PAM Face Authentification

En cours de rédaction, prière de ne pas éditer avant la fin de celle-ci merci

PAM Face Authentification est un logiciel sous licence GNU GPL 3 de reconnaissance faciale utilisant la librairie OpenCV. Il permet d'ouvrir sa session et de remplacer son mot de passe root par une identification faciale ce qui permet la plupart du temps de gagner du temps. Ce logiciel est simillaire à KeyLemon qui est uniquement disponible sous Windows. PAM Face Authentification est disponible pour les environnements Gnome et KDE, comme je n'utilise pas KDE, je ne traiterais pas cette partie. Néanmoins, vous pouvez regarder le lien source en bas de la page pour avoir les informations adéquates.

• Avoir une webcam
• Avoir installé la librairie OpenCV (peut être que je vais développer)
• Avoir installé les paquets libpam-dev, libx11-dev et Qt 4.5

PAM Face Authentification n'est pas présent dans les dépôts, nous allons récupérer les sources. Placez-vous dans le répertoire dans lequel vous voulez qu'elles soient téléchargées (dans le dossier personnel par exemple) et ouvrez un terminal et tapez ces commandes.

#On se place dans le répertoire personnel (par exemple)
cd  
                  
#On récupère les sources
wget http://pam-face-authentication.googlecode.com/files/pam-face-authentication-0.3.tar.gz  

#On décompresse l'archive précédemment téléchargée
tar -xf pam-face-authentication-0.3.tar.gz

#On l'efface
rm pam-face-authentication-0.3.tar.gz

#On se place dans le dossier désarchivé 
cd pam-face-authentication-0.3

#On crée un dossier build et on va dedans
mkdir build
cd build

#Et on installe
cmake -D CMAKE_INSTALL_PREFIX=/usr ..
make
sudo make install

Normalement, maintenant le programme est installé.

Pour que le logiciel reconnaisse votre visage, il faut le lui montrer.
Nous allons donc le paramétrer.
Le logiciel se trouve dans: Application → Autre → Qt Face Trainer.
Vous pouvez aussi le lancer avec la commande

qt-facetrainer

Au lancement du logiciel, un texte nous donne des conseil pour que les photos témoins soient prises correctement. Il faut:

• Être dans un endroit plutôt bien éclairé
• Ne pas avoir de lunettes ni de chapeaux lors de la prise de la photo
• Garder une distance correcte entre votre tête et la webcam
• Avoir une expression neutre (à vérifier mais je pense que c'est mieux)

L'écran suivant nous montre l'interface pour prendre la fameuse photo.
L'espace de droite est répertoire des photos témoins. L'espace de gauche est l'espace d'"analyse". Quand le logiciel aura bien cadré votre tête (comme sur la photo ci-dessus), appuyez sur le bouton Capture. La capture se fait alors, essayez de ne pas bouger avant la fin de celle-ci car en réalité, elle prend 13 photos et si vous bougez trop, la capture met longtemps à se faire car elle doit ré analyser votre visage.

Si vous avez eu des problèmes d'analyse ou de capture, se référer aux sections suivantes.

En appuyant sur le bouton Advanced Settings, on peut régler quelques paramètres en plus et de tester la reconnaissance de votre visage.

Vous pouvez ainsi régler le niveau de sensibilité ce qui améliore la reconnaissance de votre visage mais aussi la marge d'erreur. Vous pouvez sauvegarder le réglage avec Save et tester la reconnaissance du visage avec Test Recognition.

Un problème d'analyse ou de reconnaissance peut être du à la luminosité du lieu. Si pour la photo témoin, le logiciel n'arrive pas à vous détecter, changer la luminosité en allumant la pièce.

Apparemment, certaines coupes de cheveux peuvent gêner l'identification et l'analyse.

Il faut maintenant faire en sorte que le logiciel se lance et vous identifie pour vous ouvrir la session au GDM. Pour cela, il va falloir éditer le fichier gdm.

 sudo gedit /etc/pam.d/gdm

Et après la première ligne, ajoutez si vous voulez que la video de détection s'affiche lors de l'identification:

auth sufficient pam_face_authentication.so enableX

ou pour qu'elle ne s'affiche pas:

auth sufficient pam_face_authentication.so

Enregistrez ensuite le fichier et le tour est joué, vous pouvez vous identifier avec votre webcam.

On peut aussi utiliser sudo avec son visage plutôt qu'avec un mot de passe. La méthode est la même que pour le GDM. Éditez le fichier sudo.

sudo gedit /etc/pam.d/sudo

Et rajoutez pour avoir la fenêtre vidéo:

 auth sufficient pam_face_authentication.so enableX 

et pour ne pas l'avoir:

 auth sufficient pam_face_authentication.so 

Enregistrez le fichier et c'est fait.

Après la configuration du logiciel, vous n'aurez normalement plus besoin de le toucher.

• Si le logiciel n'a pas réussi à identifier votre visage, au bout d'une quinzaine de secondes, il vous demandera votre mot de passe.
• Si aucune webcam n'est branchée, le mot de passe sera demandé sans délai.
• Si plusieurs utilisateurs doivent avoir accès à une même session, il faut prendre une photo témoin de ces personnes.
• Si il n'y a aucune photo témoin pour une session, le mot de passe sera demandé sans délai.
• Je déconseille vivement d'utiliser cette application sur un laptop car la perception de la forme du visage change et la luminosité aussi selon les lieux.

La reconnaissance faciale n'est pas une réelle protection car elle a une marge d'erreur. Il faut lui préférer un bon mot de passe. Néanmoins, la reconnaissance permet d'aller plus vite et de faire comme dans les films .

Le leurre avec une photo n'a pas l'air de fonctionner et pour le moment, personne d'autre que moi a réussi à ouvrir ma session avec son visage.

Quand je tape une commande avec sudo, il m'identifie bien et marque "Verification successful" et ensuite erreur de segmentation. Il n'effectue pas la commande mais j'ai quand même les droits root, je n'ai qu'à relancer la commande.

Solution: Non trouvée pour le moment.

• (en) Lien source de la page + méthode pour KDE

Contributeur(s): damien200

En cours de rédaction, prière de ne pas éditer avant la fin de celle-ci merci