Desbloqueio biométrico e segurança
Primeiro desbloqueie o cofre com a palavra-passe mestra. Ative o desbloqueio biométrico em Definições → Segurança e autorize a autenticação do sistema. Nos acessos seguintes, o botão de desbloqueio da plataforma aparece junto ao formulário da palavra-passe mestra.
O macOS protege a chave derivada no Keychain com as impressões digitais atuais do Touch ID. O Windows Hello com DPAPI do utilizador atual e o Ubuntu com fprintd e Secret Service permitem um desbloqueio cómodo; o armazenamento de credenciais nestas plataformas não está ligado criptograficamente à biometria. O Ubuntu necessita de um leitor compatível, uma impressão digital registada e um porta-chaves seguro do ambiente de trabalho.
O bloqueio automático é opcional (nunca / 1 / 5 / 10 / 15 / 30 / 60 minutos), inadimplência para 15 minutos quando ativado. O bloqueio desconecta as sessões do SSH, fecha plugins e interrompe os diagnósticos. Use a senha mestra se a autenticação do sistema falhar. A autenticação real de impressão digital, rosto e PIN ainda requer testes interativos em hardware compatível.
Se o macOS indicar EHOSTUNREACH enquanto o SSH funciona no Terminal, permita CH-J Tools em Definições do Sistema → Privacidade e Segurança → Rede Local e reinicie a aplicação. O novo pacote Ubuntu alinha o ícone da aplicação, o lançador e a identificação da janela.
Localização do cofre
Caminhos predefinidos para o utilizador atual desde a versão 0.1.2. As versões 0.1.0 e 0.1.1 usavam a pasta «CH-J Server Manager» em vez de «CH-J Tools»; a versão 0.1.2 move-a no primeiro arranque. No Linux, se XDG_CONFIG_HOME estiver definido, use o caminho alternativo abaixo. Para uma cópia de segurança, feche a aplicação e copie toda a pasta vault com os dois ficheiros indicados. O desbloqueio exige a palavra-passe principal original.
- macOS
~/Library/Application Support/CH-J Tools/vault/- Windows
%APPDATA%\CH-J Tools\vault\- Linux · Debian / Ubuntu / Zorin OS
~/.config/CH-J Tools/vault/$XDG_CONFIG_HOME/CH-J Tools/vault/
vault/ ├── core-v1.meta.json └── core-v1.data.json
Desbloqueio biométrico e segurança
O Core separa a interface do utilizador, operações privilegiadas, sessões de servidor e plugins. Cada limite valida entradas e capacidades permitidas.
- Os segredos locais são autenticados e criptografados.
- As chaves de host SSH primeiro-visto e alterado exigem confirmação.
- As janelas de renderizador e plugin rodam sandboxed sem integração Node.
- Aplicação atualização requer tamanho, SHA-512 e um OpenPGP válido assinatura.
Cópia de segurança antes de operações arriscadas
Antes de alterar, eliminar ou atualizar dados importantes, prepare cópias de segurança adequadas e verifique o restauro. As orientações de utilização são informativas e não fazem parte da licença; a aplicação não garante a existência das cópias de segurança nem a possibilidade de as restaurar.
Orientação operacional cópia de segurança →A versão alfa atual flexibiliza a verificação da autoridade de certificação apenas para o servidor de atualizações explicitamente autorizado https://tools.ch-j.de. Os ficheiros de atualização da aplicação continuam a exigir sempre uma assinatura OpenPGP separada e válida, verificada com a chave CH-J incluída, o tamanho correto e SHA-512. A assinatura protege a origem e a integridade do pacote; não substitui a confidencialidade TLS nem a autenticação da ligação.