Biometryczne odblokowanie i bezpieczeństwo
Najpierw odblokuj pasmo hasłem. Włącz biometryczne odblokowanie w ustawieniach → Bezpieczeństwo i zatwierdza uwierzytelnienie systemu. Kolejne zalogowania oferują przycisk odblokowania platformy obok formularza hasła.
macOS chroni klucz pochodny w Keychain przy użyciu bieżących odcisków palców Touch ID. Windows Hello z DPAPI bieżącego użytkownika oraz Ubuntu z fprintd i Secret Service zapewniają wygodne odblokowywanie; przechowywanie danych logowania na tych platformach nie jest kryptograficznie powiązane z biometrią. Ubuntu wymaga obsługiwanego czytnika, zarejestrowanego odcisku palca i bezpiecznego systemowego magazynu kluczy środowiska graficznego.
Automatyczne blokowanie jest opcjonalne (Nigdy / 1 / 5 / 10 / 15 / 30 / 60 minut), domyślnie 15 minut w przypadku włączenia. Zablokowanie rozłączeń SSH sesji, zamyka wtyczki i zatrzymuje diagnostykę. Użyj głównego hasła jeśli uwierzytelnienie systemu się nie uda. Prawdziwa uwierzytelnienie odcisków palców, twarzy i PIN wciąż wymaga interaktywnego testowania na obsługiwanym sprzętu.
Jeśli macOS raportuje EHOSTUNREACH podczas SSH prace w terminalu, pozwalaj CH-J Server Manager w ustawieniach systemu → Prywatność i bezpieczeństwo → Sieć lokalna i ponownie uruchomić aplikację. Nowy Ubuntu pakiet wyrównuje ikonę aplikacji, uruchomiacz pulpitu i tożsamość okna.
Biometryczne odblokowanie i bezpieczeństwo
Podstawa oddziela interfejs użytkownika, uprzywilejowane operacje, sesje serwera i wtyczki. Każda granica potwierdza wejścia i dozwolone możliwości.
- Lokalne sekrety są uwierzytelnione i zaszyfrowane.
- Pierwsze obserwowane i zmienione SSH klucze host wymagają potwierdzenia.
- Okien Renderer i wtyczki uruchomić piaskowcę bez integracji węzła.
- Aktualizacje aplikacji wymagają rozmiaru, SHA-512 i ważnego OpenPGP Podpis.
Kopia kopii przed ryzykiem
Przed zmianą, usunięciem lub aktualizacją ważnych danych przygotuj odpowiednie kopie zapasowe i sprawdź możliwość odtworzenia danych. Wskazówki dotyczące użytkowania mają charakter informacyjny i nie są częścią licencji; aplikacja nie gwarantuje istnienia kopii zapasowych ani możliwości ich odtworzenia.
Wskazówki operacyjne →Obecna wersja alfa łagodzi weryfikację urzędu certyfikacji wyłącznie dla jawnie dozwolonego hosta aktualizacji https://sm.ch-j.de. Pliki aktualizacji aplikacji nadal zawsze wymagają prawidłowego odłączonego podpisu OpenPGP, sprawdzonego za pomocą dołączonego klucza CH-J, właściwego rozmiaru i SHA-512. Podpis chroni pochodzenie i integralność pakietu; nie zastępuje poufności TLS ani uwierzytelnienia połączenia.