Biometrinis atrakinimas ir saugumas
Pirma atrakinkite Vault su savo pagrindinį slaptažodį. Įjungti biometrinį atrakinimą Nustatymai → Saugumas ir patvirtinti sistemos autentiškumą. Vėlesni prisijungimai pasiūlyti platforma atrakinti mygtuką kartu su pagrindinį-password formą.
macOS apsaugo išvestinį raktą Keychain saugykloje dabartiniais Touch ID pirštų atspaudais. Windows Hello su dabartinio naudotojo DPAPI ir Ubuntu su fprintd bei Secret Service leidžia patogiai atrakinti; prisijungimo duomenų saugojimas šiose platformose nėra kriptografiškai susietas su biometrija. Ubuntu reikia palaikomo skaitytuvo, užregistruoto piršto atspaudo ir saugios darbalaukio raktų saugyklos.
Automatinis užrakinimas nėra privalomas (Niekada / 1 / 5 / 10 / 15 / 30 / 60 minutės), negalioja 15 minutės, kai įjungta. Užrakinami atjungikliai SSH sesijos, uždaryti įskiepių ir sustabdyti diagnostika. Jei sistemos autentikavimas nepavyksta, naudokite pagrindinį slaptažodį. Faktinis pirštų atspaudų, veido ir PIN atpažinimas vis dar reikalauja sąveikaus bandymo su palaikoma įranga.
Jei macOS praneša apie EHOSTUNREACH, o SSH dirba terminale, leidžia CH-J Tools sistemos nustatymuose → Privatumas ir saugumas → Vietinis tinklas ir vėl paleisti programėlę. Naujas Ubuntu paketas suderina programos ženkliuką, darbastalio paleidiklį ir lango tapatybę.
Saugyklos vieta
Numatytieji dabartinio naudotojo keliai nuo versijos 0.1.2. Versijos 0.1.0 ir 0.1.1 vietoj aplanko „CH-J Tools“ naudojo „CH-J Server Manager“; versija 0.1.2 jį perkelia pirmą kartą paleidus. Linux sistemoje nustačius XDG_CONFIG_HOME naudokite toliau pateiktą alternatyvų kelią. Atsarginei kopijai uždarykite programą ir nukopijuokite visą vault aplanką su abiem nurodytais failais. Atrakinimui reikia pradinio pagrindinio slaptažodžio.
- macOS
~/Library/Application Support/CH-J Tools/vault/- Windows
%APPDATA%\CH-J Tools\vault\- Linux · Debian / Ubuntu / Zorin OS
~/.config/CH-J Tools/vault/$XDG_CONFIG_HOME/CH-J Tools/vault/
vault/ ├── core-v1.meta.json └── core-v1.data.json
Biometrinis atrakinimas ir saugumas
Core atskiria vartotojo sąsają, privilegijuotąsias operacijas, serverių sesijas ir įskiepius. Kiekviena riba patvirtina įvedinius ir leidžiamus pajėgumus.
- Vietinės paslaptys yra autentiškos ir šifruotos.
- Pirmasis matomas ir pakeistas SSH šeimininko klavišus reikia patvirtinimo.
- Randeris ir įskiepio langai paleisti smėlio dėžutę be Node integravimo.
- Programos atnaujinimui reikalingas dydis, SHA-512 ir galiojantis OpenPGP parašas.
Atsarginės dalys prieš rizikingas operacijas
Prieš keisdami, naikindami ar naujindami svarbius duomenis paruoškite tinkamas atsargines kopijas ir patikrinkite atkūrimą. Naudojimo gairės yra informacinės ir nėra licencijos dalis; programa negarantuoja atsarginių kopijų buvimo ar galimybės jas atkurti.
Veiklos atsarginių kopijų naudojimo gairės →Dabartinė alfa versija sušvelnina sertifikavimo institucijos tikrinimą tik aiškiai leistam naujinimų serveriui https://tools.ch-j.de. Programos naujinimo failams vis tiek visada būtinas galiojantis atskiras OpenPGP parašas, patikrintas pridedamu CH-J raktu, tinkamas dydis ir SHA-512. Parašas apsaugo paketo kilmę ir vientisumą; jis nepakeičia TLS konfidencialumo ir ryšio autentifikavimo.