Βιομετρική ξεκλείδωμα και ασφάλεια
Πρώτα ξεκλειδώστε το χρηματοκιβώτιο με τον κύριο κωδικό πρόσβασης. Ενεργοποίηση βιομετρικού ξεκλειδώματος στις Ρυθμίσεις → Ασφάλεια και έγκριση ταυτοποίησης συστήματος. Οι επόμενες συνδέσεις προσφέρουν το κουμπί ξεκλειδώματος της πλατφόρμας παράλληλα με τη μορφή master-password.
Το macOS προστατεύει το παράγωγο κλειδί στο Keychain με τα τρέχοντα δακτυλικά αποτυπώματα Touch ID. Το Windows Hello με το DPAPI του τρέχοντος χρήστη και το Ubuntu με fprintd και Secret Service παρέχουν εύκολο ξεκλείδωμα· η αποθήκευση των στοιχείων σύνδεσης σε αυτές τις πλατφόρμες δεν συνδέεται κρυπτογραφικά με τα βιομετρικά δεδομένα. Το Ubuntu απαιτεί συμβατό αναγνώστη, καταχωρισμένο δακτυλικό αποτύπωμα και ασφαλή κλειδοθήκη του περιβάλλοντος εργασίας.
Το αυτόματο κλείδωμα είναι προαιρετικό (Never / 1 / 5/10 ή 15, 30 και 60 minutes), προεπιλογή σε 15 λεπτά όταν ενεργοποιηθεί. Η κλειδαριά αποσυνδέει τις συνεδρίες SSH, κλείνει τα plugins και σταματά τα διαγνωστικά. Χρησιμοποιήστε τον κύριο κωδικό πρόσβασης εάν η ταυτοποίηση του συστήματος αποτύχει. Το πραγματικό αποτύπωμα, το πρόσωπο και η πιστοποίηση PIN εξακολουθούν να απαιτούν διαδραστική δοκιμή σε υποστηριζόμενο υλικό.
Εάν macOS αναφέρει EHOSTUNREACH, ενώ SSH λειτουργεί στο Terminal, επιτρέψτε CH-J Server Manager στις Ρυθμίσεις Συστήματος → Privacy & Security → Τοπικό δίκτυο και επανεκκίνηση της εφαρμογής. Το νέο πακέτο Ubuntu ευθυγραμμίζει το εικονίδιο εφαρμογής, τον εκτοξευτή επιφάνειας εργασίας και την ταυτότητα παραθύρου.
Βιομετρική ξεκλείδωμα και ασφάλεια
Ο πυρήνας χωρίζει τη διεπαφή χρήστη, τις προνομιακές λειτουργίες, τις συνεδρίες διακομιστή και τα plugins. Κάθε όριο επικυρώνει τις εισροές και τις επιτρεπόμενες δυνατότητες.
- Τα τοπικά μυστικά είναι επικυρωμένα και κρυπτογραφημένα.
- Τα κλειδιά υποδοχής SSH απαιτούν επιβεβαίωση.
- Τα παράθυρα Renderer και plugin τρέχουν με άμμο χωρίς ενσωμάτωση κόμβου.
- Οι ενημερώσεις εφαρμογών απαιτούν μέγεθος, SHA-512 και έγκυρη υπογραφή OpenPGP.
Backups πριν από επικίνδυνες λειτουργίες
Πριν αλλάξετε, διαγράψετε ή ενημερώσετε σημαντικά δεδομένα, δημιουργήστε κατάλληλα αντίγραφα ασφαλείας και ελέγξτε τη δυνατότητα επαναφοράς. Οι οδηγίες λειτουργίας είναι ενημερωτικές και δεν αποτελούν μέρος της άδειας· η εφαρμογή δεν εγγυάται την ύπαρξη αντιγράφων ασφαλείας ή τη δυνατότητα επαναφοράς τους.
Επιχειρησιακές κατευθυντήριες γραμμές ασφαλείας →Η τρέχουσα έκδοση άλφα χαλαρώνει την επαλήθευση της αρχής πιστοποίησης μόνο για τον ρητά επιτρεπόμενο διακομιστή ενημερώσεων https://sm.ch-j.de. Τα αρχεία ενημέρωσης της εφαρμογής εξακολουθούν να απαιτούν πάντα έγκυρη ξεχωριστή υπογραφή OpenPGP, ελεγμένη με το παρεχόμενο κλειδί CH-J, το σωστό μέγεθος και SHA-512. Η υπογραφή προστατεύει την προέλευση και την ακεραιότητα του πακέτου· δεν αντικαθιστά την εμπιστευτικότητα του TLS και την ταυτοποίηση της σύνδεσης.