> Tá athbhreithniú teanga ar an aistriúchán seo ar siúl. Má tá sliocht doiléir, féach ar an [mbuntéacs Béarla](https://www.sm.ch-j.eu/docs/i18n/en/biometric-unlock.md).

# Fíordheimhniú roghnach córais agus glasáil Vault

Cruthaigh nó scaoil an Vault lena mháistirfhocal faire ar dtús. Oscail **Socruithe → Slándáil**, seiceáil an stádas soláthraí, agus an scaoilfeadh glas ar bith. Iarratais Thosaigh fíordheimhniú an chórais úr. Ina dhiaidh sin cuireann an forleagan logáil isteach ID dteagmháil, Windows Dia duit nó an scaoilfeadh glas méarloirg taobh leis an bhfoirm máistir-focal faire. ** Díchumasaigh agus bain chlárú** bhaint as an feidhmchlár seo i dtaisce eochair, riamh an córas oibriúcháin méarloirg cláraithe.

Coinnigh an máistirfhocal faire: cealú, amlíne, Níl ar fáil crua-earraí / eochairáil agus gan neamhbhailí chlárú a cheangal ar gach focal faire fallback. Is é an rollachán bimetric áitiúil don úsáideoir, gléas agus Vault. Ní meicníocht aisghabhála ná cúltaca é. Ceiliúrann athshocrú an Vault clárú agus scriosann próifílí criptithe atá ann cheana féin agus méarloirg óstach ach amháin tar éis an deimhniú `SMAZAT` atá ann cheana.

| Ardán | Fíordheimhniú agus stóráil | Ceanglais agus teorainneacha |
| --- | --- | --- |
|  macOS  Apple Silicon  | Dúchasach ÁitiúilAuthentication / Dteagmháil ID; Slándáil.Creatlach Keychain mír le `biometryCurrentSet` agus `WhenUnlockedThisDeviceOnly`  | Enrolled dteagmháil ID , braiteoir ar fáil agus Keychain logáil isteach inúsáidte . Athraíonn an méarlorg an mhír neamhbhailí. Úsáid cobhsaí Forbróir ID síniú le haghaidh nuashonruithe táirgthe; is féidir síniú alfa ad hoc cur isteach ar rianú cead Keychain iontaobhas agus áitiúla-líontán. |
|  Windows  x64  | WinRT dúchasach Windows Dia duit interop deisce ceangailte leis an HWND príomh-; reatha-úsáideoir DPAPI eochair criptithe i Windows Bainisteoir Credential | Cumraigh Méarlorg Hello, aghaidh **nó PIN**. Is é seo an dhíghlasáil áise: Tá cead Dia duit i bhfeidhm ag an app, cé nach bhfuil DPAPI féin bidrated bithmhéadracha. Féadfaidh cód eile ag rith mar an t-úsáideoir céanna díchriptiú an credential. |
|  Ubuntu  x64  | Méarlorg cláraithe an úsáideora reatha trí stóráil credential fprintd D- Bus; liscret follasach / Secret Service | Léitheoir Tacaithe, méarlorg cláraithe, ag rith Seirbhís Rúnda na deisce agus an fáinne eochracha réamhshocraithe. Claonadh an scaoilfeadh glas: nach bhfuil an credential fáinne eochracha faoi cheangal cryptographically fíorú méarloirg. Gan `basic_text` nó Plasmóid-comhad fallback. |

Ar Ubuntu is iad na pacáistí roghnacha ag am reatha `python3-gi`, `gir1.2-secret-1`, `gnome-keyring` (nó seirbhís eile rúnda atá comhoiriúnach) agus `fprintd`. Suiteáil pacáistí ar iarraidh ag baint úsáide as an gnáth bhainisteoir pacáiste OS, ansin clárú méarloirg i suímh OS. Úsáideann Fíordheimhniú an t- úsáideoir reatha agus ní gá fréamh nó athrú PAM. A headless SSH seisiún gan ar fáil bosom deisce tuarascálacha; nach ndéanann sé a stóráil ciúin eochair in áiteanna eile.

