MAC address

en mac adresse er ikke en god måde at gøre det på, det er muligt med software at skifte mac adressen på netkortet (eller emulere en anden..).

Hvad er chancen for at der indtastes præcis samme MAC adresse som en anden maskine oprettet som bruger på websiten?
Har du andre forslag til den sikkerhed jeg søger?

en kombination af MAC adresse, ip-adresse computername og evt loginnavn kunne vel bruges.
eller du lave nogen med en GUID du genererer på siden og gemme den i en cookie på klienten.

Ja, en kombination af MAC adresse, computername og loginnavn er ideelt, men mit problem er stadig hvordan jeg får fat i MAC adressen og computername?

IP adressen kan ikke bruges pga. DHCP.

sådan får du computerens navn:

String name = java.net.InetAddress.getLocalHost().getHostName();

Det skal lige siges at jeg ikke har ekspertise til Java programmering, men blot søger information på om det overhovedet kan lade sig gøre, det jeg søger...jeg er derfor villig til at yde betaling for dem der kan løse min opgave...

nico22: har du nogen idé om MAC adressen? Jeg forestiller mig en java applet der kan gøre arbejdet?

jeg har prøvet at kigge lidt i klasserne i java.net packagen, men jeg kan ikke umiddelbart finde noget der kan spytte en MAC adresse ud :(

Jeg faldt over at anvende Client Certificates? Hvis der er installeret et certifikat på hver enkelt maskine, vil det da være muligt for mig at læse dette certifikat som en slags maskine ID? Er der en måde hvorpå jeg kan verificere en certifikat til brug i mit tilfælde? På denne måde kan der anvendes allerede godkendte standarder...

Jeg er ikke certifikat haj på nogen måde, men mener at man skal købe certifikatet for på den måde at kunne dokumentere at man er den man er...

Som soreno siger kan man skifte MAC adressen...

Derudover kan man jo \"aflytte\" kommunikationen mellem server og klient ret nemt...

Anyway, min pointe er at INTET er sikkert, det er kun et spørgsmål om hvor besværligt du vil gøre det for andre :)

PS. Du skal muligvis ud i noget JINI programmering for at læse MAC adressen?

Ja, det er rigtigt at man skal købe et certificat hvilket også er OK - hvis vi snakker om 4-500 kr. per. certificat. En anden mulighed er fingeraftryk, hvilket også kan fås som små smarte aflæsere idag...men stadig til en pebret pris á 2-4000 kr.
I mit tilfælde er der tale om anvendelse af denne udvidet sikkerheds procedure på ca. 50-70 arbejdsstationer, og altså ikke tusinder af brugere på en website.
Men stadigvæk gør det jo ikke noget at være lidt fremsynet, så flere brugere senere hen ikke bliver et problem.

Derfor holder jeg stadigvæk på MAC adressen, som burde være \"svær\" at omgå. Dette sammen med computername og det traditionelle login som unik nøgle.

kresten: Vil det være muligt for dig at læse MAC adressen med JINI? På både Mac og PC? Så er jeg da interesseret i at høre fra dig:)

Kan dette mon hjælpe : http://forum.java.sun.com/thread.jsp?forum=44&thread=75143
Ved ikke mht. MAC.

Ja, det er selvfølgelig en måde at gøre det på - direkte at køre DOS kommandoen \"ipconfig /all\", og læse den bestemte linie med MAC adressen i. Men nok for \"bøvlet\" vil jeg mene og løsningen skal også være Mac kombatibel...
Ellers tak for linket:)

jaws> Der er rigtig mange der stiller samme spørgsmål som dig, men jeg kan ikke finde nogen løsninger. Fandt noget skummelt C++ der ikke kunne bruges, men det var alt.

Jeg giver op, desværre :)

Halløjsa :-)

http://appdev.pingtel.com/ReferenceManual/com/pingtel/xpressa/sys/XpressaSettings.html

http://www.goto.info.waseda.ac.jp/~fujii/jpcap/doc_en/jpcap/EthernetPacket.html

http://forum.java.sun.com/thread.jsp?forum=49&thread=193577

askhoej: Det er jo genialt:) Hvad jeg dog ikke kan se ud fra disse links er om de supporterer Mac?

Java kører jo på alt. Ved godt der er nogle små  forbehold. Det er bare at downloade klasserne og så bruge den.

kresten: OK, jeg mente bare at der måske kunne være hardware mæssige forbehold PC vs Mac, der gør at koden ikke umiddelbart bare kan overføres?

nope, Java er platforms uafhængigt. Det er den Java virtual machine der kører på den pågældende platform som sørger for det.

Det er hele ideen med Java. Om så en Mac understøtter fingeraftryks læsere, irisk scannere osv skal jeg ikke kunne sige :)

såvidt jeg kan se er det japanske link baseret på noget native kode (dll fil), hvilket kan gøre det svært at få til at virke. sourcekoden er inkluderet, men det er jo ikke lig med at det virker med mac.

iris skulle jeg skrive :)

kresten & soreno: OK, så blev jeg da lidt klogere...hvis MAC adressen kan læses bliver der ikke brug for fingeraftryk- eller iris læsere hvilket er lidt besværligt:(

det er vel iøvrigt ikke aktuelt at bruge mac-adressen? stripper routere ikke den, de kan jo alligevel ikke bruge den til noget. det er vel kun hvis ip\'en på lan ikke er kendt at router udsender arp requests (og faktisk bruger mac til noget?)

soreno: Jeg behøver ikke \"remotely\" at få fat MAC adressen... jeg forestiller mig et JAVA program lokalt på hver klient der gør arbejdet...
Det kunne selvfølgelig være optimalt hvis det kunne gøres \"remotely\", men altså intet krav.

askhoej: Du har hermed fået point for dine links, da de er det eneste der kommer tæt på mit problem. Tak for alles hjælp:)