Biomeetriline lahtipääs ja turvalisus
Esmalt avage võlvkelder oma peaparooliga. Biomeetrilise avause lubamine seadistustes → Turvalisus ja süsteemi autentimise kinnitamine. Järgnevad sisselogimised pakuvad platvormi avamise nuppu koos master- parooli vormiga.
macOS kaitseb tuletatud võtit Keychainis praeguste Touch ID sõrmejälgedega. Windows Hello koos praeguse kasutaja DPAPI-ga ning Ubuntu koos fprintd ja Secret Service teenustega võimaldavad mugavat avamist; nende platvormide sisselogimisandmete hoidla ei ole krüptograafiliselt seotud biomeetriaga. Ubuntu vajab toetatud lugejat, registreeritud sõrmejälge ja turvalist töölaua võtmehoidlat.
Automaatne lukustamine ei ole kohustuslik (Ei / 1 / 5 / 10 / 15 / 30 / 60 minutes), vaikimisi kuni 15 minutit, kui see on lubatud. Lukustamine katkestab SSH seansid, sulgeb pluginad ja peatab diagnostika. Kui süsteemi autentimine ebaõnnestub, kasuta peaparooli. Tegelik sõrmejälg, nägu ja PIN autentimine nõuab endiselt interaktiivset testimist toetatud riistvaral.
Kui macOS teatab EHOSTUNREACHist, samal ajal kui SSH töötab terminalis, lubage CH-J Server Manager süsteemi seadistustes → Privaatsus ja turvalisus → Kohalik võrk ja taaskäivitage rakendus. Uus Ubuntu pakett ühtlustab rakenduse ikooni, töölaua käivitaja ja akna identiteedi.
Biomeetriline lahtipääs ja turvalisus
Põhi eraldab kasutajaliidese, privilegeeritud toimingud, serveri seansid ja pluginad. Iga piir kinnitab sisendeid ja lubatud võimeid.
- Kohalikud saladused on tõestatud ja krüpteeritud.
- Esmanägelik ja muudetud SSH masin võtmed vajavad kinnitust.
- Renderer ja plugin aknad käivitada liivakasti ilma Node integratsiooni.
- Rakenduste uuendamiseks on vaja suurust, SHA-512 ja kehtivat OpenPGP signatuuri.
Varukoopiad enne riskantseid toiminguid
Enne oluliste andmete muutmist, kustutamist või värskendamist tehke sobivad varukoopiad ja kontrollige taastamist. Kasutusjuhised on informatiivsed ega kuulu litsentsi hulka; rakendus ei taga varukoopiate olemasolu ega taastatavust.
Operatiivne varundamine →Praegune alfaversioon leevendab sertifitseerimisasutuse kontrolli ainult selgesõnaliselt lubatud värskendusserveri https://sm.ch-j.de puhul. Rakenduse värskendusfailid nõuavad endiselt alati kehtivat eraldatud OpenPGP allkirja, mida kontrollitakse kaasasoleva CH-J võtmega, ning õiget suurust ja SHA-512 väärtust. Allkiri kaitseb paketi päritolu ja terviklust; see ei asenda TLS-i konfidentsiaalsust ega ühenduse autentimist.