Mở khóa sinh trắc học và bảo mật
Trước tiên, mở khóa Vault bằng mật khẩu chính. Bật mở khóa sinh trắc học trong Settings → Security (Cài đặt → Bảo mật) và chấp thuận xác thực hệ thống. Các lần đăng nhập sau sẽ có nút mở khóa của nền tảng bên cạnh biểu mẫu mật khẩu chính.
macOS bảo vệ khóa dẫn xuất trong Keychain bằng các vân tay Touch ID hiện tại. Windows Hello + DPAPI của người dùng hiện tại và Ubuntu fprintd + Secret Service cung cấp mở khóa tiện lợi; việc lưu trữ thông tin xác thực trên các nền tảng này không được ràng buộc về mặt mật mã với sinh trắc học. Ubuntu yêu cầu đầu đọc được hỗ trợ, vân tay đã đăng ký và keyring máy tính an toàn.
Khóa tự động là tùy chọn (Never / 1 / 5 / 10 / 15 / 30 / 60 phút), mặc định là 15 phút khi được bật. Khóa sẽ ngắt các phiên SSH, đóng plugin và dừng chẩn đoán. Hãy dùng mật khẩu chính nếu xác thực hệ thống thất bại. Việc xác thực thực tế bằng vân tay, khuôn mặt và PIN vẫn cần được thử nghiệm tương tác trên phần cứng được hỗ trợ.
Nếu macOS báo EHOSTUNREACH trong khi SSH hoạt động trong Terminal, hãy cho phép CH-J Server Manager trong Cài đặt hệ thống → Quyền riêng tư & Bảo mật → Mạng cục bộ và khởi động lại ứng dụng. Gói Ubuntu mới đồng bộ biểu tượng ứng dụng, trình khởi chạy trên máy tính và định danh cửa sổ.
Mở khóa sinh trắc học và bảo mật
Core tách biệt giao diện người dùng, các thao tác đặc quyền, phiên máy chủ và plugin. Mọi ranh giới đều xác thực dữ liệu đầu vào và các khả năng được phép.
- Dữ liệu bí mật cục bộ được xác thực và mã hóa.
- Khóa máy chủ SSH mới thấy lần đầu hoặc đã thay đổi đều yêu cầu xác nhận.
- Cửa sổ renderer và plugin chạy trong sandbox, không có tích hợp Node.
- Bản cập nhật ứng dụng yêu cầu kiểm tra kích thước, SHA-512 và chữ ký OpenPGP hợp lệ.
Sao lưu trước các thao tác rủi ro
Trước khi thay đổi, xóa hoặc cập nhật dữ liệu quan trọng, hãy chuẩn bị bản sao lưu phù hợp và kiểm tra khả năng khôi phục. Hướng dẫn vận hành mang tính thông tin và không phải là một phần của giấy phép; ứng dụng không bảo đảm sự tồn tại hay khả năng khôi phục của bản sao lưu.
Hướng dẫn sao lưu trong vận hành →Bản alpha hiện tại chỉ nới lỏng việc xác minh tổ chức cấp chứng chỉ đối với máy chủ cập nhật nằm trong danh sách cho phép rõ ràng là https://sm.ch-j.de. Tệp cập nhật ứng dụng vẫn luôn yêu cầu chữ ký OpenPGP tách rời hợp lệ được kiểm tra bằng khóa CH-J đi kèm, kích thước chính xác và SHA-512. Chữ ký bảo vệ nguồn gốc và tính toàn vẹn của gói; chữ ký không thay thế tính bảo mật của TLS và việc xác thực kết nối.