Biometrické odemykání a zabezpečení
Nejprve odemkněte Vault hlavním heslem. V Nastavení → Zabezpečení zapněte biometrické odemykání a potvrďte systémové ověření. Další přihlášení nabídne příslušné tlačítko i hlavní heslo.
macOS chrání odvozený klíč v Keychain aktuálními otisky Touch ID. Windows Hello s DPAPI aktuálního uživatele a Ubuntu s fprintd a Secret Service umožňují pohodlné odemykání; uložení přihlašovacích údajů na těchto platformách není kryptograficky vázané na biometrii. Ubuntu vyžaduje podporovanou čtečku, zaregistrovaný otisk a bezpečnou klíčenku desktopového prostředí.
Automatické zamykání je volitelné (Nikdy / 1 / 5 / 10 / 15 / 30 / 60 minut); při zapnutí je výchozí doba 15 minut. Zamknutí ukončí SSH relace, zavře pluginy a zastaví diagnostiku. Při chybě ověření použijte hlavní heslo. Skutečné ověřování otisku, obličeje a PIN stále vyžaduje interaktivní test na podporovaném hardwaru.
Pokud macOS hlásí EHOSTUNREACH, zatímco SSH z terminálu funguje, povolte CH-J Tools v Nastavení systému → Soukromí a zabezpečení → Místní síť a restartujte aplikaci. Nový balíček Ubuntu sjednocuje ikonu, desktopový spouštěč a identitu okna.
Umístění vaultu
Výchozí cesty pro aktuálního uživatele od verze 0.1.2. Verze 0.1.0 a 0.1.1 používaly místo složky „CH-J Tools“ složku „CH-J Server Manager“; verze 0.1.2 ji při prvním spuštění přesune. Na Linuxu při nastavení XDG_CONFIG_HOME použijte alternativní cestu níže. Pro zálohu ukončete aplikaci a zkopírujte celou složku vault včetně obou uvedených souborů. K odemčení potřebujete původní hlavní heslo.
- macOS
~/Library/Application Support/CH-J Tools/vault/- Windows
%APPDATA%\CH-J Tools\vault\- Linux · Debian / Ubuntu / Zorin OS
~/.config/CH-J Tools/vault/$XDG_CONFIG_HOME/CH-J Tools/vault/
vault/ ├── core-v1.meta.json └── core-v1.data.json
Biometrické odemykání a zabezpečení
Core odděluje uživatelské rozhraní, privilegované operace, serverové relace a pluginy. Každá hranice validuje vstupy a povolené capability.
- Lokální secrets jsou autentizovaně šifrované.
- První i změněný SSH host key vyžaduje potvrzení.
- Renderer a pluginová okna běží v sandboxu bez Node integration.
- Aktualizace aplikace vyžadují velikost, SHA-512 a platný OpenPGP podpis.
Zálohování před rizikovými operacemi
Před změnami, mazáním nebo aktualizací důležitých dat zajistěte přiměřenou zálohu a ověřte možnost obnovy. Provozní pokyny jsou informativní a nejsou součástí licence; aplikace nezaručuje existenci ani obnovitelnost záloh.
Provozní pokyny k zálohování →Aktuální alfa používá výjimku z ověření certifikační autority pouze pro pevně povolený aktualizační host https://tools.ch-j.de. Standardní ověření CA na tomto hostu je tedy uvolněné. Aktualizační soubory aplikace přesto vždy vyžadují platný oddělený OpenPGP podpis ověřený přibaleným klíčem CH-J, správnou velikost a SHA-512. Podpis chrání původ a integritu balíčku, nenahrazuje důvěrnost a ověření spojení TLS.