Биометрични отключване и сигурност
Първо отключи трезора с главната му парола. Включване на биометричните отключване в Настройки → Сигурност и одобрение на системата за удостоверяване. Последващи входове предлагат бутон за отключване на платформата заедно с формата master-password.
macOS защитава производния ключ в Keychain с текущите отпечатъци за Touch ID. Windows Hello с DPAPI на текущия потребител и Ubuntu с fprintd и Secret Service улесняват отключването; съхранението на данните за достъп на тези платформи не е криптографски обвързано с биометричните данни. Ubuntu изисква поддържан четец, регистриран отпечатък и защитено хранилище за ключове на работната среда.
Автоматичното заключване е незадължително (Никога / 1 / 5 / 10 / 15 / 30 / 60 минути), по подразбиране до 15 минути, когато е включено. Заключване изключва SSH сесии, затваря плъгини и спира диагностика. Използване на главната парола, ако системата за идентификация не успее. Действителният отпечатък, лицето и PIN удостоверяване все още изисква интерактивно тестване на поддържания хардуер.
Ако macOS докладва EHOSTUNREACH, докато SSH работи в терминал, позволете CH-J Tools в Системни Настройки → Поверителност и сигурност → Локална мрежа и рестартирайте приложението. Новият пакет Ubuntu подрежда иконата на приложението, стартера на работния плот и идентичността на прозореца.
Местоположение на хранилището
Пътища по подразбиране за текущия потребител от версия 0.1.2. Версии 0.1.0 и 0.1.1 използваха папката „CH-J Server Manager“ вместо „CH-J Tools“; версия 0.1.2 я премества при първото стартиране. В Linux при зададен XDG_CONFIG_HOME използвайте алтернативния път по-долу. За резервно копие затворете приложението и копирайте цялата папка vault с двата посочени файла. За отключване е нужна оригиналната главна парола.
- macOS
~/Library/Application Support/CH-J Tools/vault/- Windows
%APPDATA%\CH-J Tools\vault\- Linux · Debian / Ubuntu / Zorin OS
~/.config/CH-J Tools/vault/$XDG_CONFIG_HOME/CH-J Tools/vault/
vault/ ├── core-v1.meta.json └── core-v1.data.json
Биометрични отключване и сигурност
Основна разделя потребителския интерфейс, привилегировани операции, сървърни сесии и приставки. Всяка граница утвърждава входовете и разрешените възможности.
- Местните тайни са автентични и криптирани.
- За първи път и промени SSH Host клавишите изискват потвърждение.
- Прозорците Render и плъгин работят в пясъчник без интегриране на възела.
- Актуализациите на приложението изискват размер, SHA-512 и валиден подпис OpenPGP.
Резервни копия преди рисковани операции
Преди да променяте, изтривате или актуализирате важни данни, направете подходящи резервни копия и проверете възстановяването им. Указанията за работа са информативни и не са част от лиценза; приложението не гарантира, че резервни копия съществуват или могат да бъдат възстановени.
Ръководство за оперативно архивиране →Текущата алфа версия облекчава проверката на сертифициращия орган само за изрично разрешения сървър за актуализации https://tools.ch-j.de. Файловете за актуализация на приложението винаги изискват валиден отделен OpenPGP подпис, проверен с включения CH-J ключ, както и правилен размер и SHA-512. Подписът защитава произхода и целостта на пакета; не заменя поверителността на TLS и удостоверяването на връзката.