باز کردن قفل بیومتریک و امنیت
ابتدا قفل Vault را با گذرواژهٔ اصلی باز کنید. باز کردن قفل بیومتریک را در Settings ← Security (تنظیمات ← امنیت) فعال کنید و احراز هویت سیستم را تأیید کنید. در ورودهای بعدی، دکمهٔ باز کردن قفل پلتفرم کنار فرم گذرواژهٔ اصلی نمایش داده می‌شود.
macOS کلید مشتق‌شده را در Keychain با اثر انگشت‌های فعلی Touch ID محافظت می‌کند. Windows Hello همراه با DPAPI کاربر فعلی و Ubuntu fprintd همراه با Secret Service باز کردن قفل برای راحتی را فراهم می‌کنند؛ ذخیره‌سازی اطلاعات احراز هویت در این پلتفرم‌ها از نظر رمزنگاری به بیومتریک وابسته نیست. Ubuntu به خوانندهٔ پشتیبانی‌شده، اثر انگشت ثبت‌شده و keyring امن دسکتاپ نیاز دارد.
قفل خودکار اختیاری است (Never / 1 / 5 / 10 / 15 / 30 / 60 دقیقه) و در صورت فعال‌سازی پیش‌فرض آن 15 دقیقه است. قفل کردن، نشست‌های SSH را قطع، افزونه‌ها را بسته و عیب‌یابی را متوقف می‌کند. اگر احراز هویت سیستم ناموفق بود، از گذرواژهٔ اصلی استفاده کنید. احراز هویت واقعی با اثر انگشت، چهره و PIN همچنان به آزمایش تعاملی روی سخت‌افزار پشتیبانی‌شده نیاز دارد.
اگر macOS خطای EHOSTUNREACH گزارش داد در حالی که SSH در Terminal کار می‌کند، به CH-J Server Manager در تنظیمات سیستم ← حریم خصوصی و امنیت ← شبکهٔ محلی اجازه دهید و برنامه را دوباره راه‌اندازی کنید. بستهٔ جدید Ubuntu نماد برنامه، اجراکنندهٔ دسکتاپ و هویت پنجره را هماهنگ می‌کند.
باز کردن قفل بیومتریک و امنیت
Core رابط کاربری، عملیات دارای امتیاز ویژه، نشست‌های سرور و افزونه‌ها را از هم جدا می‌کند. هر مرز، ورودی‌ها و قابلیت‌های مجاز را اعتبارسنجی می‌کند.
- رازهای محلی احراز اصالت و رمزگذاری می‌شوند.
- کلیدهای میزبان SSH که برای نخستین بار دیده شده یا تغییر کرده‌اند نیاز به تأیید دارند.
- پنجره‌های renderer و افزونه‌ها در sandbox و بدون یکپارچگی Node اجرا می‌شوند.
- به‌روزرسانی‌های برنامه به بررسی اندازه، SHA-512 و امضای معتبر OpenPGP نیاز دارند.
پشتیبان‌گیری پیش از عملیات پرخطر
پیش از تغییر، حذف یا به‌روزرسانی داده‌های مهم، نسخه‌های پشتیبان مناسب تهیه کنید و بازیابی را بررسی کنید. راهنمای عملیاتی اطلاع‌رسانی است و بخشی از مجوز نیست؛ برنامه وجود نسخه‌های پشتیبان یا قابلیت بازیابی آن‌ها را تضمین نمی‌کند.
راهنمای پشتیبان‌گیری عملیاتی ←نسخهٔ alpha فعلی راستی‌آزمایی مرجع صدور گواهی را فقط برای میزبان به‌روزرسانی‌ای که صراحتاً در فهرست مجاز است، یعنی https://sm.ch-j.de، آسان‌تر می‌کند. فایل‌های به‌روزرسانی برنامه همچنان همیشه به امضای جداگانه و معتبر OpenPGP که با کلید همراه CH-J بررسی می‌شود، اندازهٔ درست و SHA-512 نیاز دارند. امضا از منشأ و یکپارچگی بسته محافظت می‌کند؛ اما جایگزین محرمانگی TLS و احراز اصالت اتصال نمی‌شود.