Seguridad y desbloqueo biométrico
Primero desbloquee la bóveda con su contraseña maestra. Habilitar el desbloqueo biométrico en Configuración → Seguridad y aprobar la autenticación del sistema. Los logins posteriores ofrecen el botón de desbloqueo de la plataforma junto al formulario master-password.
macOS protege la clave derivada en Keychain con las huellas actuales de Touch ID. Windows Hello con DPAPI del usuario actual y Ubuntu con fprintd y Secret Service permiten un desbloqueo cómodo; el almacenamiento de credenciales en estas plataformas no está vinculado criptográficamente a la biometría. Ubuntu requiere un lector compatible, una huella registrada y un llavero de escritorio seguro.
El bloqueo automático es opcional (nunca / 1 / 5 / 10 / 15 / 30 / 60 minutos), por defecto a 15 minutos cuando esté activado. El bloqueo desconecta las sesiones SSH, cierra los plugins y para el diagnóstico. Utilice la contraseña maestra si falla la autenticación del sistema. La autentificación real de huellas dactilares, rostros y PIN todavía requiere pruebas interactivas en hardware soportado.
Si macOS informa de EHOSTUNREACH mientras que SSH funciona en Terminal, permita CH-J Tools en Configuración del Sistema → Privacidad y seguridad → Red local y reinicie la aplicación. El nuevo paquete Ubuntu alinea el icono de la aplicación, el lanzador de escritorio y la identidad de la ventana.
Ubicación del almacén
Rutas predeterminadas para el usuario actual desde la versión 0.1.2. Las versiones 0.1.0 y 0.1.1 usaban la carpeta «CH-J Server Manager» en lugar de «CH-J Tools»; la versión 0.1.2 la mueve en el primer inicio. En Linux, si XDG_CONFIG_HOME está definido, use la ruta alternativa indicada abajo. Para una copia de seguridad, cierre la aplicación y copie toda la carpeta vault con ambos archivos indicados. Para desbloquearla necesita la contraseña maestra original.
- macOS
~/Library/Application Support/CH-J Tools/vault/- Windows
%APPDATA%\CH-J Tools\vault\- Linux · Debian / Ubuntu / Zorin OS
~/.config/CH-J Tools/vault/$XDG_CONFIG_HOME/CH-J Tools/vault/
vault/ ├── core-v1.meta.json └── core-v1.data.json
Seguridad y desbloqueo biométrico
El núcleo separa la interfaz de usuario, operaciones privilegiadas, sesiones de servidor y complementos. Cada límite valida entradas y capacidades permitidas.
- Los secretos locales son autenticados y cifrados.
- Las claves de host SSH se ven y cambian por primera vez.
- Las ventanas de renderizador y plugin se ejecutan en sandbox sin integración de Nodo.
- Las actualizaciones de la aplicación requieren tamaño, SHA-512 y una firma válida OpenPGP.
Respaldos antes de operaciones arriesgadas
Antes de modificar, eliminar o actualizar datos importantes, prepare copias de seguridad adecuadas y compruebe que pueden restaurarse. Las recomendaciones de uso son informativas y no forman parte de la licencia; la aplicación no garantiza la existencia de copias de seguridad ni su restauración.
Orientación operacional de apoyo →La versión alfa actual flexibiliza la verificación de la autoridad de certificación únicamente para el servidor de actualizaciones autorizado explícitamente, https://tools.ch-j.de. Los archivos de actualización de la aplicación siguen requiriendo siempre una firma OpenPGP separada válida, verificada con la clave CH-J incluida, así como el tamaño correcto y SHA-512. La firma protege el origen y la integridad del paquete; no sustituye la confidencialidad de TLS ni la autenticación de la conexión.