セキュリティとバックアップ

生体認証によるロック解除とセキュリティ

まず、マスターパスワードで保管庫 (Vault) のロックを解除します。Settings → Security（設定 → セキュリティ）で生体認証によるロック解除を有効にし、システム認証を承認します。以降のログインでは、マスターパスワードの入力欄と並んで、プラットフォームのロック解除ボタンが表示されます。

macOS では、派生した鍵をキーチェーン (Keychain) 内で現在の Touch ID の指紋によって保護します。Windows Hello + 現在のユーザーの DPAPI、および Ubuntu の fprintd + Secret Service は利便性のためのロック解除です。これらのプラットフォームでは、認証情報の保管が暗号学的に生体情報と結び付いているわけではありません。Ubuntu では、対応する指紋リーダー、登録済みの指紋、安全なデスクトップのキーリングが必要です。

SSH が「ターミナル」では動作するのに macOS で EHOSTUNREACH が報告される場合は、「システム設定」→「プライバシーとセキュリティ」→「ローカルネットワーク」で CH-J Tools を許可し、アプリを再起動してください。新しい Ubuntu パッケージでは、アプリのアイコン、デスクトップランチャー、ウィンドウの識別情報がそろうようになりました。

保管庫の場所

バージョン 0.1.2 以降の現在のユーザーの既定パスです。バージョン 0.1.0 と 0.1.1 は「CH-J Tools」ではなく「CH-J Server Manager」フォルダーを使用していました。バージョン 0.1.2 は初回起動時にこのフォルダーを移動します。Linux で XDG_CONFIG_HOME が設定されている場合は、下記の代替パスを使用します。バックアップ時はアプリを終了し、記載された両方のファイルを含む vault フォルダー全体をコピーしてください。解除には元のマスターパスワードが必要です。

macOS

~/Library/Application Support/CH-J Tools/vault/

Windows

%APPDATA%\CH-J Tools\vault\

Linux · Debian / Ubuntu / Zorin OS

~/.config/CH-J Tools/vault/
$XDG_CONFIG_HOME/CH-J Tools/vault/

vault/
├── core-v1.meta.json
└── core-v1.data.json

生体認証によるロック解除とセキュリティ

Core は、ユーザーインターフェース、特権操作、サーバーセッション、プラグインを分離しています。どの境界でも、入力と許可された機能が検証されます。

• ローカルの秘密情報は認証付きで暗号化されます。
• 初めて見る SSH ホスト鍵や変更された SSH ホスト鍵には、確認が必要です。
• レンダラーとプラグインのウィンドウは、Node 統合なしのサンドボックスで動作します。
• アプリケーションのアップデートには、サイズ、SHA-512、有効な OpenPGP 署名が必須です。

リスクのある操作の前のバックアップ

重要なデータを変更、削除、更新する前に、適切なバックアップを用意し、復元できることを確認してください。運用ガイダンスは参考情報であり、ライセンスの一部ではありません。アプリケーションは、バックアップが存在することや復元できることを保証しません。