> Jezikovni pregled tega prevoda še poteka. Ob nejasnostih primerjajte z [angleškim izvirnikom](https://www.sm.ch-j.eu/docs/i18n/en/biometric-unlock.md).

# Neobvezna avtentifikacija sistema in zaklepanje zapora

Ustvarite ali odklenite trezor z glavnim geslom. Odpri **Nastavitve → Varnost**, preveri status ponudnika in omogoči biometrično odklenitev. Vpis zahteva svežo avtentikacijo sistema. Nato se nato prijavite z nastavkom, ki ponuja identifikacijo Touch, Windows Hello ali prstni odtis ob obrazcu glavnega gesla. **Onemogoči in odstrani vpis** Odstrani ključ tega programa, nikoli ni registriranih prstnih odtisov operacij.

Obdrži glavno geslo: preklic, časovna менtalizacija, nedostopna strojna oprema/ključni priključek in neveljavna prijava vse zahteva nadomestno geslo. Biometrično vpisovanje je lokalno za tega uporabnika, napravo in Vault. To ni mehanizem za izterjavo ali kopijo. Ponovna vključitev vloge in izbrisa obstoječe šifrirane profile in odtise gostitelja le po obstoječih `SMAZAT` potrditev.

| Platforma | Avtentifikacija in shranjevanje | Zahteve in omejitve |
| --- | --- | --- |
|  macOS  Apple Silicon  | Naravna lokalna avtentifikacija / Touch ID; Varnost. Framework Keychain item with `biometryCurrentSet` in `WhenUnlockedThisDeviceOnly`  | Vpisana Touch ID, na voljo senzor in uporabni login Keychain. Spremembe prstnih odtisov neveljavijo predmeta. Uporabite stabilno identifikacijsko oznako razvijalca za posodobitve proizvodnje; ad hoc alfa podpis lahko ovira zaupanje Keychain in lokalno omrežje sledenje dovoljenj. |
|  Windows  x64  | Naravni WinRT Windows Pozdravljeni namizni interop, pritrjen na glavni HWND; trenutno uporabnik DPAPI šifrirani ključ v Windows Upravljalnik Credential | Nastavljen odtis prsta, obraz **ali PIN**. To je udobje odklenitev: Halo odobritev izvaja aplikacija, medtem ko sam DPAPI ni biometrična vrata. Druga koda, ki teče kot isti uporabnik, lahko dešifrira potrdilo. |
|  Ubuntu  x64  | Trenutni uporabnik je vpisan prstni odtis skozi fprinted D- Bus; izrecno libtajno / Secret Service kredential shranjevanje | Podprti bralnik, vključeni prstni odtis, zagon namizja Secret Service in privzeti ključni privez. Pogostnost odkleniti: ključni verifikacija ni kriptografsko vezana na preverjanje prstnih odtisov. Ne. `basic_text` ali zaporedna datoteka z navedbo. |

Priključeno Ubuntu neobvezni paketi za zagon so `python3-gi`, `gir1.2-secret-1`, `gnome-keyring` (ali druga združljiva tajna služba) in `fprintd`. Namestite manjkajoče pakete z uporabo običajnega OS upravljalca paketov, nato pa vstavite prstni odtis v nastavitve OS. Avtentifikacija uporablja trenutni uporabnik in ne zahteva root ali sprememb PAM. Brezglavec. SSH seja brez poročila o namiznem privezu ni na voljo; ne shranjuje ključa tiho drugje.

## Pravila zaklepanja

Samodejno zaklepanje za obstoječe naprave je izključeno. Omogoči izbiro **15 minut** privzeto; podprte vrednosti so Nikoli, 1, 5, 10, 15, 30 in 60 minuto. Vhodna tipkovnica in miška v okenih programov šteje za aktivnost; prihaja SSH izhod ne. Neobvezno zaklenitev fokusa obravnava okna vstavkov programa kot del aplikacije in omogoča končno preverjanje sistema. Sprememba teh pravil zahteva glavno geslo.

**Vsaka ključavnica, vključno z nedejavnostjo in zaklepanjem osredotočanja, odklopi aktivno SSH seje, zapre vstavke in ustavi diagnostiko.** Shrani daljinske ureditve pred zaklepanjem. To ohranja obstoječe ročno- zaključno vedenje; ne SSH Vstavkom za ozadje po zaklenitvi ostajajo na voljo pooblastila.

Izbirna politika občutljivega delovanja zahteva svežo avtentifikacijo sistema za brisanje profila, namestitev/premostitev vstavkov, zagon monterja in ponovno nastavljanje odklenjenega Vault. Oddaljeni ukazi terminala in vstavki datotek urejajo, so zunaj te politike. Politika ne nadomesti SSH Dovoljenje strežnika. Če ponudnik preneha delati, odklenite z glavnim geslom in spremenite politiko z uporabo tega gesla. Ponovni nastanek ostaja na voljo z zaklenjenega zaslona za izterjavo po njegovi destruktivni potrditvi.

## Vault in oblika IPC

Obstoječi v1 Vault ostaja AES-256-GCM s šifro; vpis ne prepiše svojih datotek ali spremeni sheme. Samo kopija njegovega **derived 32- bajtnega ključa ** gre v zalogo OS. Glavnega gesla za navadno besedo ni nikoli shranjeno. Lokalni vpisni metapodatki vsebujejo naključno potrdilno ID, ponudnika in SHA-256, ki se veže na nepremičnine metapodatkov Vaulta. Izterjani ključ mora pred odprtjem seje prenesti avtentikirano dešifriranje. Glavni procesni blažilniki so po uporabi izbrisani; nadomestni protokolni nizi so prehodni procesni spomin, ne pa zahtevajo popolnega izbrisanja spomina v upravljanih runtimes.

