Biometrično otključavanje i sigurnost
Prvo otključaj Vault s majstorskom lozinkom. Omogući biometrično otključavanje u Postavkama → Sigurnost i odobravanje autorizacije sustava. Nadalje prijave nude platformu za otključavanje uz master-password format.
macOS štiti izvedeni ključ u sustavu Keychain trenutačnim otiscima za Touch ID. Windows Hello uz DPAPI trenutačnog korisnika te Ubuntu uz fprintd i Secret Service omogućuju praktično otključavanje; pohrana vjerodajnica na tim platformama nije kriptografski povezana s biometrijom. Ubuntu zahtijeva podržani čitač, registrirani otisak prsta i siguran privjesak ključeva radne površine.
Automatsko zaključavanje je opcionalno (Nikad / 1 / 5 / 10 / 15 / 30 / 60 minute), podrazumijevano 15 minuta kada je omogućeno. Zaključavanje odsjeka SSH sesije, zatvara priključke i zaustavlja dijagnostiku. Koristite lozinku glavnog sustava ako ne uspije provjera autorizacije. Stvarni otisak prsta, lice i PIN autentičnost još uvijek zahtijeva interaktivno testiranje na podržanom hardveru.
Ako macOS izvještava EHOSTUNREACH dok SSH radi u terminalu, dopustite CH-J Server Manager u Sistemskim postavkama → Privatnost i sigurnost → Lokalna mreža i ponovno pokrenuti aplikaciju. Novi Ubuntu paket usklađuje ikonu aplikacije, pokretač radne površine i identitet prozora.
Biometrično otključavanje i sigurnost
Jezgro odvaja korisničko sučelje, privilegirane operacije, sjednice poslužitelja i dodatke. Svaka granica potvrđuje ulazne i dopuštene mogućnosti.
- Lokalne tajne su autentificirane i šifrirane.
- Prvi-viđen i promijenjen SSH Ključevi domaćina zahtijevaju potvrdu.
- Prozori za crtež i priključke pokreću se zaštićeno bez integracije čvora.
- Ažuriranje aplikacije zahtijeva veličinu, SHA-512 i valjan OpenPGP Potpis.
Pojačanja prije rizičnih operacija
Prije promjene, brisanja ili ažuriranja važnih podataka izradite odgovarajuće sigurnosne kopije i provjerite oporavak. Upute za rad su informativne i nisu dio licence; aplikacija ne jamči postojanje sigurnosnih kopija ni mogućnost njihova oporavka.
Smjernice za operativno pojačanje →Trenutačna alfa verzija ublažava provjeru certifikacijskog tijela samo za izričito dopušteni poslužitelj ažuriranja https://sm.ch-j.de. Datoteke ažuriranja aplikacije i dalje uvijek zahtijevaju valjan odvojeni OpenPGP potpis, provjeren priloženim CH-J ključem, ispravnu veličinu i SHA-512. Potpis štiti podrijetlo i cjelovitost paketa; ne zamjenjuje povjerljivost TLS veze ni autentifikaciju veze.