Déverrouillage biométrique et sécurité
Déverrouillez d'abord la Vault avec son mot de passe maître. Activer le déverrouillage biométrique dans Paramètres → Sécurité et approuver l'authentification du système. Les connexions subséquentes offrent le bouton de déverrouillage de la plate-forme à côté du formulaire maître-mot de passe.
macOS protège la clé dérivée dans Keychain avec les empreintes Touch ID actuelles. Windows Hello avec DPAPI pour l’utilisateur actuel et Ubuntu avec fprintd et Secret Service facilitent le déverrouillage ; le stockage des identifiants sur ces plateformes n’est pas lié cryptographiquement à la biométrie. Ubuntu nécessite un lecteur compatible, une empreinte enregistrée et un trousseau de bureau sécurisé.
Le verrouillage automatique est facultatif (jamais / 1 / 5 / 10 / 15 / 30 / 60 minutes), par défaut à 15 minutes lorsque activé. Verrouillage déconnecte les sessions SSH, ferme les plugins et arrête les diagnostics. Utilisez le mot de passe maître si l'authentification du système échoue. L'authentification réelle de l'empreinte digitale, du visage et du PIN nécessite toujours des tests interactifs sur le matériel pris en charge.
Si macOS rapporte EHOSTUNREACH alors que SSH fonctionne dans Terminal, autorisez CH-J Server Manager dans les paramètres du système → Confidentialité et sécurité → Réseau local et redémarrez l'application. Le nouveau paquet Ubuntu aligne l'icône de l'application, le lanceur de bureau et l'identité de la fenêtre.
Déverrouillage biométrique et sécurité
Core sépare l'interface utilisateur, les opérations privilégiées, les sessions de serveur et les plugins. Chaque frontière valide les entrées et les capacités autorisées.
- Les secrets locaux sont authentifiés et cryptés.
- Les clés d'hôte SSH modifiées et observées en première vue doivent être confirmées.
- Renderer et plugin windows fonctionnent sandboxed sans intégration de nœud.
- Les mises à jour d'applications nécessitent une taille, SHA-512 et une signature OpenPGP valide.
Sauvegardes avant opérations risquées
Avant de modifier, supprimer ou mettre à jour des données importantes, créez des sauvegardes adaptées et vérifiez leur restauration. Les consignes d’utilisation sont informatives et ne font pas partie de la licence ; l’application ne garantit ni l’existence des sauvegardes ni leur restauration.
Directives opérationnelles de secours →La version alpha actuelle assouplit la vérification de l’autorité de certification uniquement pour l’hôte de mise à jour explicitement autorisé https://sm.ch-j.de. Les fichiers de mise à jour de l’application exigent toujours une signature OpenPGP détachée valide, vérifiée avec la clé CH-J fournie, ainsi que la taille correcte et SHA-512. La signature protège l’origine et l’intégrité du paquet ; elle ne remplace ni la confidentialité TLS ni l’authentification de la connexion.