Seguridad y desbloqueo biométrico
Primero desbloquee la bóveda con su contraseña maestra. Habilitar el desbloqueo biométrico en Configuración → Seguridad y aprobar la autenticación del sistema. Los logins posteriores ofrecen el botón de desbloqueo de la plataforma junto al formulario master-password.
macOS protege la clave derivada en Keychain con las huellas actuales de Touch ID. Windows Hello con DPAPI del usuario actual y Ubuntu con fprintd y Secret Service permiten un desbloqueo cómodo; el almacenamiento de credenciales en estas plataformas no está vinculado criptográficamente a la biometría. Ubuntu requiere un lector compatible, una huella registrada y un llavero de escritorio seguro.
El bloqueo automático es opcional (nunca / 1 / 5 / 10 / 15 / 30 / 60 minutos), por defecto a 15 minutos cuando esté activado. El bloqueo desconecta las sesiones SSH, cierra los plugins y para el diagnóstico. Utilice la contraseña maestra si falla la autenticación del sistema. La autentificación real de huellas dactilares, rostros y PIN todavía requiere pruebas interactivas en hardware soportado.
Si macOS informa de EHOSTUNREACH mientras que SSH funciona en Terminal, permita CH-J Server Manager en Configuración del Sistema → Privacidad y seguridad → Red local y reinicie la aplicación. El nuevo paquete Ubuntu alinea el icono de la aplicación, el lanzador de escritorio y la identidad de la ventana.
Seguridad y desbloqueo biométrico
El núcleo separa la interfaz de usuario, operaciones privilegiadas, sesiones de servidor y complementos. Cada límite valida entradas y capacidades permitidas.
- Los secretos locales son autenticados y cifrados.
- Las claves de host SSH se ven y cambian por primera vez.
- Las ventanas de renderizador y plugin se ejecutan en sandbox sin integración de Nodo.
- Las actualizaciones de la aplicación requieren tamaño, SHA-512 y una firma válida OpenPGP.
Respaldos antes de operaciones arriesgadas
Antes de modificar, eliminar o actualizar datos importantes, prepare copias de seguridad adecuadas y compruebe que pueden restaurarse. Las recomendaciones de uso son informativas y no forman parte de la licencia; la aplicación no garantiza la existencia de copias de seguridad ni su restauración.
Orientación operacional de apoyo →La versión alfa actual flexibiliza la verificación de la autoridad de certificación únicamente para el servidor de actualizaciones autorizado explícitamente, https://sm.ch-j.de. Los archivos de actualización de la aplicación siguen requiriendo siempre una firma OpenPGP separada válida, verificada con la clave CH-J incluida, así como el tamaño correcto y SHA-512. La firma protege el origen y la integridad del paquete; no sustituye la confidencialidad de TLS ni la autenticación de la conexión.