Turvatoimet ja varmuuskopiot

Biometrinen aukko ja turvallisuus

Avaa ensin Vault pääsalasanallaan. Ota käyttöön biometrinen aukaisu Asetuksissa → Turvallisuus ja hyväksy järjestelmän tunnistaminen. Seuraavat kirjautumiset tarjoavat alustan avauspainiketta pääsalasanalomakkeen rinnalla.

macOS suojaa johdetun avaimen Keychainissa nykyisillä Touch ID -sormenjäljillä. Windows Hello nykyisen käyttäjän DPAPI:n kanssa sekä Ubuntu fprintd:n ja Secret Service -palvelun kanssa tarjoavat kätevän lukituksen avauksen; kirjautumistietojen tallennus näillä alustoilla ei ole kryptografisesti sidottu biometriaan. Ubuntu vaatii tuetun lukijan, rekisteröidyn sormenjäljen ja turvallisen työpöytäympäristön avainrenkaan.

Jos macOS ilmoittaa virheen EHOSTUNREACH, vaikka SSH toimii Päätteessä, salli CH-J Tools kohdassa Järjestelmäasetukset → Tietosuoja ja turvallisuus → Paikallinen verkko ja käynnistä sovellus uudelleen. Uusi Ubuntu-paketti yhtenäistää sovelluksen kuvakkeen, työpöytäkäynnistimen ja ikkunan tunnisteen.

Holvin sijainti

Nykyisen käyttäjän oletuspolut versiosta 0.1.2 alkaen. Versiot 0.1.0 ja 0.1.1 käyttivät kansiota ”CH-J Server Manager” kansion ”CH-J Tools” sijaan; versio 0.1.2 siirtää sen ensimmäisellä käynnistyskerralla. Jos Linuxissa on määritetty XDG_CONFIG_HOME, käytä alla olevaa vaihtoehtoista polkua. Sulje sovellus ja varmuuskopioi koko vault-kansio sekä molemmat luetellut tiedostot. Avaaminen vaatii alkuperäisen pääsalasanan.

macOS

~/Library/Application Support/CH-J Tools/vault/

Windows

%APPDATA%\CH-J Tools\vault\

Linux · Debian / Ubuntu / Zorin OS

~/.config/CH-J Tools/vault/
$XDG_CONFIG_HOME/CH-J Tools/vault/

vault/
├── core-v1.meta.json
└── core-v1.data.json

Biometrinen aukko ja turvallisuus

Core erottaa käyttöliittymän, etuoikeutetut toiminnot, palvelinistunnot ja liitännäiset. Jokainen raja vahvistaa syötteet ja sallitut kyvyt.

• Paikalliset salaisuudet ovat aitoja ja salattuja.
• Ensinäkeminen ja SSH-isäntäavaimet vaativat vahvistuksen.
• Renderer- ja liitännäisikkunat toimivat hiekkalaatikoituina ilman solmujen integrointia.
• Sovelluspäivitykset edellyttävät kokoa, SHA-512:tä ja voimassa olevaa OpenPGP-allekirjoitusta.

Varmuuskopiot ennen riskitoimintaa

Tee asianmukaiset varmuuskopiot ja varmista tietojen palautettavuus ennen tärkeiden tietojen muuttamista, poistamista tai päivittämistä. Käyttöohjeet ovat tiedottavia eivätkä kuulu lisenssiin; sovellus ei takaa varmuuskopioiden olemassaoloa tai palautettavuutta.