Biometric na pag-unlock at seguridad
I-unlock muna ang Vault gamit ang master password nito. I-enable ang biometric na pag-unlock sa Settings → Security at aprubahan ang authentication ng sistema. Mag-aalok ang mga susunod na pag-login ng unlock button ng platform sa tabi ng form ng master password.
Pinoprotektahan ng macOS ang hinangong key sa Keychain gamit ang kasalukuyang mga Touch ID fingerprint. Nagbibigay ng convenience unlock ang Windows Hello + DPAPI ng kasalukuyang user at ang Ubuntu fprintd + Secret Service; hindi kriptograpikong nakatali sa biometrics ang pag-iimbak ng kredensyal sa mga platform na ito. Nangangailangan ang Ubuntu ng sinusuportahang reader, naka-enroll na fingerprint at ligtas na desktop keyring.
Opsyonal ang awtomatikong pag-lock (Never / 1 / 5 / 10 / 15 / 30 / 60 minuto), na may default na 15 minuto kapag naka-enable. Dinidiskonekta ng pag-lock ang mga SSH session, isinasara ang mga plugin at itinitigil ang diagnostiko. Gamitin ang master password kung mabigo ang authentication ng sistema. Kailangan pa ring subukan nang interactive sa sinusuportahang hardware ang aktwal na authentication gamit ang fingerprint, mukha at PIN.
Kung mag-ulat ang macOS ng EHOSTUNREACH habang gumagana ang SSH sa Terminal, payagan ang CH-J Server Manager sa System Settings → Privacy at Seguridad → Local Network at i-restart ang app. Inaayon ng bagong Ubuntu package ang icon ng application, desktop launcher at pagkakakilanlan ng window.
Biometric na pag-unlock at seguridad
Pinaghihiwalay ng Core ang user interface, mga privileged na operasyon, mga session ng server at mga plugin. Bine-validate ng bawat hangganan ang mga input at pinapahintulutang kakayahan.
- Naka-authenticate at naka-encrypt ang mga lokal na lihim.
- Nangangailangan ng kumpirmasyon ang mga SSH host key na unang nakita at ang mga nagbago.
- Tumatakbo sa sandbox ang mga renderer at plugin window nang walang Node integration.
- Nangangailangan ang mga update ng application ng laki, SHA-512 at wastong OpenPGP signature.
Mga backup bago ang mapanganib na operasyon
Bago baguhin, burahin o i-update ang mahahalagang data, maghanda ng angkop na mga backup at i-verify ang recovery. Pang-impormasyon ang gabay sa operasyon at hindi ito bahagi ng lisensya; hindi ginagarantiya ng application na may mga backup o na maibabalik ang mga ito.
Gabay sa backup sa operasyon →Niluluwagan ng kasalukuyang alpha ang pag-verify ng certificate authority para lamang sa tahasang naka-allowlist na update host na https://sm.ch-j.de. Palagi pa ring nangangailangan ang mga file ng update ng application ng wastong hiwalay na OpenPGP signature na sinusuri laban sa kasamang CH-J key, ng tamang laki at ng SHA-512. Pinoprotektahan ng signature ang pinagmulan at integridad ng package; hindi nito pinapalitan ang pagiging kumpidensyal ng TLS at ang authentication ng koneksyon.