Como impedir que usuário veja a senha do wi-fi

mccaldeira
(usa Linux Mint)

Enviado em 13/07/2023 - 11:22h

A pergunta é simples: como impedir que usuário veja a senha do wi-fi no Mint?

alexabolada
(usa Debian)

Enviado em 13/07/2023 - 11:22h

Olá!

Para impedir que um usuário veja a senha do Wi-Fi no Linux Mint, precisamos desativar a opção "mostrar senha" disponível nas configurações de rede. Siga as instruções abaixo:

Primeiro, abra as configurações de rede.

# nmtui

Vá até o perfil da rede sem fio desejada e desmarque a opção "Mostrar senha".

Se o usuário tiver privilégios de sudo, ele poderá contornar essas medidas. Para evitar isso, você pode remover o usuário do grupo sudo. Utilize o comando:

# gpasswd -d username sudo

Substitua "username" pelo nome de usuário da pessoa que você deseja que não veja a senha.

Por fim, é sempre bom lembrar que, embora estas instruções impeçam um usuário não administrador de ver a senha do wi-fi, um usuário com conhecimentos avançados ainda pode encontrar maneiras de contornar essas restrições.

Espero que isso ajude!

mccaldeira
(usa Linux Mint)

Enviado em 13/07/2023 - 11:35h

Na verdade, isso só piora as coisas. Eu me referia a não permitir que um usuário acessasse as configurações de rede no modo gráfico, em "Rede" e em seguida, acessasse as "configurações", "segurança" e por lá, clicasse em "mostrar senha". Tem como esconder essas telas de um usuário?

alexabolada
(usa Debian)

Enviado em 13/07/2023 - 11:36h

Sim, para impedir que um usuário acesse as configurações de rede no modo gráfico, você pode configurar as políticas de controle de acesso no Polkit. O Polkit é o serviço padrão no Linux para controlar previlégios de sistema para usuários.

Primeiramente, vamos identificar o action que devemos desabilitar, referente a configuração de rede. Abrimos o terminal e executamos o comando pkaction:

# pkaction | grep network

Busque a linha que contém algo como org.freedesktop.NetworkManager.settings.modify.system. Esta é a ação que queremos bloquear.

Feito isso, crie um arquivo chamado 10-network-manager.pkla no diretório /etc/polkit-1/localauthority/50-local.d/

# vim /etc/polkit-1/localauthority/50-local.d/10-network-manager.pkla

A inserção de configurações deve seguir o seguinte formato, consolidado em grupos de usuários ou em usuários específicos.

[Disable network]

Identity=unix-user:username

Action=org.freedesktop.NetworkManager.settings.modify.system

ResultAny=no

ResultInactive=no

ResultActive=no 

Substitua o username pelo nome do usuário em questão.

Com isso,