Pomočnik komunicira z omejenimi zasebnimi cevi s stdin/stdout, ne sprejema ukazov lupine, ima časovne zaporedje avtentifikacije in vrne dezinficirane kode napak. Pomočniki so pakirani zunaj ASAR v `resources/biometrics`; so samostojne domače izvršilne naloge, zato ne Electron Potrebuje se avtomatski modul ABI. -Ne. Linux pomočnik uporablja sistem Python in GI. Naravni predmeti in izpeljani ključi nikoli ne prečkajo reflektorja/plugin mostu. Biometrični IPC potrjuje glavno okno v živo in njegov glavni okvir; vstavkov ga ne morete aktivirati. Eksplicitno zaklepanje prekine, dokler ne bi bilo biometrično in geslo odklene delo tako pozno odobritev ne more ponovno odpreti trezorja. Odstranjevanje vpisa prekliče svojo lokalno vezavo, tudi če je trgovina z OS offline; v nedostopni trgovini lahko ostane neuporabna sirotska uverljivost.

## Zgradba in preverjanje

`npm run biometrics:build` pripravlja pomočnika gostiteljskega platforma; razvojna priprava za začetek in sprostitev ga aktivira samodejno. macOS zahteva Swift/Apple SDK z varnostjo in lokalno avtentifikacijo; Windows zahteva Visual Studio C++ orodja za gradnjo, Windows SDK in C++/WinRT; Linux kopiraj pomočnika Pythona. Ni dodanih novih odvisnost od html. Zgradite na vsakem tarču. Pomočnik macOS je vključen v rekurzivno podpisovanje svežnja; ta aplikacija ni potrebna za program Sandbox, ker ta namizje ni zapeščena. Proizvodnja macOS distribucija še vedno zahteva podpisovanje in notarisanje razvojnih ID, neodvisno od OpenPGP Sprostitev podpisov.

Poženi `npm test`, `npm run test:biometrics:ui` in `npm run test:diagnostics:ui`. Biometrični testi vozlišča in izolirani preskus dima v UI uporabite **prilagajalnik za posmehovalno OS** da pokrijejo uspeh, zavrnitev/odpoved, napačne ključe, manjka strojna/priključek, reset, časovni čas in pozne rezultate, ni na voljo Linux ključavnice, napake v sistemu OS, Windows odgovore, odobrene s PIN, macOS Spremembe vpisa, obstoječa združljivost s trezorjem, izolacija IPC in SSH Počisti. To ne določa uspešne avtentikacije strojne opreme.

Nadomestna kompilacija je bila preverjena. macOS  arm64 in Windows  x64. Poročila macOS Dotična ID na voljo; poročila Windows VM Poročila Pozdravljeni nedosegljivi. Odtisi/face/PIN vpis, dejanski zaščiteni ključ izvzem, okno okna za odvzem in spremembo vpisa še vedno zahtevajo interaktivno testiranje strojne opreme na vsakem podpornem sistemu. Pomočnik Linux je treba dodatno preizkusiti na namizju s podprtim fprinted bralnikom; brezglavi VM ne more ugotoviti, da preverjanje.

Sklicevanja na platformo: [Kontrola biometričnega dostopa v Apple](https://developer.apple.com/documentation/security/secaccesscontrolcreateflags/biometrycurrentset), [Windows namizje Pozdravljeni interop](https://learn.microsoft.com/en-us/windows/win32/api/userconsentverifierinterop/nf-userconsentverifierinterop-iuserconsentverifierinterop-requestverificationforwindowasync), [Ftiskani življenjski ciklus naprave](https://fprint.freedesktop.org/fprintd-dev/Device.html), [Specifikacija tajne službe](https://specifications.freedesktop.org/secret-service/latest/).

## macOS  SSH Dostop do lokalnega omrežja

Če je vsak lokalni SSH profil ni uspel z `connect EHOSTUNREACH` Vendar enaka povezava deluje v terminalu, preverite **Sistemske nastavitve → Zasebnost in varnost → Lokalna mreža → CH-J Server Manager**, dovoli dostop, popolnoma izklopi aplikacijo in ga ponovno odpre. Če je že omogočeno, prekini njegovo dovoljenje in zaženi. Preverite tudi usmerjanje, Wi-Fi/Ethernet in VPN: samo napaka ni dokaz zanikanja zasebnosti. Ne ponavljaj trezorja ali zavrzi zaupanja SSH Odtisi za to napako.

Aplikacija izjavlja `NSLocalNetworkUsageDescription` in zaloge lokalizirane smernice za macOS napake v omrežju/napake v poti. Ne more si dati dovoljenja. Apple priporoča podpisno identiteto, ki jo je izdalo Apple, tako da macOS lahko zanesljivo spremlja zasebnost omrežja po zgradbah; trenutne ad hoc zgradbe alfa ohranijo to omejitev. Glejte [Navodila za lokalno omrežje za zasebnost](https://developer.apple.com/documentation/technotes/tn3179-understanding-local-network-privacy).

## Ubuntu ikona programa

Paketi Debiana namestijo obstoječe CH-J ikona v standardnih hicolor velikosti (16–512 px), z ujemajočim se vnosom namizja in Electron razred oken. Glavno okno prejema tudi ikono, ko se ponovno ustvari. Po posodabljanju že priklenjenega starega zaganjalnika, ga odklenite in pritisnite na novoinstalirani program; namizni odhod/prijava lahko osveži zastarele predpomnilnik izganjalnika GNOME.