## Rialacha glasála

Tá glasáil uathoibríoch ann do shuiteálacha atá ann cheana. Á Chumasú **15 nóiméad** de réir réamhshocraithe; tá luachanna tacaithe riamh, 1, 5, 10, 15, 30 agus 60 nóiméad. Méarchlár agus ionchur luiche i bhfuinneoga iarratais san áireamh mar ghníomhaíocht; ní isteach SSH aschur. Déileálann Glasáil roghnach fócas le fuinneoga breiseán an fheidhmchláir mar chuid den fheidhmchlár agus ceadaíonn sé leid fíordheimhnithe córas isteach chun deireadh a chur leis. Éilíonn athrú na rialacha an máistir phasfhocal.

**Gach glas Locht,lena n-áirítear neamhghníomhaíocht agus fócas Glasáil, dícheangal gníomhach SSH seisiúin, Dúnann breiseáin agus stadanna diagnóisic.** Sábháil athruithe iargúlta roimh Glasáil. Caomhnaíonn sé seo an iompar láimhe-glas atá ann cheana féin; fós aon dintiúir SSH ar fáil chun plugins cúlra tar éis glas.

Iarrann an polasaí roghnach íogair-oibríocht fíordheimhnithe córas úr do scriosadh próifíl, shuiteáil breiseán / a bhaint, seoladh suiteálaí agus athshocrú ar Vault unlocked. @ info: tooltip Ní chuireann an polasaí údarú freastalaí SSH in ionad an údaraithe. Má stopann an soláthraí ag obair, dhíghlasáil leis an máistir phasfhocal agus an polasaí a athrú ag baint úsáide as an focal faire. Athshocraigh fós ar fáil ón scáileán aisghabhála faoi ghlas tar éis a dheimhniú millteach.

## Vault agus dearadh IPC

Tá an v1 Vault atá ann cheana AES-256-GCM le scrypt; Ní chlárú athscríobh a chuid comhad nó a athrú scéimre. Níl ach cóip dá **díorthaithe 32-byte key** théann chuig OS credential stóráil. Ní stóráiltear an focal faire máistir Amplifier. Tá íomhá rollaithe áitiúil aitheantais randamach, soláthraí agus SHA-256 ceangailteach do mheiteashonraí inmhalartaithe an Vault. Ní mór eochair aisghafa pas decryption fíordheimhnithe sula n-osclaíonn seisiún. Príomh-próisis maolaítear maoláin tar éis úsáid; Tá teaghráin prótacal dúchais cuimhne próiseas neamhbhuan, ní éileamh de scriosadh iomlán cuimhne i runtimes bhainistiú.

Déanann an cúntóir cumarsáid trí stdin phríobháideach bounded / píopaí stdout, ní ghlacann aon orduithe bhlaosc, Tá am-aimsithe fíordheimhnithe agus tuairisceáin cóid earráide sanitized. Cúntóirí a phacáistiú lasmuigh ASAR i `resources/biometrics`; go bhfuil siad inriteí dúchais standalone, mar sin níl Electron Tá modúl dúchais ABI ag teastáil. Úsáideann an cúntóir Linux córas Python agus GI. Rudaí dúchasacha agus eochracha a dhíorthaítear riamh trasna an ranker / droichead breiseán. Bailíochtaíonn Biometric IPC an phríomhfhuinneog beo agus a fráma is mó; Ní féidir le breiseáin agairt sé. Cuireann glasáil intuigthe ar shoilsiú ar feitheamh agus díghlasálfaidh focal faire obair mar sin ní féidir ceadú déanach a oscailt an Vault. Cúlghairtear ceangal áitiúil ar an rolla a bhaint fiú má tá an siopa OS as líne; féadfaidh stór unreachable credential dílleachtaithe a choinneáil.

## Tógáil agus fíorú

`npm run biometrics:build` Ullmhaíonn an cúntóir óstach-ardán; forbairt tús agus scaoileadh ullmhúchán agairt sé go huathoibríoch. macOS éilíonn Swift / Apple SDK le Slándáil agus ÁitiúilAuthentication; Windows éilíonn Uirlisí Tógáil Stiúideo Amharc C++, Windows SDK agus C++/WinRT; Linux cóipeanna an cúntóir Python. Ní chuirtear spleáchais nua npm leis. Tóg ó dhúchas ar gach OS sprioc. Tá an cúntóir macOS san áireamh i síniú bundle athchúrsach; ní mór é aon teidlíocht Bosca Gainimh App toisc nach bhfuil an app deisce seo sandboxed. Éilíonn Táirgeadh macOS dáileadh fós Forbróir ID síniú agus notarization, neamhspleách ar sínithe scaoileadh OpenPGP.

