Desbloqueio biométrico e segurança
Primeiro desbloqueie o cofre com a palavra-passe mestra. Ative o desbloqueio biométrico em Definições → Segurança e autorize a autenticação do sistema. Nos acessos seguintes, o botão de desbloqueio da plataforma aparece junto ao formulário da palavra-passe mestra.
O macOS protege a chave derivada no Keychain com as impressões digitais atuais do Touch ID. O Windows Hello com DPAPI do utilizador atual e o Ubuntu com fprintd e Secret Service permitem um desbloqueio cómodo; o armazenamento de credenciais nestas plataformas não está ligado criptograficamente à biometria. O Ubuntu necessita de um leitor compatível, uma impressão digital registada e um porta-chaves seguro do ambiente de trabalho.
O bloqueio automático é opcional (nunca / 1 / 5 / 10 / 15 / 30 / 60 minutos), inadimplência para 15 minutos quando ativado. O bloqueio desconecta as sessões do SSH, fecha plugins e interrompe os diagnósticos. Use a senha mestra se a autenticação do sistema falhar. A autenticação real de impressão digital, rosto e PIN ainda requer testes interativos em hardware compatível.
Se o macOS indicar EHOSTUNREACH enquanto o SSH funciona no Terminal, permita CH-J Server Manager em Definições do Sistema → Privacidade e Segurança → Rede Local e reinicie a aplicação. O novo pacote Ubuntu alinha o ícone da aplicação, o lançador e a identificação da janela.
Desbloqueio biométrico e segurança
O Core separa a interface do utilizador, operações privilegiadas, sessões de servidor e plugins. Cada limite valida entradas e capacidades permitidas.
- Os segredos locais são autenticados e criptografados.
- As chaves de host SSH primeiro-visto e alterado exigem confirmação.
- As janelas de renderizador e plugin rodam sandboxed sem integração Node.
- Aplicação atualização requer tamanho, SHA-512 e um OpenPGP válido assinatura.
Cópia de segurança antes de operações arriscadas
Antes de alterar, eliminar ou atualizar dados importantes, prepare cópias de segurança adequadas e verifique o restauro. As orientações de utilização são informativas e não fazem parte da licença; a aplicação não garante a existência das cópias de segurança nem a possibilidade de as restaurar.
Orientação operacional cópia de segurança →A versão alfa atual flexibiliza a verificação da autoridade de certificação apenas para o servidor de atualizações explicitamente autorizado https://sm.ch-j.de. Os ficheiros de atualização da aplicação continuam a exigir sempre uma assinatura OpenPGP separada e válida, verificada com a chave CH-J incluída, o tamanho correto e SHA-512. A assinatura protege a origem e a integridade do pacote; não substitui a confidencialidade TLS nem a autenticação da ligação.