Sblocco biometrico e sicurezza
Prima sbloccare il Vault con la sua password principale. Abilita lo sblocco biometrico in Impostazioni → Sicurezza e approva l'autenticazione del sistema. I successivi login offrono il pulsante di sblocco della piattaforma accanto al modulo master-password.
macOS protegge la chiave derivata in Keychain con le impronte Touch ID attuali. Windows Hello con DPAPI dell’utente corrente e Ubuntu con fprintd e Secret Service permettono uno sblocco comodo; la memorizzazione delle credenziali su queste piattaforme non è legata crittograficamente alla biometria. Ubuntu richiede un lettore compatibile, un’impronta registrata e un portachiavi desktop sicuro.
La chiusura automatica è opzionale (Mai / 1 / 5 / 10 / 15 / 30 / 60 minutes), default a 15 minuti quando abilitati. Il blocco disconnette le sessioni SSH, chiude i plugin e interrompe la diagnostica. Usa la password principale se l'autenticazione di sistema non funziona. L'autenticazione delle impronte digitali, del volto e del PIN richiede ancora un test interattivo sull'hardware supportato.
Se macOS segnala EHOSTUNREACH mentre SSH lavora in Terminal, consentire a CH-J Tools di impostare il sistema → Privacy & Security → Local Network e riavviare l'app. Il nuovo pacchetto Ubuntu allinea l'icona dell'applicazione, il launcher desktop e l'identità delle finestre.
Posizione del vault
Percorsi predefiniti per l’utente corrente dalla versione 0.1.2. Le versioni 0.1.0 e 0.1.1 usavano la cartella «CH-J Server Manager» al posto di «CH-J Tools»; la versione 0.1.2 la sposta al primo avvio. Su Linux, se XDG_CONFIG_HOME è impostato, usare il percorso alternativo sotto. Per il backup, chiudere l’applicazione e copiare l’intera cartella vault con entrambi i file indicati. Per sbloccarla serve la password principale originale.
- macOS
~/Library/Application Support/CH-J Tools/vault/- Windows
%APPDATA%\CH-J Tools\vault\- Linux · Debian / Ubuntu / Zorin OS
~/.config/CH-J Tools/vault/$XDG_CONFIG_HOME/CH-J Tools/vault/
vault/ ├── core-v1.meta.json └── core-v1.data.json
Sblocco biometrico e sicurezza
Core separa l'interfaccia utente, operazioni privilegiate, sessioni di server e plugin. Ogni confine convalida gli input e le funzionalità consentite.
- I segreti locali sono autenticati e criptati.
- Le chiavi host SSH, viste e modificate in prima persona, richiedono conferma.
- Renderer e finestre plugin funzionano sandboxed senza integrazione Node.
- Gli aggiornamenti delle applicazioni richiedono dimensioni, SHA-512 e una valida firma OpenPGP.
Backup prima di operazioni rischiose
Prima di modificare, eliminare o aggiornare dati importanti, predisporre copie di sicurezza adeguate e verificarne il ripristino. Le indicazioni operative sono informative e non fanno parte della licenza; l’applicazione non garantisce l’esistenza delle copie di sicurezza né la possibilità di ripristinarle.
Guida operativa di backup →L’attuale versione alfa allenta la verifica dell’autorità di certificazione soltanto per l’host di aggiornamento esplicitamente autorizzato https://tools.ch-j.de. I file di aggiornamento dell’applicazione richiedono comunque sempre una firma OpenPGP separata valida, verificata con la chiave CH-J inclusa, le dimensioni corrette e SHA-512. La firma protegge l’origine e l’integrità del pacchetto; non sostituisce la riservatezza TLS e l’autenticazione della connessione.