การปลดล็อกด้วยไบโอเมตริกและความปลอดภัย
ก่อนอื่น ให้ปลดล็อก Vault ด้วยรหัสผ่านหลัก เปิดใช้การปลดล็อกด้วยไบโอเมตริกใน Settings → Security (การตั้งค่า → ความปลอดภัย) และอนุมัติการยืนยันตัวตนของระบบ การเข้าสู่ระบบครั้งต่อไปจะมีปุ่มปลดล็อกของแพลตฟอร์มอยู่ข้างแบบฟอร์มรหัสผ่านหลัก
macOS ปกป้องคีย์ที่สร้างขึ้นใน Keychain ด้วยลายนิ้วมือ Touch ID ปัจจุบัน Windows Hello + DPAPI ของผู้ใช้ปัจจุบัน และ Ubuntu fprintd + Secret Service ให้การปลดล็อกเพื่อความสะดวก โดยการจัดเก็บข้อมูลรับรองบนแพลตฟอร์มเหล่านี้ไม่ได้ผูกกับไบโอเมตริกในเชิงการเข้ารหัส Ubuntu ต้องมีเครื่องอ่านที่รองรับ ลายนิ้วมือที่ลงทะเบียนแล้ว และ keyring ของเดสก์ท็อปที่ปลอดภัย
การล็อกอัตโนมัติเป็นตัวเลือก (Never / 1 / 5 / 10 / 15 / 30 / 60 นาที) โดยมีค่าเริ่มต้น 15 นาทีเมื่อเปิดใช้ การล็อกจะตัดการเชื่อมต่อเซสชัน SSH ปิดปลั๊กอิน และหยุดการวินิจฉัย หากการยืนยันตัวตนของระบบล้มเหลว ให้ใช้รหัสผ่านหลัก การยืนยันตัวตนจริงด้วยลายนิ้วมือ ใบหน้า และ PIN ยังต้องได้รับการทดสอบแบบโต้ตอบบนฮาร์ดแวร์ที่รองรับ
หาก macOS รายงาน EHOSTUNREACH ขณะที่ SSH ทำงานได้ใน Terminal ให้อนุญาต CH-J Server Manager ในการตั้งค่าระบบ → ความเป็นส่วนตัวและความปลอดภัย → เครือข่ายท้องถิ่น แล้วรีสตาร์ตแอป แพ็กเกจ Ubuntu ใหม่ทำให้ไอคอนแอป ตัวเปิดใช้บนเดสก์ท็อป และตัวตนของหน้าต่างสอดคล้องกัน
การปลดล็อกด้วยไบโอเมตริกและความปลอดภัย
Core แยกส่วนติดต่อผู้ใช้ การดำเนินการที่ต้องใช้สิทธิ์พิเศษ เซสชันเซิร์ฟเวอร์ และปลั๊กอินออกจากกัน ทุกขอบเขตจะตรวจสอบข้อมูลนำเข้าและความสามารถที่ได้รับอนุญาต
- ข้อมูลลับในเครื่องได้รับการยืนยันความถูกต้องและเข้ารหัส
- คีย์โฮสต์ SSH ที่พบครั้งแรกหรือมีการเปลี่ยนแปลงต้องได้รับการยืนยัน
- หน้าต่าง renderer และปลั๊กอินทำงานในแซนด์บ็อกซ์โดยไม่มีการผสานรวม Node
- การอัปเดตแอปต้องผ่านการตรวจสอบขนาด SHA-512 และลายเซ็น OpenPGP ที่ถูกต้อง
การสำรองข้อมูลก่อนการดำเนินการที่มีความเสี่ยง
ก่อนเปลี่ยนแปลง ลบ หรืออัปเดตข้อมูลสำคัญ ให้จัดเตรียมข้อมูลสำรองที่เหมาะสมและตรวจสอบการกู้คืน คำแนะนำในการดำเนินงานมีไว้เพื่อให้ข้อมูลและไม่ได้เป็นส่วนหนึ่งของสัญญาอนุญาต แอปพลิเคชันไม่รับประกันว่ามีข้อมูลสำรองอยู่หรือสามารถกู้คืนได้
คำแนะนำการสำรองข้อมูลในการดำเนินงาน →รุ่น alpha ปัจจุบันผ่อนปรนการตรวจสอบผู้ออกใบรับรองเฉพาะสำหรับโฮสต์อัปเดตที่อยู่ในรายการอนุญาตอย่างชัดแจ้ง คือ https://sm.ch-j.de เท่านั้น ไฟล์อัปเดตแอปยังคงต้องมีลายเซ็น OpenPGP แบบแยกไฟล์ที่ถูกต้องซึ่งตรวจสอบกับคีย์ CH-J ที่รวมมาด้วย ขนาดที่ถูกต้อง และ SHA-512 เสมอ ลายเซ็นช่วยปกป้องแหล่งที่มาและความสมบูรณ์ของแพ็กเกจ แต่ไม่ได้แทนที่การรักษาความลับของ TLS และการยืนยันตัวตนของการเชื่อมต่อ