নিরাপত্তা ও ব্যাকআপ

বায়োমেট্রিক আনলক ও নিরাপত্তা

প্রথমে মাস্টার পাসওয়ার্ড দিয়ে ভল্ট (Vault) আনলক করুন। Settings → Security (সেটিংস → নিরাপত্তা)-তে বায়োমেট্রিক আনলক চালু করুন এবং সিস্টেম প্রমাণীকরণ অনুমোদন করুন। এরপর লগইনের সময় মাস্টার-পাসওয়ার্ড ফর্মের পাশাপাশি প্ল্যাটফর্মের আনলক বোতামও দেখা যায়।

macOS প্রাপ্ত কী-কে Keychain-এ বর্তমান Touch ID ফিঙ্গারপ্রিন্ট দিয়ে সুরক্ষিত রাখে। Windows Hello + বর্তমান ব্যবহারকারীর DPAPI এবং Ubuntu fprintd + Secret Service সুবিধাজনক আনলক দেয়; এসব প্ল্যাটফর্মে ক্রেডেনশিয়াল সংরক্ষণ ক্রিপ্টোগ্রাফিকভাবে বায়োমেট্রিক্সের সঙ্গে যুক্ত নয়। Ubuntu-তে প্রয়োজন সমর্থিত রিডার, নিবন্ধিত ফিঙ্গারপ্রিন্ট এবং নিরাপদ ডেস্কটপ কীরিং।

স্বয়ংক্রিয় লক ঐচ্ছিক (Never / 1 / 5 / 10 / 15 / 30 / 60 মিনিট); চালু করলে ডিফল্ট 15 মিনিট। লক হলে SSH সেশন বিচ্ছিন্ন হয়, প্লাগইন বন্ধ হয় এবং ডায়াগনস্টিকস থেমে যায়। সিস্টেম প্রমাণীকরণ ব্যর্থ হলে মাস্টার পাসওয়ার্ড ব্যবহার করুন। প্রকৃত ফিঙ্গারপ্রিন্ট, মুখমণ্ডল ও PIN প্রমাণীকরণের জন্য এখনো সমর্থিত হার্ডওয়্যারে ইন্টারঅ্যাক্টিভ পরীক্ষা প্রয়োজন।

SSH টার্মিনালে কাজ করলেও macOS যদি EHOSTUNREACH দেখায়, তবে "সিস্টেম সেটিংস" → "গোপনীয়তা ও নিরাপত্তা" → "লোকাল নেটওয়ার্ক"-এ CH-J Tools-কে অনুমতি দিন এবং অ্যাপটি আবার চালু করুন। নতুন Ubuntu প্যাকেজ অ্যাপ্লিকেশনের আইকন, ডেস্কটপ লঞ্চার ও উইন্ডোর পরিচয়কে সামঞ্জস্যপূর্ণ করে।

ভল্টের অবস্থান

সংস্করণ 0.1.2 থেকে বর্তমান ব্যবহারকারীর জন্য ডিফল্ট পাথ। সংস্করণ 0.1.0 ও 0.1.1 “CH-J Tools”-এর বদলে “CH-J Server Manager” ফোল্ডার ব্যবহার করত; সংস্করণ 0.1.2 প্রথমবার চালু হওয়ার সময় এটি সরিয়ে নেয়। Linux-এ XDG_CONFIG_HOME সেট থাকলে নিচের বিকল্প পাথ ব্যবহার করুন। ব্যাকআপের জন্য অ্যাপ বন্ধ করে তালিকার দুটি ফাইলসহ পুরো vault ফোল্ডার কপি করুন। খুলতে মূল মাস্টার পাসওয়ার্ড প্রয়োজন।

macOS: ~/Library/Application Support/CH-J Tools/vault/
Windows: %APPDATA%\CH-J Tools\vault\
Linux · Debian / Ubuntu / Zorin OS: ~/.config/CH-J Tools/vault/
$XDG_CONFIG_HOME/CH-J Tools/vault/

vault/
├── core-v1.meta.json
└── core-v1.data.json

বায়োমেট্রিক আনলক ও নিরাপত্তা

Core ইউজার ইন্টারফেস, বিশেষাধিকারপ্রাপ্ত কাজ, সার্ভার সেশন ও প্লাগইনগুলোকে আলাদা রাখে। প্রতিটি সীমানায় ইনপুট ও অনুমোদিত ক্ষমতা যাচাই করা হয়।

স্থানীয় গোপন তথ্য প্রমাণীকৃত ও এনক্রিপ্টেড থাকে।
প্রথমবার দেখা ও পরিবর্তিত SSH হোস্ট কী নিশ্চিত করতে হয়।
রেন্ডারার ও প্লাগইন উইন্ডো Node ইন্টিগ্রেশন ছাড়াই স্যান্ডবক্সে চলে।
অ্যাপ্লিকেশন আপডেটের জন্য আকার, SHA-512 এবং একটি বৈধ OpenPGP স্বাক্ষর আবশ্যক।

ঝুঁকিপূর্ণ কাজের আগে ব্যাকআপ

গুরুত্বপূর্ণ ডেটা পরিবর্তন, মুছে ফেলা বা আপডেটের আগে উপযুক্ত ব্যাকআপের ব্যবস্থা করুন এবং পুনরুদ্ধার যাচাই করুন। পরিচালনাগত নির্দেশনা তথ্যমূলক এবং লাইসেন্সের অংশ নয়; অ্যাপ্লিকেশন ব্যাকআপ থাকা বা পুনরুদ্ধারযোগ্যতার নিশ্চয়তা দেয় না।

পরিচালনাগত ব্যাকআপ নির্দেশনা →

বর্তমান Alpha-তে TLS ও আপডেটে আস্থা

বর্তমান Alpha শুধু স্পষ্টভাবে অনুমোদন-তালিকাভুক্ত আপডেট হোস্ট https://tools.ch-j.de-এর জন্য সার্টিফিকেট কর্তৃপক্ষ যাচাই শিথিল করে। অ্যাপ্লিকেশন আপডেট ফাইলের জন্য এখনো সবসময় একটি বৈধ আলাদা OpenPGP স্বাক্ষর (বান্ডেল করা CH-J কী দিয়ে যাচাই করা), সঠিক আকার ও SHA-512 প্রয়োজন। স্বাক্ষর প্যাকেজের উৎস ও অখণ্ডতা রক্ষা করে; এটি TLS-এর গোপনীয়তা ও সংযোগ প্রমাণীকরণের বিকল্প নয়।

নিরাপত্তা ও ব্যাকআপ

বায়োমেট্রিক আনলক ও নিরাপত্তা

ভল্টের অবস্থান

বায়োমেট্রিক আনলক ও নিরাপত্তা

ঝুঁকিপূর্ণ কাজের আগে ব্যাকআপ

আলোচনার জন্য আলাদা জায়গা আছে