Биометрическое разблокирование и безопасность
Сначала откройте Хранилище своим паролем. Включить биометрическое разблокирование в параметрах β Безопасность и утверждение аутентификации системы. Последующие входы предлагают кнопку открытия платформы рядом с формой главного пароля.
macOS защищает производный ключ в Keychain с помощью текущих отпечатков Touch ID. Windows Hello с DPAPI текущего пользователя и Ubuntu с fprintd и Secret Service обеспечивают удобную разблокировку; хранение учётных данных на этих платформах не связано с биометрией криптографически. Для Ubuntu нужны поддерживаемый считыватель, зарегистрированный отпечаток и защищённое хранилище ключей рабочего окружения.
Автоматическая блокировка является факультативной (никогда/) 1 / 5 / 10 / 15 / 30 / 60 минуты), по умолчанию 15 минуты при включении. Заблокировать отключение SSH сеансы, закрыть глушители и остановить диагностику. Используйте главный пароль, если система аутентификации не работает. Фактическая аутентификация отпечатков пальцев, лиц и PIN все еще требует интерактивных испытаний поддерживаемого аппаратного обеспечения.
Если macOS сообщает EHOSTUNREACH, в то время как SSH работает в терминале, позволь CH-J Server Manager в системных параметрах βCripive & Security __ Local Network и перезапустить приложение. Новый пакет Ubuntu приводит в соответствие значок приложения, настольную ракету-носитель и идентификатор окон.
Биометрическое разблокирование и безопасность
Ядро отделяет пользовательский интерфейс, привилегированные операции, сеансы сервера и подсказки. Каждая граница подтверждает вводимые ресурсы и разрешенные возможности.
- Местные секреты удостоверены и зашифрованы.
- Первый просмотр и изменение ключей SSH требуют подтверждения.
- Окна движутся поверх песка без интеграции узла.
- Обновление приложений требует размера, SHA-512 и действительной подписи OpenPGP.
Резервы до рискованных операций
Перед изменением, удалением или обновлением важных данных создайте подходящие резервные копии и проверьте восстановление. Рекомендации по эксплуатации носят информационный характер и не являются частью лицензии; приложение не гарантирует наличие резервных копий или возможность их восстановления.
Руководство по оперативному резервному копированию →Текущая альфа-версия ослабляет проверку удостоверяющего центра только для явно разрешённого узла обновлений https://sm.ch-j.de. Файлы обновлений приложения по-прежнему всегда требуют действительной отделённой подписи OpenPGP, проверенной встроенным ключом CH-J, правильного размера и SHA-512. Подпись защищает происхождение и целостность пакета; она не заменяет конфиденциальность TLS и аутентификацию соединения.