Biometrikus feloldás és biztonság
Először a páncéltermet kell kinyitni a fő jelszóval. A Beállítások biometrikus feloldásának engedélyezése → Biztonság és a rendszer hitelesítésének jóváhagyása. A későbbi bejelentkezések a platform nyitó gombját kínálják a master-password űrlap mellett.
A macOS a Keychain tárolóban az aktuális Touch ID-ujjlenyomatokkal védi a származtatott kulcsot. A Windows Hello az aktuális felhasználó DPAPI szolgáltatásával, illetve az Ubuntu a fprintd és Secret Service szolgáltatással kényelmes feloldást biztosít; a hitelesítési adatok tárolása ezeken a platformokon nincs kriptográfiailag a biometriához kötve. Az Ubuntu támogatott olvasót, regisztrált ujjlenyomatot és biztonságos asztali kulcstárolót igényel.
Automatikus zárolás opcionális (Soha / 1 / 5 / 10 / 15 / 30 / 60 perc), alapértelmezés szerint 15 Percek, ha be van kapcsolva. A zárolás megszakítja a SSH munkameneteket, lezárja a bővítményeket és leállítja a diagnosztikát. Használja a fő jelszót, ha a rendszer hitelesítése nem működik. A tényleges ujjlenyomat-, arc- és PIN-hitelesítés még mindig interaktív tesztelést igényel támogatott hardveren.
Ha a macOS EHOSTUNREACH-t jelent, miközben a SSH Terminálban működik, engedélyezze a CH-J Tools használatát a Rendszerbeállításokban → Adatvédelem és biztonság → Helyi hálózat és indítsa újra az alkalmazást. Az új Ubuntu csomag összehangolja az alkalmazás ikonját, az asztali kilövőt és az ablakot.
A széf helye
Az aktuális felhasználó alapértelmezett elérési útjai a 0.1.2 verziótól. A 0.1.0 és 0.1.1 verzió a „CH-J Tools” helyett a „CH-J Server Manager” mappát használta; a 0.1.2 verzió az első indításkor áthelyezi azt. Linuxon beállított XDG_CONFIG_HOME esetén az alábbi alternatív útvonal érvényes. Mentéshez zárja be az alkalmazást, és másolja a teljes vault mappát mindkét felsorolt fájllal. A feloldáshoz az eredeti mesterjelszó szükséges.
- macOS
~/Library/Application Support/CH-J Tools/vault/- Windows
%APPDATA%\CH-J Tools\vault\- Linux · Debian / Ubuntu / Zorin OS
~/.config/CH-J Tools/vault/$XDG_CONFIG_HOME/CH-J Tools/vault/
vault/ ├── core-v1.meta.json └── core-v1.data.json
Biometrikus feloldás és biztonság
A Core elválasztja a felhasználói felületet, a privilegizált műveleteket, a szerver munkameneteket és a bővítményeket. Minden határ hitelesíti a bemeneteket és az engedélyezett képességeket.
- A helyi titkok hitelesek és titkosak.
- Az első látható és megváltozott SSH gépkulcsok visszaigazolást igényelnek.
- Render és plugin ablakok fut homokozó nélkül csomópont integráció.
- Az alkalmazás frissítések mérete, SHA-512 és egy érvényes OpenPGP aláírást igényelnek.
Biztonsági mentések kockázatos műveletek előtt
Fontos adatok módosítása, törlése vagy frissítése előtt készítsen megfelelő biztonsági mentéseket, és ellenőrizze a helyreállíthatóságot. A használati útmutató tájékoztató jellegű, és nem része a licencnek; az alkalmazás nem garantálja a biztonsági mentések meglétét vagy helyreállíthatóságát.
Üzemeltetési tartalék útmutató →A jelenlegi alfaverzió kizárólag a kifejezetten engedélyezett https://tools.ch-j.de frissítési kiszolgálónál enyhíti a hitelesítésszolgáltató ellenőrzését. Az alkalmazás frissítési fájljaihoz továbbra is mindig érvényes különálló OpenPGP-aláírás szükséges, amelyet a mellékelt CH-J-kulccsal ellenőriz, valamint helyes méret és SHA-512. Az aláírás a csomag eredetét és sértetlenségét védi; nem helyettesíti a TLS bizalmasságát és a kapcsolat hitelesítését.