Sicherheit und Sicherungen

Biometrisches Entsperren und Sicherheit

Vault zunächst mit dem Master-Passwort entsperren. Unter Einstellungen → Sicherheit biometrisches Entsperren aktivieren und die Systemauthentifizierung bestätigen. Danach stehen die passende Entsperrtaste und das Master-Passwort zur Verfügung.

macOS schützt den abgeleiteten Schlüssel in Keychain mit den aktuellen Touch ID-Fingerabdrücken. Windows Hello mit DPAPI des aktuellen Benutzers und Ubuntu mit fprintd und Secret Service ermöglichen bequemes Entsperren; die Speicherung der Zugangsdaten auf diesen Plattformen ist kryptografisch nicht an Biometrie gebunden. Ubuntu benötigt ein unterstütztes Lesegerät, einen registrierten Fingerabdruck und einen sicheren Desktop-Schlüsselbund.

Bei EHOSTUNREACH unter macOS, während SSH im Terminal funktioniert, CH-J Tools unter Systemeinstellungen → Datenschutz & Sicherheit → Lokales Netzwerk erlauben und die App neu starten. Das neue Ubuntu-Paket vereinheitlicht Symbol, Desktopstarter und Fensteridentität.

Speicherort des Vaults

Standardpfade des aktuellen Benutzers ab Version 0.1.2. Versionen 0.1.0 und 0.1.1 verwendeten den Ordner „CH-J Server Manager“ statt „CH-J Tools“; Version 0.1.2 verschiebt ihn beim ersten Start. Unter Linux gilt bei gesetztem XDG_CONFIG_HOME der alternative Pfad unten. Beenden Sie die Anwendung und sichern Sie den gesamten Ordner vault einschließlich beider aufgeführten Dateien. Zum Entsperren benötigen Sie das ursprüngliche Master-Passwort.

macOS

~/Library/Application Support/CH-J Tools/vault/

Windows

%APPDATA%\CH-J Tools\vault\

Linux · Debian / Ubuntu / Zorin OS

~/.config/CH-J Tools/vault/
$XDG_CONFIG_HOME/CH-J Tools/vault/

vault/
├── core-v1.meta.json
└── core-v1.data.json

Biometrisches Entsperren und Sicherheit

Core trennt Benutzeroberfläche, privilegierte Operationen, Serversitzungen und Plugins. Jede Grenze validiert Eingaben und erlaubte Capabilities.

• Lokale Geheimnisse sind authentifiziert verschlüsselt.
• Erste und geänderte SSH-Host-Keys müssen bestätigt werden.
• Renderer- und Plugin-Fenster laufen in der Sandbox ohne Node-Integration.
• App-Updates erfordern Größe, SHA-512 und eine gültige OpenPGP-Signatur.

Sicherungen vor riskanten Vorgängen

Sorgen Sie vor Änderungen, Löschungen oder Updates wichtiger Daten für eine angemessene Sicherung und prüfen Sie die Wiederherstellung. Die Betriebshinweise sind informativ und kein Teil der Lizenz; die Anwendung garantiert weder vorhandene noch wiederherstellbare Sicherungen.