Buka kunci biometrik dan keselamatan
Mula-mula buka kunci Vault dengan kata laluan induknya. Dayakan buka kunci biometrik dalam Settings → Security (Tetapan → Keselamatan) dan luluskan pengesahan sistem. Log masuk seterusnya menawarkan butang buka kunci platform di samping borang kata laluan induk.
macOS melindungi kunci terbitan dalam Keychain dengan cap jari Touch ID semasa. Windows Hello + DPAPI pengguna semasa dan Ubuntu fprintd + Secret Service menyediakan buka kunci mudah; storan bukti kelayakan pada platform ini tidak terikat secara kriptografi kepada biometrik. Ubuntu memerlukan pembaca yang disokong, cap jari yang didaftarkan dan keyring desktop yang selamat.
Penguncian automatik adalah pilihan (Never / 1 / 5 / 10 / 15 / 30 / 60 minit), lalai kepada 15 minit apabila didayakan. Penguncian memutuskan sesi SSH, menutup pemalam dan menghentikan diagnostik. Gunakan kata laluan induk jika pengesahan sistem gagal. Pengesahan sebenar dengan cap jari, wajah dan PIN masih memerlukan ujian interaktif pada perkakasan yang disokong.
Jika macOS melaporkan EHOSTUNREACH sedangkan SSH berfungsi dalam Terminal, benarkan CH-J Server Manager dalam Tetapan Sistem → Privasi & Keselamatan → Rangkaian Setempat dan mulakan semula aplikasi. Pakej Ubuntu baharu menyelaraskan ikon aplikasi, pelancar desktop dan identiti tetingkap.
Buka kunci biometrik dan keselamatan
Core memisahkan antara muka pengguna, operasi berkeistimewaan, sesi pelayan dan pemalam. Setiap sempadan mengesahkan input dan keupayaan yang dibenarkan.
- Rahsia setempat disahkan dan disulitkan.
- Kunci hos SSH yang baru dilihat dan yang berubah memerlukan pengesahan.
- Tetingkap renderer dan pemalam berjalan dalam kotak pasir tanpa integrasi Node.
- Kemas kini aplikasi memerlukan saiz, SHA-512 dan tandatangan OpenPGP yang sah.
Sandaran sebelum operasi berisiko
Sebelum menukar, memadam atau mengemas kini data penting, sediakan sandaran yang sesuai dan sahkan pemulihan. Panduan operasi bersifat maklumat dan bukan sebahagian daripada lesen; aplikasi tidak menjamin kewujudan atau kebolehpulihan sandaran.
Panduan sandaran operasi →Alpha semasa melonggarkan pengesahan pihak berkuasa sijil hanya untuk hos kemas kini dalam senarai benar yang eksplisit, iaitu https://sm.ch-j.de. Fail kemas kini aplikasi tetap sentiasa memerlukan tandatangan OpenPGP berasingan yang sah yang disemak terhadap kunci CH-J yang disertakan, saiz yang betul dan SHA-512. Tandatangan melindungi asal usul dan integriti pakej; ia tidak menggantikan kerahsiaan TLS dan pengesahan sambungan.