सुरक्षा और बैकअप

बायोमेट्रिक अनलॉक और सुरक्षा

पहले वॉल्ट (Vault) को उसके मास्टर पासवर्ड से अनलॉक करें। Settings → Security (सेटिंग्स → सुरक्षा) में बायोमेट्रिक अनलॉक सक्षम करें और सिस्टम प्रमाणीकरण को मंज़ूरी दें। इसके बाद लॉगिन पर मास्टर पासवर्ड फ़ॉर्म के साथ प्लेटफ़ॉर्म अनलॉक बटन भी दिखता है।

macOS व्युत्पन्न कुंजी को Keychain में मौजूदा Touch ID फ़िंगरप्रिंट से सुरक्षित रखता है। Windows Hello + मौजूदा उपयोगकर्ता का DPAPI और Ubuntu fprintd + Secret Service सुविधाजनक अनलॉक देते हैं; इन प्लेटफ़ॉर्म पर क्रेडेंशियल भंडारण क्रिप्टोग्राफ़िक रूप से बायोमेट्रिक्स से जुड़ा नहीं है। Ubuntu के लिए समर्थित रीडर, दर्ज फ़िंगरप्रिंट और सुरक्षित डेस्कटॉप कीरिंग ज़रूरी हैं।

स्वचालित लॉक वैकल्पिक है (Never / 1 / 5 / 10 / 15 / 30 / 60 मिनट), और सक्षम करने पर डिफ़ॉल्ट 15 मिनट है। लॉक होने पर SSH सेशन डिस्कनेक्ट होते हैं, प्लगइन बंद होते हैं और डायग्नोस्टिक्स रुक जाते हैं। सिस्टम प्रमाणीकरण विफल हो तो मास्टर पासवर्ड का उपयोग करें। वास्तविक फ़िंगरप्रिंट, चेहरा और PIN प्रमाणीकरण के लिए अभी भी समर्थित हार्डवेयर पर इंटरैक्टिव परीक्षण ज़रूरी है।

अगर macOS EHOSTUNREACH रिपोर्ट करे जबकि SSH टर्मिनल में काम करता है, तो "सिस्टम सेटिंग्ज़" → "गोपनीयता और सुरक्षा" → "लोकल नेटवर्क" में CH-J Tools को अनुमति दें और ऐप को फिर से शुरू करें। नया Ubuntu पैकेज ऐप्लिकेशन आइकन, डेस्कटॉप लॉन्चर और विंडो पहचान को एक जैसा करता है।

वॉल्ट का स्थान

संस्करण 0.1.2 से वर्तमान उपयोगकर्ता के लिए डिफ़ॉल्ट पथ। संस्करण 0.1.0 और 0.1.1 “CH-J Tools” के बजाय “CH-J Server Manager” फ़ोल्डर का उपयोग करते थे; संस्करण 0.1.2 पहली बार शुरू होने पर इसे स्थानांतरित करता है। Linux पर XDG_CONFIG_HOME सेट होने पर नीचे दिया वैकल्पिक पथ उपयोग करें। बैकअप के लिए ऐप बंद करें और दोनों सूचीबद्ध फ़ाइलों सहित पूरा vault फ़ोल्डर कॉपी करें। खोलने के लिए मूल मास्टर पासवर्ड चाहिए।

macOS: ~/Library/Application Support/CH-J Tools/vault/
Windows: %APPDATA%\CH-J Tools\vault\
Linux · Debian / Ubuntu / Zorin OS: ~/.config/CH-J Tools/vault/
$XDG_CONFIG_HOME/CH-J Tools/vault/

vault/
├── core-v1.meta.json
└── core-v1.data.json

बायोमेट्रिक अनलॉक और सुरक्षा

Core यूज़र इंटरफ़ेस, विशेषाधिकार वाले कार्यों, सर्वर सेशन और प्लगइन को अलग-अलग रखता है। हर सीमा पर इनपुट और अनुमत क्षमताएँ सत्यापित की जाती हैं।

स्थानीय गोपनीय जानकारी प्रमाणित और एन्क्रिप्टेड रहती है।
पहली बार दिखने वाली और बदली हुई SSH होस्ट कुंजियों की पुष्टि ज़रूरी है।
रेंडरर और प्लगइन विंडो Node इंटीग्रेशन के बिना सैंडबॉक्स में चलती हैं।
ऐप्लिकेशन अपडेट के लिए आकार, SHA-512 और एक मान्य OpenPGP हस्ताक्षर ज़रूरी हैं।

जोखिम भरे कार्यों से पहले बैकअप

महत्वपूर्ण डेटा बदलने, हटाने या अपडेट करने से पहले उचित बैकअप की व्यवस्था करें और बहाली की जाँच करें। परिचालन मार्गदर्शन सूचनात्मक है और लाइसेंस का हिस्सा नहीं है; ऐप्लिकेशन बैकअप के मौजूद होने या बहाल किए जा सकने की गारंटी नहीं देता।

परिचालन बैकअप मार्गदर्शन →

मौजूदा Alpha में TLS और अपडेट पर भरोसा

मौजूदा Alpha केवल स्पष्ट रूप से अनुमति-सूची में शामिल अपडेट होस्ट https://tools.ch-j.de के लिए सर्टिफ़िकेट अथॉरिटी सत्यापन में ढील देता है। ऐप्लिकेशन अपडेट फ़ाइलों के लिए अब भी हमेशा एक मान्य अलग OpenPGP हस्ताक्षर (बंडल की गई CH-J कुंजी से जाँचा गया), सही आकार और SHA-512 ज़रूरी हैं। हस्ताक्षर पैकेज के स्रोत और अखंडता की रक्षा करता है; यह TLS की गोपनीयता और कनेक्शन प्रमाणीकरण की जगह नहीं लेता।

सुरक्षा और बैकअप

बायोमेट्रिक अनलॉक और सुरक्षा

वॉल्ट का स्थान

बायोमेट्रिक अनलॉक और सुरक्षा

जोखिम भरे कार्यों से पहले बैकअप

चर्चा के लिए अलग जगह है