الفتح بالقياسات الحيوية والأمان
افتح Vault أولًا بكلمة المرور الرئيسية. فعّل الفتح بالقياسات الحيوية في Settings ← Security (الإعدادات ← الأمان) ووافق على مصادقة النظام. وفي مرات تسجيل الدخول التالية يظهر زر الفتح الخاص بالمنصة بجانب نموذج كلمة المرور الرئيسية.
يحمي macOS المفتاح المشتق في Keychain باستخدام بصمات Touch ID الحالية. ويوفّر Windows Hello مع DPAPI للمستخدم الحالي، وUbuntu fprintd مع Secret Service، فتحًا للراحة؛ إذ لا يرتبط تخزين بيانات الاعتماد على هذه المنصات بالقياسات الحيوية ارتباطًا تشفيريًا. ويتطلب Ubuntu قارئًا مدعومًا وبصمة مسجلة وحلقة مفاتيح (keyring) آمنة لسطح المكتب.
القفل التلقائي اختياري (Never / 1 / 5 / 10 / 15 / 30 / 60 دقيقة)، والقيمة الافتراضية 15 دقيقة عند تفعيله. يقطع القفل جلسات SSH ويغلق الإضافات ويوقف التشخيص. استخدم كلمة المرور الرئيسية إذا فشلت مصادقة النظام. ولا تزال المصادقة الفعلية ببصمة الإصبع والوجه ورمز PIN تتطلب اختبارًا تفاعليًا على عتاد مدعوم.
إذا أبلغ macOS عن EHOSTUNREACH بينما يعمل SSH في Terminal، فاسمح لـ CH-J Server Manager في إعدادات النظام ← الخصوصية والأمان ← الشبكة المحلية، ثم أعد تشغيل التطبيق. وتوحّد حزمة Ubuntu الجديدة أيقونة التطبيق ومشغّل سطح المكتب وهوية النافذة.
الفتح بالقياسات الحيوية والأمان
يفصل Core بين واجهة المستخدم والعمليات ذات الامتيازات وجلسات الخوادم والإضافات. ويتحقق كل حد فاصل من المدخلات والقدرات المسموح بها.
- الأسرار المحلية موثّقة ومشفّرة.
- تتطلب مفاتيح مضيفي SSH التي تظهر لأول مرة أو التي تغيّرت تأكيدًا.
- تعمل نوافذ renderer والإضافات داخل sandbox دون تكامل Node.
- تتطلب تحديثات التطبيق التحقق من الحجم وSHA-512 ووجود توقيع OpenPGP صالح.
النسخ الاحتياطية قبل العمليات الخطرة
قبل تغيير البيانات المهمة أو حذفها أو تحديثها، جهّز نسخًا احتياطية مناسبة وتحقّق من إمكانية الاستعادة. الإرشادات التشغيلية إعلامية وليست جزءًا من الترخيص؛ ولا يضمن التطبيق وجود النسخ الاحتياطية أو إمكانية استعادتها.
إرشادات النسخ الاحتياطي التشغيلية ←يخفّف إصدار alpha الحالي التحقق من جهة إصدار الشهادات فقط لمضيف التحديثات المدرج صراحةً في قائمة السماح https://sm.ch-j.de. وتظل ملفات تحديث التطبيق تتطلب دائمًا توقيع OpenPGP منفصلًا وصالحًا يُتحقق منه مقابل مفتاح CH-J المضمّن، والحجم الصحيح، وSHA-512. يحمي التوقيع مصدر الحزمة وسلامتها، لكنه لا يحل محل سرية TLS ومصادقة الاتصال.