Buka kunci biometrik dan keamanan
Pertama, buka kunci Vault dengan kata sandi utamanya. Aktifkan buka kunci biometrik di Settings → Security (Pengaturan → Keamanan) dan setujui autentikasi sistem. Saat masuk berikutnya, tombol buka kunci platform tersedia di samping formulir kata sandi utama.
macOS melindungi kunci turunan di Keychain dengan sidik jari Touch ID saat ini. Windows Hello + DPAPI pengguna saat ini dan Ubuntu fprintd + Secret Service menyediakan buka kunci yang praktis; pada platform ini, penyimpanan kredensial tidak terikat secara kriptografis dengan biometrik. Ubuntu memerlukan pembaca yang didukung, sidik jari yang terdaftar, dan keyring desktop yang aman.
Penguncian otomatis bersifat opsional (Never / 1 / 5 / 10 / 15 / 30 / 60 menit), dengan bawaan 15 menit saat diaktifkan. Penguncian memutus sesi SSH, menutup plugin, dan menghentikan diagnostik. Gunakan kata sandi utama jika autentikasi sistem gagal. Autentikasi sidik jari, wajah, dan PIN yang sebenarnya masih memerlukan pengujian interaktif pada perangkat keras yang didukung.
Jika macOS melaporkan EHOSTUNREACH padahal SSH berfungsi di Terminal, izinkan CH-J Tools di Pengaturan Sistem → Privasi & Keamanan → Jaringan Lokal lalu mulai ulang aplikasi. Paket Ubuntu yang baru menyelaraskan ikon aplikasi, peluncur desktop, dan identitas jendela.
Lokasi vault
Jalur bawaan untuk pengguna saat ini mulai versi 0.1.2. Versi 0.1.0 dan 0.1.1 menggunakan folder “CH-J Server Manager” alih-alih “CH-J Tools”; versi 0.1.2 memindahkannya saat pertama kali dijalankan. Di Linux, gunakan jalur alternatif di bawah jika XDG_CONFIG_HOME diatur. Untuk mencadangkan, tutup aplikasi dan salin seluruh folder vault beserta kedua berkas yang tercantum. Membuka vault memerlukan kata sandi utama asli.
- macOS
~/Library/Application Support/CH-J Tools/vault/- Windows
%APPDATA%\CH-J Tools\vault\- Linux · Debian / Ubuntu / Zorin OS
~/.config/CH-J Tools/vault/$XDG_CONFIG_HOME/CH-J Tools/vault/
vault/ ├── core-v1.meta.json └── core-v1.data.json
Buka kunci biometrik dan keamanan
Core memisahkan antarmuka pengguna, operasi istimewa, sesi server, dan plugin. Setiap batas memvalidasi masukan dan kemampuan yang diizinkan.
- Rahasia lokal diautentikasi dan dienkripsi.
- Kunci host SSH yang baru pertama kali terlihat atau berubah memerlukan konfirmasi.
- Jendela renderer dan plugin berjalan dalam sandbox tanpa integrasi Node.
- Pembaruan aplikasi wajib memiliki ukuran yang benar, SHA-512, dan tanda tangan OpenPGP yang valid.
Cadangan sebelum operasi berisiko
Sebelum mengubah, menghapus, atau memperbarui data penting, siapkan cadangan yang memadai dan verifikasi pemulihannya. Panduan operasional bersifat informatif dan bukan bagian dari lisensi; aplikasi tidak menjamin keberadaan atau kemampuan pemulihan cadangan.
Panduan pencadangan operasional →Alpha saat ini melonggarkan verifikasi otoritas sertifikat hanya untuk host pembaruan yang secara eksplisit masuk daftar izin, yaitu https://tools.ch-j.de. File pembaruan aplikasi tetap selalu memerlukan tanda tangan OpenPGP terpisah yang valid dan diperiksa dengan kunci CH-J bawaan, ukuran yang benar, dan SHA-512. Tanda tangan melindungi asal dan integritas paket; tanda tangan tidak menggantikan kerahasiaan TLS dan autentikasi koneksi.