Bezpieczeństwo i zapasy

Biometryczne odblokowanie i bezpieczeństwo

Najpierw odblokuj pasmo hasłem. Włącz biometryczne odblokowanie w ustawieniach → Bezpieczeństwo i zatwierdza uwierzytelnienie systemu. Kolejne zalogowania oferują przycisk odblokowania platformy obok formularza hasła.

macOS chroni klucz pochodny w Keychain przy użyciu bieżących odcisków palców Touch ID. Windows Hello z DPAPI bieżącego użytkownika oraz Ubuntu z fprintd i Secret Service zapewniają wygodne odblokowywanie; przechowywanie danych logowania na tych platformach nie jest kryptograficznie powiązane z biometrią. Ubuntu wymaga obsługiwanego czytnika, zarejestrowanego odcisku palca i bezpiecznego systemowego magazynu kluczy środowiska graficznego.

Jeśli macOS raportuje EHOSTUNREACH podczas SSH prace w terminalu, pozwalaj CH-J Tools w ustawieniach systemu → Prywatność i bezpieczeństwo → Sieć lokalna i ponownie uruchomić aplikację. Nowy Ubuntu pakiet wyrównuje ikonę aplikacji, uruchomiacz pulpitu i tożsamość okna.

Lokalizacja sejfu

Domyślne ścieżki bieżącego użytkownika od wersji 0.1.2. Wersje 0.1.0 i 0.1.1 używały folderu „CH-J Server Manager” zamiast „CH-J Tools”; wersja 0.1.2 przenosi go przy pierwszym uruchomieniu. W Linuksie po ustawieniu XDG_CONFIG_HOME użyj alternatywnej ścieżki poniżej. Przed wykonaniem kopii zamknij aplikację i skopiuj cały folder vault z oboma wymienionymi plikami. Odblokowanie wymaga pierwotnego hasła głównego.

macOS

~/Library/Application Support/CH-J Tools/vault/

Windows

%APPDATA%\CH-J Tools\vault\

Linux · Debian / Ubuntu / Zorin OS

~/.config/CH-J Tools/vault/
$XDG_CONFIG_HOME/CH-J Tools/vault/

vault/
├── core-v1.meta.json
└── core-v1.data.json

Biometryczne odblokowanie i bezpieczeństwo

Podstawa oddziela interfejs użytkownika, uprzywilejowane operacje, sesje serwera i wtyczki. Każda granica potwierdza wejścia i dozwolone możliwości.

• Lokalne sekrety są uwierzytelnione i zaszyfrowane.
• Pierwsze obserwowane i zmienione SSH klucze host wymagają potwierdzenia.
• Okien Renderer i wtyczki uruchomić piaskowcę bez integracji węzła.
• Aktualizacje aplikacji wymagają rozmiaru, SHA-512 i ważnego OpenPGP Podpis.

Kopia kopii przed ryzykiem

Przed zmianą, usunięciem lub aktualizacją ważnych danych przygotuj odpowiednie kopie zapasowe i sprawdź możliwość odtworzenia danych. Wskazówki dotyczące użytkowania mają charakter informacyjny i nie są częścią licencji; aplikacja nie gwarantuje istnienia kopii zapasowych ani możliwości ich odtworzenia.