Bezpečnosť a zálohy

Biometrické odomknutie a bezpečnosť

Najprv odomkni Vault s jeho hlavným heslom. Povoliť biometrické odomykanie v Nastaveniach → Bezpečnosť a schváliť autentifikáciu systému. Následné prihlasovacie jednotky ponúkajú tlačidlo odomknúť platformu vedľa hlavného hesla.

macOS chráni odvodený kľúč v Keychain pomocou aktuálnych odtlačkov Touch ID. Windows Hello s DPAPI aktuálneho používateľa a Ubuntu s fprintd a Secret Service umožňujú pohodlné odomknutie; ukladanie prihlasovacích údajov na týchto platformách nie je kryptograficky viazané na biometriu. Ubuntu vyžaduje podporovanú čítačku, zaregistrovaný odtlačok a bezpečnú kľúčenku pracovného prostredia.

Ak macOS hlási EHOSTUNREACH, zatiaľ čo SSH pracuje v Termináli, povoľte CH-J Tools v Systémových nastaveniach → Ochrana súkromia a bezpečnosti → Lokálna sieť a reštartujte aplikáciu. Nový balík Ubuntu zosúlaďuje ikonu aplikácie, desktopový spúšťač a identitu okna.

Umiestnenie vaultu

Predvolené cesty pre aktuálneho používateľa od verzie 0.1.2. Verzie 0.1.0 a 0.1.1 používali namiesto priečinka „CH-J Tools“ priečinok „CH-J Server Manager“; verzia 0.1.2 ho pri prvom spustení presunie. Na Linuxe pri nastavení XDG_CONFIG_HOME použite alternatívnu cestu nižšie. Pred zálohovaním ukončite aplikáciu a skopírujte celý priečinok vault vrátane oboch uvedených súborov. Na odomknutie potrebujete pôvodné hlavné heslo.

macOS

~/Library/Application Support/CH-J Tools/vault/

Windows

%APPDATA%\CH-J Tools\vault\

Linux · Debian / Ubuntu / Zorin OS

~/.config/CH-J Tools/vault/
$XDG_CONFIG_HOME/CH-J Tools/vault/

vault/
├── core-v1.meta.json
└── core-v1.data.json

Biometrické odomknutie a bezpečnosť

Jadro oddeľuje užívateľské rozhranie, privilegované operácie, serverové sedenia a pluginy. Každá hranica potvrdzuje vstupy a povolené schopnosti.

• Miestne tajomstvá sú overené a šifrované.
• Prvý-videen a zmenené SSH hostiteľských kľúčov vyžadujú potvrdenie.
• Renderer a plugin okná bežia pieskovisko bez integrácie uzla.
• Aktualizácie aplikácií vyžadujú veľkosť, SHA-512 a platný podpis OpenPGP.

Zálohy pred riskantnými operáciami

Pred zmenou, vymazaním alebo aktualizáciou dôležitých údajov zabezpečte primerané zálohy a overte možnosť obnovy. Prevádzkové pokyny sú informatívne a nie sú súčasťou licencie; aplikácia nezaručuje existenciu ani obnoviteľnosť záloh.