Biometrisk oplåsning og sikkerhed
Først låser vi krypten op med sin hovedadgangskode. Aktivér biometrisk oplåsning i Indstillinger → Sikkerhed og godkende systemgodkendelse. Efterfølgende logins tilbyder platformen låse knap sammen med master-password formular.
macOS beskytter den afledte nøgle i Keychain med de aktuelle Touch ID-fingeraftryk. Windows Hello med den aktuelle brugers DPAPI og Ubuntu med fprintd og Secret Service giver nem oplåsning; opbevaring af loginoplysninger på disse platforme er ikke kryptografisk bundet til biometri. Ubuntu kræver en understøttet læser, et registreret fingeraftryk og en sikker nøglering til skrivebordsmiljøet.
Automatisk låsning er valgfri (Aldrig / 1 / 5/10: 15; 30 - 60-minutter), som standard til 15 minutter når aktiveret. Låsning afbryder SSH sessioner, lukker plugins og stopper diagnostik. Brug hovedadgangskoden, hvis systemets autentificering mislykkes. Faktisk fingeraftryk, ansigt og PIN godkendelse stadig kræver interaktiv test på understøttet hardware.
Hvis macOS rapporterer EHOSTUNREACH, mens SSH fungerer i Terminal, tillade CH-J Server Manager i Systemindstillinger → Privatliv og sikkerhed → Lokalt netværk og genstart appen. Den nye Ubuntu pakke justerer programikonet, desktop launcher og vinduesidentitet.
Biometrisk oplåsning og sikkerhed
Core adskiller brugergrænsefladen, privilegerede operationer, serversessioner og plugins. Hver grænse validerer input og tilladte kapaciteter.
- Lokale hemmeligheder er bekræftet og krypteret.
- Første-set og ændret SSH vært nøgler kræver bekræftelse.
- Renderer og plugin-vinduer kører sandkasse uden Node integration.
- Programopdateringer kræver størrelse, SHA-512 og en gyldig OpenPGP signatur.
Backups før risikable operationer
Opret passende sikkerhedskopier, og kontrollér, at data kan gendannes, før du ændrer, sletter eller opdaterer vigtige data. Driftsvejledningen er vejledende og er ikke en del af licensen; programmet garanterer hverken, at sikkerhedskopier findes, eller at de kan gendannes.
Operationel backup-vejledning →Den aktuelle alfa lemper kun kontrollen af certifikatudstederen for den udtrykkeligt tilladte opdateringsvært https://sm.ch-j.de. Opdateringsfiler til programmet kræver stadig altid en gyldig separat OpenPGP-signatur, der kontrolleres med den medfølgende CH-J-nøgle, samt korrekt størrelse og SHA-512. Signaturen beskytter pakkens oprindelse og integritet; den erstatter ikke TLS-fortrolighed og godkendelse af forbindelsen.