Биометрични отключване и сигурност
Първо отключи трезора с главната му парола. Включване на биометричните отключване в Настройки → Сигурност и одобрение на системата за удостоверяване. Последващи входове предлагат бутон за отключване на платформата заедно с формата master-password.
macOS защитава производния ключ в Keychain с текущите отпечатъци за Touch ID. Windows Hello с DPAPI на текущия потребител и Ubuntu с fprintd и Secret Service улесняват отключването; съхранението на данните за достъп на тези платформи не е криптографски обвързано с биометричните данни. Ubuntu изисква поддържан четец, регистриран отпечатък и защитено хранилище за ключове на работната среда.
Автоматичното заключване е незадължително (Никога / 1 / 5 / 10 / 15 / 30 / 60 минути), по подразбиране до 15 минути, когато е включено. Заключване изключва SSH сесии, затваря плъгини и спира диагностика. Използване на главната парола, ако системата за идентификация не успее. Действителният отпечатък, лицето и PIN удостоверяване все още изисква интерактивно тестване на поддържания хардуер.
Ако macOS докладва EHOSTUNREACH, докато SSH работи в терминал, позволете CH-J Server Manager в Системни Настройки → Поверителност и сигурност → Локална мрежа и рестартирайте приложението. Новият пакет Ubuntu подрежда иконата на приложението, стартера на работния плот и идентичността на прозореца.
Биометрични отключване и сигурност
Основна разделя потребителския интерфейс, привилегировани операции, сървърни сесии и приставки. Всяка граница утвърждава входовете и разрешените възможности.
- Местните тайни са автентични и криптирани.
- За първи път и промени SSH Host клавишите изискват потвърждение.
- Прозорците Render и плъгин работят в пясъчник без интегриране на възела.
- Актуализациите на приложението изискват размер, SHA-512 и валиден подпис OpenPGP.
Резервни копия преди рисковани операции
Преди да променяте, изтривате или актуализирате важни данни, направете подходящи резервни копия и проверете възстановяването им. Указанията за работа са информативни и не са част от лиценза; приложението не гарантира, че резервни копия съществуват или могат да бъдат възстановени.
Ръководство за оперативно архивиране →Текущата алфа версия облекчава проверката на сертифициращия орган само за изрично разрешения сървър за актуализации https://sm.ch-j.de. Файловете за актуализация на приложението винаги изискват валиден отделен OpenPGP подпис, проверен с включения CH-J ключ, както и правилен размер и SHA-512. Подписът защитава произхода и целостта на пакета; не заменя поверителността на TLS и удостоверяването на връзката.