Биометрическое разблокирование и безопасность
Сначала откройте Хранилище своим паролем. Включить биометрическое разблокирование в параметрах β Безопасность и утверждение аутентификации системы. Последующие входы предлагают кнопку открытия платформы рядом с формой главного пароля.
macOS защищает производный ключ в Keychain с помощью текущих отпечатков Touch ID. Windows Hello с DPAPI текущего пользователя и Ubuntu с fprintd и Secret Service обеспечивают удобную разблокировку; хранение учётных данных на этих платформах не связано с биометрией криптографически. Для Ubuntu нужны поддерживаемый считыватель, зарегистрированный отпечаток и защищённое хранилище ключей рабочего окружения.
Автоматическая блокировка является факультативной (никогда/) 1 / 5 / 10 / 15 / 30 / 60 минуты), по умолчанию 15 минуты при включении. Заблокировать отключение SSH сеансы, закрыть глушители и остановить диагностику. Используйте главный пароль, если система аутентификации не работает. Фактическая аутентификация отпечатков пальцев, лиц и PIN все еще требует интерактивных испытаний поддерживаемого аппаратного обеспечения.
Если macOS сообщает EHOSTUNREACH, в то время как SSH работает в терминале, позволь CH-J Tools в системных параметрах βCripive & Security __ Local Network и перезапустить приложение. Новый пакет Ubuntu приводит в соответствие значок приложения, настольную ракету-носитель и идентификатор окон.
Расположение хранилища
Пути по умолчанию для текущего пользователя начиная с версии 0.1.2. Версии 0.1.0 и 0.1.1 использовали папку «CH-J Server Manager» вместо «CH-J Tools»; версия 0.1.2 перемещает её при первом запуске. В Linux при заданном XDG_CONFIG_HOME используйте альтернативный путь ниже. Для резервного копирования закройте приложение и скопируйте всю папку vault с обоими указанными файлами. Для разблокировки нужен исходный мастер-пароль.
- macOS
~/Library/Application Support/CH-J Tools/vault/- Windows
%APPDATA%\CH-J Tools\vault\- Linux · Debian / Ubuntu / Zorin OS
~/.config/CH-J Tools/vault/$XDG_CONFIG_HOME/CH-J Tools/vault/
vault/ ├── core-v1.meta.json └── core-v1.data.json
Биометрическое разблокирование и безопасность
Ядро отделяет пользовательский интерфейс, привилегированные операции, сеансы сервера и подсказки. Каждая граница подтверждает вводимые ресурсы и разрешенные возможности.
- Местные секреты удостоверены и зашифрованы.
- Первый просмотр и изменение ключей SSH требуют подтверждения.
- Окна движутся поверх песка без интеграции узла.
- Обновление приложений требует размера, SHA-512 и действительной подписи OpenPGP.
Резервы до рискованных операций
Перед изменением, удалением или обновлением важных данных создайте подходящие резервные копии и проверьте восстановление. Рекомендации по эксплуатации носят информационный характер и не являются частью лицензии; приложение не гарантирует наличие резервных копий или возможность их восстановления.
Руководство по оперативному резервному копированию →Текущая альфа-версия ослабляет проверку удостоверяющего центра только для явно разрешённого узла обновлений https://tools.ch-j.de. Файлы обновлений приложения по-прежнему всегда требуют действительной отделённой подписи OpenPGP, проверенной встроенным ключом CH-J, правильного размера и SHA-512. Подпись защищает происхождение и целостность пакета; она не заменяет конфиденциальность TLS и аутентификацию соединения.