ce n’est pas le cas, redémarrer l’ordinateur et réessayer. Si le lecteur biométrique ne fonctionne toujours pas, communiquer avec le soutien technique de Panasonic.

E

Restaurer votre passeport biométrique ou en créer un nouveau.

• Si une sauvegarde de votre passeport biométrique est disponible, il est maintenant possible de restaurer les données à l’aide de l’assistant [Import or Export User Data] (Importer ou exporter des données d’utilisateurs).

Sinon, créer un nouveau passeport biométrique à l’aide de l’assistant [Enroll or Edit Fingerprints] (Enrôler ou modifier des empreintes).