Biometrinen aukko ja turvallisuus
Avaa ensin Vault pääsalasanallaan. Ota käyttöön biometrinen aukaisu Asetuksissa → Turvallisuus ja hyväksy järjestelmän tunnistaminen. Seuraavat kirjautumiset tarjoavat alustan avauspainiketta pääsalasanalomakkeen rinnalla.
macOS suojaa johdetun avaimen Keychainissa nykyisillä Touch ID -sormenjäljillä. Windows Hello nykyisen käyttäjän DPAPI:n kanssa sekä Ubuntu fprintd:n ja Secret Service -palvelun kanssa tarjoavat kätevän lukituksen avauksen; kirjautumistietojen tallennus näillä alustoilla ei ole kryptografisesti sidottu biometriaan. Ubuntu vaatii tuetun lukijan, rekisteröidyn sormenjäljen ja turvallisen työpöytäympäristön avainrenkaan.
Automaattinen lukitus on valinnainen (Never / 1 / 5/ 10 tai 15, 30 ja 60 minuuttia), olettaen, että 15 on päällä. Lukitseminen katkaisee SSH-istunnot, sulkee liitännäiset ja lopettaa diagnostiikan. Käytä pääsalasanaa, jos järjestelmän tunnistus epäonnistuu. Varsinainen sormenjälkien, kasvojen ja PIN-tunnisteiden tunnistaminen edellyttää yhä interaktiivista testausta tuetuilla laitteilla.
Jos macOS raportoi EHOSTUN Reachista SSH:n työskennellessä Terminalissa, päästä CH-J Server Manager Järjestelmäasetuksissa → Yksityisyys ja turvallisuus → Paikallinen verkko ja käynnistä sovellus uudelleen. Uusi Ubuntu-paketti linjaa sovelluksen kuvakkeen, työpöydän kantoraketin ja ikkunan identiteetin.
Biometrinen aukko ja turvallisuus
Core erottaa käyttöliittymän, etuoikeutetut toiminnot, palvelinistunnot ja liitännäiset. Jokainen raja vahvistaa syötteet ja sallitut kyvyt.
- Paikalliset salaisuudet ovat aitoja ja salattuja.
- Ensinäkeminen ja SSH-isäntäavaimet vaativat vahvistuksen.
- Renderer- ja liitännäisikkunat toimivat hiekkalaatikoituina ilman solmujen integrointia.
- Sovelluspäivitykset edellyttävät kokoa, SHA-512:tä ja voimassa olevaa OpenPGP-allekirjoitusta.
Varmuuskopiot ennen riskitoimintaa
Tee asianmukaiset varmuuskopiot ja varmista tietojen palautettavuus ennen tärkeiden tietojen muuttamista, poistamista tai päivittämistä. Käyttöohjeet ovat tiedottavia eivätkä kuulu lisenssiin; sovellus ei takaa varmuuskopioiden olemassaoloa tai palautettavuutta.
Operatiivinen varaohjaus →Nykyinen alfaversio lieventää varmenteen myöntäjän tarkistusta vain erikseen sallitulle päivityspalvelimelle https://sm.ch-j.de. Sovelluksen päivitystiedostot vaativat silti aina kelvollisen erillisen OpenPGP-allekirjoituksen, joka tarkistetaan mukana toimitetulla CH-J-avaimella, sekä oikean koon ja SHA-512-tiivisteen. Allekirjoitus suojaa paketin alkuperää ja eheyttä; se ei korvaa TLS-yhteyden luottamuksellisuutta eikä yhteyden todennusta.