Rith `npm test`, `npm run test:biometrics:ui` agus `npm run test:diagnostics:ui`. tástálacha Nód Bithiméadracha agus an Chomhéadain scoite tástáil deataigh a úsáid **& Cuir tic leis** chun rath a chlúdach, diúltú / cealú, eochracha mícheart, crua-earraí ar iarraidh / enrollment, athshocrú, Teorainn ama agus torthaí déanacha, ar fáil Linux losáin, teipeanna credential OS, Windows I gcás ina n-iarrann an t-údarás conarthach amhlaidh, cuirfidh sé an méid sin in iúl don iarratasóir dá réir. macOS athruithe rollaithe, comhoiriúnacht Locht atá ann cheana féin, aonrú IPC agus SSH glanadh. Ní chruthaíonn sé seo fíordheimhniú rathúil crua- earraí.

Fíoraíodh tiomsú dúchasach ar macOS  arm64 agus Windows  x64. Tuarascálacha macOS Dteagmháil ID ar fáil; na tuarascálacha Windows VM Níl ar fáil Dia duit. Méarlorg/face/PIN clárú, aisghabháil iarbhír cosanta-eochair, cealú dialóg OS agus clárú-athrú neamhbhailí a éilíonn fós tástáil crua-earraí idirghníomhach ar gach córas tacaíocht. Ní mór cúntóir Linux a thástáil chomh maith ar dheasc le léitheoir fprintd tacaíocht; ní féidir le VM headless a chruthú go bhfuil fíorú.

Tagairtí don ardán: [Rialú rochtana bithmhéadrach Apple](https://developer.apple.com/documentation/security/secaccesscontrolcreateflags/biometrycurrentset), [Windows Deasc Hello interop](https://learn.microsoft.com/en-us/windows/win32/api/userconsentverifierinterop/nf-userconsentverifierinterop-iuserconsentverifierinterop-requestverificationforwindowasync), [saolré feiste fprintd](https://fprint.freedesktop.org/fprintd-dev/Device.html), [Sonraíocht Seirbhíse Rúnda](https://specifications.freedesktop.org/secret-service/latest/).

## macOS  SSH rochtain logánta líonra

Má tá gach logánta SSH níl an phróifíl le `connect EHOSTUNREACH` ach oibríonn an nasc céanna i Teirminéal, seiceáil **Socruithe Córas → Príobháideacht & Slándáil → Líonra Áitiúil → CH-J Server Manager**, rochtain a cheadú, scor go hiomlán ar an app agus é a athoscailt . Leis an rogha seo, gníomhachtaigh a chead agus atosaigh. Chomh maith leis sin seiceáil ródú, Wi-Fi / Ethernet agus VPN: nach bhfuil an earráid ina n-aonar cruthúnas ar shéanadh príobháideachta. Ná hathshocraigh an Vault nó más mian leat máirling SSH le haghaidh an earráid seo.

Dearbhaíonn an feidhmchlár `NSLocalNetworkUsageDescription` agus soláthairtí treoir áitiúil do macOS cead líonra / earráidí a shárú. Ní féidir leis cead a dheonú é féin. Apple Molann Apple-eisiúint féiniúlacht síniú amhlaidh macOS Is féidir leat rianú príobháideachta líonra hiontaofa trasna Tógann; Tógann alfa atá ann faoi láthair ad hoc choinneáil go theorannú. Féach [Treoir príobháideachta áitiúla-líonra Apple](https://developer.apple.com/documentation/technotes/tn3179-understanding-local-network-privacy).

## Ubuntu deilbhín an fheidhmchláir

Suiteáil pacáistí Debian an ceann atá ann CH-J @ info: whatsthis16–512 px), le hiontráil comhoiriúnach deisce agus Electron aicme fhuinneoige. Faigheann an phríomhfhuinneog an deilbhín nuair a athchruthaigh é freisin. Tar éis duit sean- tosaitheoir pined cheana féin a nuashonrú, bain é as, agus cuir an feidhmchlár nua isteach; is féidir taisce Tosaitheora stale GNOME a athnuachan le logáil amach/ logáil deisce.