Sblocco biometrico e sicurezza
Prima sbloccare il Vault con la sua password principale. Abilita lo sblocco biometrico in Impostazioni → Sicurezza e approva l'autenticazione del sistema. I successivi login offrono il pulsante di sblocco della piattaforma accanto al modulo master-password.
macOS protegge la chiave derivata in Keychain con le impronte Touch ID attuali. Windows Hello con DPAPI dell’utente corrente e Ubuntu con fprintd e Secret Service permettono uno sblocco comodo; la memorizzazione delle credenziali su queste piattaforme non è legata crittograficamente alla biometria. Ubuntu richiede un lettore compatibile, un’impronta registrata e un portachiavi desktop sicuro.
La chiusura automatica è opzionale (Mai / 1 / 5 / 10 / 15 / 30 / 60 minutes), default a 15 minuti quando abilitati. Il blocco disconnette le sessioni SSH, chiude i plugin e interrompe la diagnostica. Usa la password principale se l'autenticazione di sistema non funziona. L'autenticazione delle impronte digitali, del volto e del PIN richiede ancora un test interattivo sull'hardware supportato.
Se macOS segnala EHOSTUNREACH mentre SSH lavora in Terminal, consentire a CH-J Server Manager di impostare il sistema → Privacy & Security → Local Network e riavviare l'app. Il nuovo pacchetto Ubuntu allinea l'icona dell'applicazione, il launcher desktop e l'identità delle finestre.
Sblocco biometrico e sicurezza
Core separa l'interfaccia utente, operazioni privilegiate, sessioni di server e plugin. Ogni confine convalida gli input e le funzionalità consentite.
- I segreti locali sono autenticati e criptati.
- Le chiavi host SSH, viste e modificate in prima persona, richiedono conferma.
- Renderer e finestre plugin funzionano sandboxed senza integrazione Node.
- Gli aggiornamenti delle applicazioni richiedono dimensioni, SHA-512 e una valida firma OpenPGP.
Backup prima di operazioni rischiose
Prima di modificare, eliminare o aggiornare dati importanti, predisporre copie di sicurezza adeguate e verificarne il ripristino. Le indicazioni operative sono informative e non fanno parte della licenza; l’applicazione non garantisce l’esistenza delle copie di sicurezza né la possibilità di ripristinarle.
Guida operativa di backup →L’attuale versione alfa allenta la verifica dell’autorità di certificazione soltanto per l’host di aggiornamento esplicitamente autorizzato https://sm.ch-j.de. I file di aggiornamento dell’applicazione richiedono comunque sempre una firma OpenPGP separata valida, verificata con la chiave CH-J inclusa, le dimensioni corrette e SHA-512. La firma protegge l’origine e l’integrità del pacchetto; non sostituisce la riservatezza TLS e l’autenticazione della connessione.