Biometrisk upplåsning och säkerhet
Lås först upp valvet med sitt huvudlösenord. Aktivera biometrisk upplåsning i Inställningar → Säkerhet och godkänna systemautentisering. Efterföljande inloggningar erbjuder plattformen låsa upp knappen tillsammans med master-lösenordet formulär.
macOS skyddar den härledda nyckeln i Keychain med de aktuella Touch ID-fingeravtrycken. Windows Hello med den aktuella användarens DPAPI och Ubuntu med fprintd och Secret Service ger bekväm upplåsning; lagringen av inloggningsuppgifter på dessa plattformar är inte kryptografiskt bunden till biometri. Ubuntu kräver en läsare som stöds, ett registrerat fingeravtryck och en säker nyckelring för skrivbordsmiljön.
Automatisk låsning är valfri (Aldrig / 1 / 5 / 10 / 15 / 30 / 60 minuter), förvald till 15 minuter när det är aktiverat. Låsning kopplar bort SSH sessioner, stänger plugins och stoppar diagnostik. Använd huvudlösenordet om systemautentisering misslyckas. Faktisk fingeravtrycks-, ansikts- och PIN-autentisering kräver fortfarande interaktiv testning på hårdvara som stöds.
Om macOS rapporterar EHOSTUNRECH medan SSH fungerar i terminalen, tillåt CH-J Server Manager i systeminställningar → Sekretess och säkerhet → Lokalt nätverk och starta om appen. Det nya Ubuntu-paketet anpassar programikonen, bärraketen och fönsteridentiteten.
Biometrisk upplåsning och säkerhet
Kärnan separerar användargränssnittet, privilegierade operationer, serversessioner och plugins. Varje gräns validerar ingångar och tillåtna funktioner.
- Lokala hemligheter är verifierade och krypterade.
- Först-tittade och ändrade SSH värdtangenter kräver bekräftelse.
- Render och plugin fönster kör sandlåda utan Node integration.
- Programuppdateringar kräver storlek, SHA-512 och en giltig OpenPGP signatur.
Säkerhetskopiering före riskfyllda operationer
Ordna lämpliga säkerhetskopior och kontrollera återställningen innan du ändrar, raderar eller uppdaterar viktiga data. Användningsanvisningarna är informativa och ingår inte i licensen; programmet garanterar varken att säkerhetskopior finns eller att de kan återställas.
Operativ reservvägledning →Den aktuella alfaversionen lättar endast på kontrollen av certifikatutfärdaren för den uttryckligen tillåtna uppdateringsvärden https://sm.ch-j.de. Uppdateringsfiler för programmet kräver fortfarande alltid en giltig separat OpenPGP-signatur, kontrollerad med den medföljande CH-J-nyckeln, korrekt storlek och SHA-512. Signaturen skyddar paketets ursprung och integritet; den ersätter inte TLS-sekretess och autentisering av anslutningen.