Biometrično otključavanje i sigurnost
Prvo otključaj Vault s majstorskom lozinkom. Omogući biometrično otključavanje u Postavkama → Sigurnost i odobravanje autorizacije sustava. Nadalje prijave nude platformu za otključavanje uz master-password format.
macOS štiti izvedeni ključ u sustavu Keychain trenutačnim otiscima za Touch ID. Windows Hello uz DPAPI trenutačnog korisnika te Ubuntu uz fprintd i Secret Service omogućuju praktično otključavanje; pohrana vjerodajnica na tim platformama nije kriptografski povezana s biometrijom. Ubuntu zahtijeva podržani čitač, registrirani otisak prsta i siguran privjesak ključeva radne površine.
Automatsko zaključavanje je opcionalno (Nikad / 1 / 5 / 10 / 15 / 30 / 60 minute), podrazumijevano 15 minuta kada je omogućeno. Zaključavanje odsjeka SSH sesije, zatvara priključke i zaustavlja dijagnostiku. Koristite lozinku glavnog sustava ako ne uspije provjera autorizacije. Stvarni otisak prsta, lice i PIN autentičnost još uvijek zahtijeva interaktivno testiranje na podržanom hardveru.
Ako macOS izvještava EHOSTUNREACH dok SSH radi u terminalu, dopustite CH-J Tools u Sistemskim postavkama → Privatnost i sigurnost → Lokalna mreža i ponovno pokrenuti aplikaciju. Novi Ubuntu paket usklađuje ikonu aplikacije, pokretač radne površine i identitet prozora.
Lokacija trezora
Zadane putanje za trenutačnog korisnika od verzije 0.1.2. Verzije 0.1.0 i 0.1.1 upotrebljavale su mapu „CH-J Server Manager” umjesto „CH-J Tools”; verzija 0.1.2 premješta je pri prvom pokretanju. Na Linuxu uz postavljen XDG_CONFIG_HOME koristite alternativnu putanju ispod. Za sigurnosnu kopiju zatvorite aplikaciju i kopirajte cijelu mapu vault s obje navedene datoteke. Za otključavanje je potrebna izvorna glavna lozinka.
- macOS
~/Library/Application Support/CH-J Tools/vault/- Windows
%APPDATA%\CH-J Tools\vault\- Linux · Debian / Ubuntu / Zorin OS
~/.config/CH-J Tools/vault/$XDG_CONFIG_HOME/CH-J Tools/vault/
vault/ ├── core-v1.meta.json └── core-v1.data.json
Biometrično otključavanje i sigurnost
Jezgro odvaja korisničko sučelje, privilegirane operacije, sjednice poslužitelja i dodatke. Svaka granica potvrđuje ulazne i dopuštene mogućnosti.
- Lokalne tajne su autentificirane i šifrirane.
- Prvi-viđen i promijenjen SSH Ključevi domaćina zahtijevaju potvrdu.
- Prozori za crtež i priključke pokreću se zaštićeno bez integracije čvora.
- Ažuriranje aplikacije zahtijeva veličinu, SHA-512 i valjan OpenPGP Potpis.
Pojačanja prije rizičnih operacija
Prije promjene, brisanja ili ažuriranja važnih podataka izradite odgovarajuće sigurnosne kopije i provjerite oporavak. Upute za rad su informativne i nisu dio licence; aplikacija ne jamči postojanje sigurnosnih kopija ni mogućnost njihova oporavka.
Smjernice za operativno pojačanje →Trenutačna alfa verzija ublažava provjeru certifikacijskog tijela samo za izričito dopušteni poslužitelj ažuriranja https://tools.ch-j.de. Datoteke ažuriranja aplikacije i dalje uvijek zahtijevaju valjan odvojeni OpenPGP potpis, provjeren priloženim CH-J ključem, ispravnu veličinu i SHA-512. Potpis štiti podrijetlo i cjelovitost paketa; ne zamjenjuje povjerljivost TLS veze ni autentifikaciju veze.