Biometrikus feloldás és biztonság
Először a páncéltermet kell kinyitni a fő jelszóval. A Beállítások biometrikus feloldásának engedélyezése → Biztonság és a rendszer hitelesítésének jóváhagyása. A későbbi bejelentkezések a platform nyitó gombját kínálják a master-password űrlap mellett.
A macOS a Keychain tárolóban az aktuális Touch ID-ujjlenyomatokkal védi a származtatott kulcsot. A Windows Hello az aktuális felhasználó DPAPI szolgáltatásával, illetve az Ubuntu a fprintd és Secret Service szolgáltatással kényelmes feloldást biztosít; a hitelesítési adatok tárolása ezeken a platformokon nincs kriptográfiailag a biometriához kötve. Az Ubuntu támogatott olvasót, regisztrált ujjlenyomatot és biztonságos asztali kulcstárolót igényel.
Automatikus zárolás opcionális (Soha / 1 / 5 / 10 / 15 / 30 / 60 perc), alapértelmezés szerint 15 Percek, ha be van kapcsolva. A zárolás megszakítja a SSH munkameneteket, lezárja a bővítményeket és leállítja a diagnosztikát. Használja a fő jelszót, ha a rendszer hitelesítése nem működik. A tényleges ujjlenyomat-, arc- és PIN-hitelesítés még mindig interaktív tesztelést igényel támogatott hardveren.
Ha a macOS EHOSTUNREACH-t jelent, miközben a SSH Terminálban működik, engedélyezze a CH-J Server Manager használatát a Rendszerbeállításokban → Adatvédelem és biztonság → Helyi hálózat és indítsa újra az alkalmazást. Az új Ubuntu csomag összehangolja az alkalmazás ikonját, az asztali kilövőt és az ablakot.
Biometrikus feloldás és biztonság
A Core elválasztja a felhasználói felületet, a privilegizált műveleteket, a szerver munkameneteket és a bővítményeket. Minden határ hitelesíti a bemeneteket és az engedélyezett képességeket.
- A helyi titkok hitelesek és titkosak.
- Az első látható és megváltozott SSH gépkulcsok visszaigazolást igényelnek.
- Render és plugin ablakok fut homokozó nélkül csomópont integráció.
- Az alkalmazás frissítések mérete, SHA-512 és egy érvényes OpenPGP aláírást igényelnek.
Biztonsági mentések kockázatos műveletek előtt
Fontos adatok módosítása, törlése vagy frissítése előtt készítsen megfelelő biztonsági mentéseket, és ellenőrizze a helyreállíthatóságot. A használati útmutató tájékoztató jellegű, és nem része a licencnek; az alkalmazás nem garantálja a biztonsági mentések meglétét vagy helyreállíthatóságát.
Üzemeltetési tartalék útmutató →A jelenlegi alfaverzió kizárólag a kifejezetten engedélyezett https://sm.ch-j.de frissítési kiszolgálónál enyhíti a hitelesítésszolgáltató ellenőrzését. Az alkalmazás frissítési fájljaihoz továbbra is mindig érvényes különálló OpenPGP-aláírás szükséges, amelyet a mellékelt CH-J-kulccsal ellenőriz, valamint helyes méret és SHA-512. Az aláírás a csomag eredetét és sértetlenségét védi; nem helyettesíti a TLS bizalmasságát és a kapcsolat hitelesítését.