Biometrische ontgrendeling en beveiliging
Ontgrendel eerst de kluis met zijn hoofdwachtwoord. Inschakelen van biometrische ontgrendeling in Instellingen → Beveiliging en goedkeuring systeemauthenticatie. Volgende logins bieden het platform ontgrendelen knop naast de master-wachtwoord formulier.
macOS beschermt de afgeleide sleutel in Keychain met de huidige Touch ID-vingerafdrukken. Windows Hello met DPAPI van de huidige gebruiker en Ubuntu met fprintd en Secret Service bieden eenvoudig ontgrendelen; de opslag van inloggegevens op deze platforms is niet cryptografisch aan biometrie gekoppeld. Ubuntu vereist een ondersteunde lezer, een geregistreerde vingerafdruk en een veilige sleutelhanger voor de desktopomgeving.
Automatische vergrendeling is optioneel (Nooit / 1 / 5 / 10 / 15 / 30 / 60 minuten), standaard 15 minuten indien ingeschakeld. Vergrendelen loskoppelt SSH sessies, sluit plugins en stopt de diagnose. Gebruik het hoofdwachtwoord als systeemauthenticatie mislukt. De werkelijke vingerafdruk, gezicht en PIN-authenticatie vereist nog steeds interactief testen op ondersteunde hardware.
Als macOS EHOSTUNREACH rapporteert terwijl SSH in Terminal werkt, laat CH-J Server Manager dan toe in systeeminstellingen → Privacy & Security → Local Network en herstart de app. Het nieuwe Ubuntu-pakket brengt het toepassingspictogram, desktop launcher en vensteridentiteit in lijn.
Biometrische ontgrendeling en beveiliging
Core scheidt de gebruikersinterface, bevoorrechte operaties, serversessies en plugins. Elke grens valideert inputs en toegestane mogelijkheden.
- Lokale geheimen zijn geauthentiseerd en gecodeerd.
- Eerste-geziene en gewijzigde SSH hostsleutels vereisen bevestiging.
- Renderer en plugin vensters draaien zandbak zonder Node integratie.
- Applicatie-updates vereisen grootte, SHA-512 en een geldige OpenPGP handtekening.
Backups voor riskante operaties
Maak geschikte back-ups en controleer het herstel voordat u belangrijke gegevens wijzigt, verwijdert of bijwerkt. De gebruiksrichtlijnen zijn informatief en maken geen deel uit van de licentie; de toepassing garandeert niet dat back-ups bestaan of kunnen worden hersteld.
Operationele ondersteuning →De huidige alfa versoepelt de controle van de certificaatautoriteit uitsluitend voor de expliciet toegestane updatehost https://sm.ch-j.de. Updatebestanden voor de toepassing vereisen nog steeds altijd een geldige losse OpenPGP-handtekening, gecontroleerd met de meegeleverde CH-J-sleutel, de juiste grootte en SHA-512. De handtekening beschermt de herkomst en integriteit van het pakket; deze vervangt niet de vertrouwelijkheid van TLS en de authenticatie van de verbinding.