Biometriskā atbloķēšana un drošība
Vispirms atbloķējiet Vault ar savu galveno paroli. Ieslēgt biometrisko atbloķēšanu Iestatījumi → Drošības un apstiprināt sistēmas autentificēšanu. Sekojoši pieteikšanās piedāvā platformas atbloķēt pogu kopā ar meistarvārdu formu.
macOS aizsargā atvasināto atslēgu Keychain glabātuvē ar pašreizējiem Touch ID pirkstu nospiedumiem. Windows Hello ar pašreizējā lietotāja DPAPI un Ubuntu ar fprintd un Secret Service nodrošina ērtu atbloķēšanu; pieteikšanās datu glabāšana šajās platformās nav kriptogrāfiski piesaistīta biometrijai. Ubuntu nepieciešams atbalstīts lasītājs, reģistrēts pirksta nospiedums un droša darbvirsmas atslēgu glabātuve.
Automātiska bloķēšana nav obligāta (Nekad / 1 / 5 / 10 / 15 / 30 / 60 minūtes), noklusējuma līdz 15 minūtes, kad ieslēgts. Slēgšanas atvienojumi SSH sesijas, aizver spraudņus un aptur diagnostika. Ja sistēmas autentificēšana neizdodas, izmantojiet galveno paroli. Faktiska pirkstu nospiedumu, sejas un PIN autentificēšana joprojām prasa interaktīvu testēšanu ar atbalstīto aparatūru.
Ja macOS ziņo par EHOSTUNREACH, bet SSH darbojas terminālī, ļaujiet CH-J Server Manager sistēmā Iestatījumi → Privātums un drošība → Vietējais tīkls un atjaunot lietotni. Jaunais Ubuntu pakotne saskaņo programmas ikonu, darbvirsmas palaidēju un loga identitāti.
Biometriskā atbloķēšana un drošība
Kodols atdala lietotāja interfeisu, privileģētas darbības, serveru sesijas un spraudņus. Katra robeža apstiprina ievades un atļautās iespējas.
- Vietējie noslēpumi ir autentiski un šifrēti.
- Pirmām kārtām redzamās un mainītās SSH datora atslēgas ir jāapstiprina.
- Render un spraudņu logi palaist smilšu kasti bez Node integrācijas.
- Programmas atjauninājumiem nepieciešams izmērs, SHA-512 un derīgs OpenPGP parakstu.
Rezerves rezerves pirms riskantām operācijām
Pirms svarīgu datu maiņas, dzēšanas vai atjaunināšanas sagatavojiet piemērotas rezerves kopijas un pārbaudiet atjaunošanu. Lietošanas norādījumi ir informatīvi un nav licences daļa; lietotne negarantē rezerves kopiju esamību vai iespēju tās atjaunot.
Papildu operatīvās norādes →Pašreizējā alfa versija atvieglo sertifikācijas iestādes pārbaudi tikai īpaši atļautajam atjauninājumu serverim https://sm.ch-j.de. Lietotnes atjauninājumu failiem joprojām vienmēr ir nepieciešams derīgs atsevišķs OpenPGP paraksts, kas pārbaudīts ar komplektā iekļauto CH-J atslēgu, pareizs izmērs un SHA-512. Paraksts aizsargā pakotnes izcelsmi un integritāti; tas neaizstāj TLS konfidencialitāti un savienojuma autentifikāciju.