Biometrické odomknutie a bezpečnosť
Najprv odomkni Vault s jeho hlavným heslom. Povoliť biometrické odomykanie v Nastaveniach → Bezpečnosť a schváliť autentifikáciu systému. Následné prihlasovacie jednotky ponúkajú tlačidlo odomknúť platformu vedľa hlavného hesla.
macOS chráni odvodený kľúč v Keychain pomocou aktuálnych odtlačkov Touch ID. Windows Hello s DPAPI aktuálneho používateľa a Ubuntu s fprintd a Secret Service umožňujú pohodlné odomknutie; ukladanie prihlasovacích údajov na týchto platformách nie je kryptograficky viazané na biometriu. Ubuntu vyžaduje podporovanú čítačku, zaregistrovaný odtlačok a bezpečnú kľúčenku pracovného prostredia.
Automatické uzamknutie je voliteľné (Nikdy / 1 / 5 / 10 / 15 / 30 / 60 minút). Po zapnutí je predvolená hodnota 15 minút. Uzamknutie odpojí relácie SSH, zatvorí pluginy a zastaví diagnostiku. Ak systémové overenie zlyhá, použite hlavné heslo. Overenie odtlačkom prsta, tvárou a kódom PIN ešte vyžaduje interaktívne testovanie na podporovanom hardvéri.
Ak macOS hlási EHOSTUNREACH, zatiaľ čo SSH pracuje v Termináli, povoľte CH-J Server Manager v Systémových nastaveniach → Ochrana súkromia a bezpečnosti → Lokálna sieť a reštartujte aplikáciu. Nový balík Ubuntu zosúlaďuje ikonu aplikácie, desktopový spúšťač a identitu okna.
Biometrické odomknutie a bezpečnosť
Jadro oddeľuje užívateľské rozhranie, privilegované operácie, serverové sedenia a pluginy. Každá hranica potvrdzuje vstupy a povolené schopnosti.
- Miestne tajomstvá sú overené a šifrované.
- Prvý-videen a zmenené SSH hostiteľských kľúčov vyžadujú potvrdenie.
- Renderer a plugin okná bežia pieskovisko bez integrácie uzla.
- Aktualizácie aplikácií vyžadujú veľkosť, SHA-512 a platný podpis OpenPGP.
Zálohy pred riskantnými operáciami
Pred zmenou, vymazaním alebo aktualizáciou dôležitých údajov zabezpečte primerané zálohy a overte možnosť obnovy. Prevádzkové pokyny sú informatívne a nie sú súčasťou licencie; aplikácia nezaručuje existenciu ani obnoviteľnosť záloh.
Návod na záložnú prevádzku →Aktuálna alfa uvoľňuje overovanie certifikačnej autority iba pre výslovne povolený aktualizačný server https://sm.ch-j.de. Aktualizačné súbory aplikácie naďalej vždy vyžadujú platný oddelený podpis OpenPGP overený pribaleným kľúčom CH-J, správnu veľkosť a SHA-512. Podpis chráni pôvod a integritu balíka; nenahrádza dôvernosť TLS ani overenie spojenia.