Biometrično odklenjevanje in varnost
Najprej odkleni trezor z glavnim geslom. Omogoči biometrično odklenjenje v nastavitvah → Varnost in odobritev avtentifikacije sistema. Nadaljnje prijave ponujajo platformo odkleni gumb ob obrazcu glavnega gesla.
macOS ščiti izpeljani ključ v Keychain s trenutnimi prstnimi odtisi Touch ID. Windows Hello z DPAPI trenutnega uporabnika ter Ubuntu s fprintd in Secret Service omogočata priročno odklepanje; shranjevanje prijavnih podatkov na teh platformah ni kriptografsko vezano na biometrijo. Ubuntu zahteva podprt bralnik, registriran prstni odtis in varno zbirko ključev namiznega okolja.
Avtomatsko zaklepanje je neobvezno (Nikoli / 1 / 5 / 10 / 15 / 30 / 60 minut), privzeto 15 minut, če je omogočeno. Zaklenitev prekinitve SSH seje, zapre vstavke in ustavi diagnostiko. Uporabi glavno geslo, če avtentikacija sistema ne uspe. Dejanski prstni odtisi, obraz in PIN avtentifikacija še vedno zahteva interaktivno testiranje na podprti strojnici.
Če macOS poročil EHOSTUNREACH med SSH dela v terminalu, dovoli CH-J Server Manager v sistemskih nastavitvah → Zasebnost in varnost → Lokalno omrežje in ponovno zaženite aplikacijo. Nova Ubuntu paket poravna ikono programa, izganjalnik namizja in identiteto okna.
Biometrično odklenjevanje in varnost
Jedro ločuje uporabniški vmesnik, privilegirane operacije, seje strežnika in vstavke. Vsaka meja potrjuje vhode in dovoljene zmogljivosti.
- Lokalne skrivnosti so overjene in šifrirane.
- Najprej opaženi in spremenjeni ključi gostitelja SSH zahtevajo potrditev.
- Renderer in vstavek okna zaženijo peskovnik brez vključevanja Node.
- Posodobitev aplikacij zahteva velikost, SHA-512 in veljavno OpenPGP Podpis.
Varnostne kopije pred tveganimi operacijami
Pred spreminjanjem, brisanjem ali posodabljanjem pomembnih podatkov zagotovite ustrezne varnostne kopije in preverite obnovitev. Navodila za uporabo so informativna in niso del licence; aplikacija ne zagotavlja obstoja varnostnih kopij ali možnosti njihove obnovitve.
Navodila za operativno varnostno kopijo →Trenutna različica alfa omili preverjanje overitelja potrdil samo za izrecno dovoljenega gostitelja posodobitev https://sm.ch-j.de. Datoteke posodobitev aplikacije še vedno vedno zahtevajo veljaven ločen podpis OpenPGP, preverjen s priloženim ključem CH-J, pravilno velikost in SHA-512. Podpis ščiti izvor in celovitost paketa; ne nadomešča zaupnosti TLS in preverjanja pristnosti povezave.