Biometrinis atrakinimas ir saugumas
Pirma atrakinkite Vault su savo pagrindinį slaptažodį. Įjungti biometrinį atrakinimą Nustatymai → Saugumas ir patvirtinti sistemos autentiškumą. Vėlesni prisijungimai pasiūlyti platforma atrakinti mygtuką kartu su pagrindinį-password formą.
macOS apsaugo išvestinį raktą Keychain saugykloje dabartiniais Touch ID pirštų atspaudais. Windows Hello su dabartinio naudotojo DPAPI ir Ubuntu su fprintd bei Secret Service leidžia patogiai atrakinti; prisijungimo duomenų saugojimas šiose platformose nėra kriptografiškai susietas su biometrija. Ubuntu reikia palaikomo skaitytuvo, užregistruoto piršto atspaudo ir saugios darbalaukio raktų saugyklos.
Automatinis užrakinimas nėra privalomas (Niekada / 1 / 5 / 10 / 15 / 30 / 60 minutės), negalioja 15 minutės, kai įjungta. Užrakinami atjungikliai SSH sesijos, uždaryti įskiepių ir sustabdyti diagnostika. Jei sistemos autentikavimas nepavyksta, naudokite pagrindinį slaptažodį. Faktinis pirštų atspaudų, veido ir PIN atpažinimas vis dar reikalauja sąveikaus bandymo su palaikoma įranga.
Jei macOS praneša apie EHOSTUNREACH, o SSH dirba terminale, leidžia CH-J Server Manager sistemos nustatymuose → Privatumas ir saugumas → Vietinis tinklas ir vėl paleisti programėlę. Naujas Ubuntu paketas suderina programos ženkliuką, darbastalio paleidiklį ir lango tapatybę.
Biometrinis atrakinimas ir saugumas
Core atskiria vartotojo sąsają, privilegijuotąsias operacijas, serverių sesijas ir įskiepius. Kiekviena riba patvirtina įvedinius ir leidžiamus pajėgumus.
- Vietinės paslaptys yra autentiškos ir šifruotos.
- Pirmasis matomas ir pakeistas SSH šeimininko klavišus reikia patvirtinimo.
- Randeris ir įskiepio langai paleisti smėlio dėžutę be Node integravimo.
- Programos atnaujinimui reikalingas dydis, SHA-512 ir galiojantis OpenPGP parašas.
Atsarginės dalys prieš rizikingas operacijas
Prieš keisdami, naikindami ar naujindami svarbius duomenis paruoškite tinkamas atsargines kopijas ir patikrinkite atkūrimą. Naudojimo gairės yra informacinės ir nėra licencijos dalis; programa negarantuoja atsarginių kopijų buvimo ar galimybės jas atkurti.
Veiklos atsarginių kopijų naudojimo gairės →Dabartinė alfa versija sušvelnina sertifikavimo institucijos tikrinimą tik aiškiai leistam naujinimų serveriui https://sm.ch-j.de. Programos naujinimo failams vis tiek visada būtinas galiojantis atskiras OpenPGP parašas, patikrintas pridedamu CH-J raktu, tinkamas dydis ir SHA-512. Parašas apsaugo paketo kilmę ir vientisumą; jis nepakeičia TLS konfidencialumo ir ryšio autentifikavimo.