Обратно в LockBox

LockBox за Android

Инсталация, достъп до хранилище, операции на преден план, планирани криптирани архиви, лицензиране, актуализации и ръководство за възстановяване специфично за Android.

Инсталиране на APK

  1. Изберете универсалното APK, ако не знаете архитектурата на устройството; в противен случай използвайте по-малкия пакет, съответстващ на ABI.
  2. Отворете изтегления APK от браузъра или приложението Downloads.
  3. Ако Android го блокира, разрешете „Инсталиране на неизвестни приложения“ само за браузъра или файловия мениджър, който сте използвали.
  4. Върнете се в инсталатора и потвърдете инсталацията.
  5. След инсталацията оттеглете разрешението за неизвестни приложения, ако обикновено не инсталирате приложения ръчно.

Актуализацията трябва да бъде подписана със същия ключ на LockBox release като вече инсталираната версия. Android отказва APK с различен подпис вместо да замени приложението тихо.

Първо стартиране и известия

На Android 13+ разрешете известия, за да останат видими напредъкът, завършването и бутонът Отмени, докато LockBox е във фонов режим. Ако разрешението за известия е отказано, Android все още показва активността на foreground-service в системните контролни елементи, но нормалното известие за напредъка може да бъде скрито. Изберете езика на интерфейса на екрана за добре дошли; всички Android екрани и системни съобщения използват този език.

Папки на Storage Access Framework

LockBox използва системния селектор на документи на Android. Вие предоставяте достъп само до файловете и папките, избрани там; приложението не изисква неограничен достъп до паметта.

  • За Source, изберете папката, чието съдържание ще бъде криптирано.
  • За Output, изберете отделна папка с достатъчно свободно място.
  • За разделени контейнери, изберете базовия .lbx и всяка номерирана част при отваряне.
  • Облачните доставчици може да се наложи да изтеглят документи локално, преди LockBox да може да ги прочете.
  • Доставчик, който не запазва разрешения за документи, е подходящ за незабавна операция, но не и за надеждна планирана задача.

Изберете целевата папка чрез „Преглед“ и въведете името на файла на контейнера отделно. Целта трябва да бъде извън изходната папка и всички нейни подпапки. Повторното използване на изходно име може да замени по-старо резервно копие; използвайте различни имена, за да запазите версиите. Достъпът до папките е свързан с избрания доставчик на документи. След преместване на папки, отнемане на достъпа или смяна на устройството изберете папките отново, преди да създадете нова задача.

Създайте контейнер

  1. Докоснете Създаване на контейнер и изберете изходни и целеви папки в Android селектора.
  2. Въведете и потвърдете основна парола, след което изберете броя на слоевете.
  3. Конфигурирайте компресия, допълнително запълване, размер на разделяне, опционална парола за унищожаване и изтриване на източника.
  4. Запишете всеки генериран ключ на слой преди да напуснете екрана с ключове.
  5. Прегледайте обобщението и започнете. Постоянно уведомление показва напредъка.

Ограниченията на изданието съвпадат с настолното приложение: Free позволява до 1 слой с базови 128-битови профили; Pro позволява до 3 слоя, всички алгоритми, компресия и разделяне; Max позволява до 20 слоя и също отключва пълнене, браузър, планировчик и парола за унищожаване.

LockBox първо подготвя изходните документи на отделни етапи в частния си кеш, създава и удостоверява контейнера там, след което копира завършения резултат чрез доставчика на документи. Съществуващият резултат се заменя само след като съществува пълно копие на етапи.

Главните пароли и ключовете за слоевете приемат от 1 до 512 печатаеми ASCII знака: латински букви, цифри и пунктуация, без интервали или нови редове. За всеки слой изберете алгоритъм, използвайте „Генериране на ключ“ или въведете свой ключ и го запазете чрез „Копиране на ключ“. Генерирането заменя показаната стойност и не може да възстанови изгубен ключ. „Назад“ и „Напред“ превключват между настройките; преди стартиране проверете окончателното обобщение и запазете окончателните ключове.

Отворете, извлечете и прегледайте

  1. Докоснете Отворете контейнер или отворете .lbx файл от друго приложение Android.
  2. Изберете всички разделени части, изберете папка за резултата и въведете главната парола.
  3. След като се прочетат удостоверените метаданни, въведете всеки ключ на слоя в показания ред.
  4. Използвайте Open за пълно извличане. Max изданието може да използва Browser за проверено дърво и селективно извличане.

Сесиите на Browser се съхраняват в частен кеш. Android може да освободи кеша, когато пространството за съхранение е малко; ако това се случи, отворете контейнера отново преди да извлечете избраните записи.

Браузърът за Android показва до 100 елемента на страница. Отметнете файлове или папки, използвайте „Назад“ и „Напред“ за преминаване между страниците и следете брояча на избраните елементи; изборът се запазва между страниците. Извличането на избраните елементи включва съдържанието на избраните папки, а извличането на всичко не изисква избор. При подкана изберете местоназначение в системния диалог. Преглеждането и извличането не променят оригиналния контейнер.

Смяна на приложения, изключване на екрана и бутон ×

След като операцията е започнала, криптирането, извличането, четенето на метаданни и подготовката на браузъра се изпълняват в foreground услуга, а не в Activity. Частичен wake lock поддържа CPU активен докато дисплеят е изключен. Смяната на приложения, връщането на началния екран, премахването на задачата LockBox или докосването на × затварят само интерфейса; операцията продължава и може да бъде отворена от нейното известие или екрана Операции.

Използвайте Отказ в известието за напредъка, когато наистина имате намерение да спрете. Android все още може да убие процес при изключителен натиск върху ресурсите; черновото състояние е криптирано и се възстановява, когато услугата получи разрешение да стартира отново.

Отворете „Операции“ и докоснете запис, за да видите етапа, напредъка и съобщението за грешка. Отказът е достъпен за чакащи и изпълняващи се записи; той спира конкретната операция, а не бъдещите планирани изпълнения. Когато четенето на метаданните завърши, „Напред“ отваря екрана с ключовете за слоевете. След подготовката на браузъра го отворете от резултата на операцията. Изчакайте състоянието „Завършено“, преди да приемете резултата за успешно резервно копие или възстановяване.

Планирани криптирани резервни копия

Планировчикът е наличен само в изданието Max.

  1. Отворете Планировчика и предоставете напомняния за Аларми &, когато Android 12 или по-нова версия го изисква.
  2. Създайте задача с изходни/изходящи папки, чиито права на достъп остават валидни след затваряне на селектора.
  3. Изберете бъдещ час за стартиране и честота. LockBox съхранява задачата криптирана с Android Keystore.
  4. Не движете, преименувайте или оттегляйте избраните папки на доставчика.
  5. Прегледайте следващото изпълнение, успех, провал и състояние на пропуснатото изпълнение вътре в Scheduler.
  6. Експортирайте задачите само в пакет, защитен с парола .lbxjobs и пазете тази парола отделно.

Без достъп до точна аларма, задачата остава запазена, но не може да бъде стартирана надеждно от фонов режим. Отворете отново Scheduler след предоставяне на разрешението, за да бъдат регистрирани чакащите аларми.

Премахването на задача спира бъдещите изпълнения; вече чакаща или изпълняваща се операция трябва да отмените отделно в „Операции“. „Запазване като“ изисква парола за пакета и потвърждение; импортирането изисква същата парола и добавя задачи, така че повторното импортиране може да създаде дубликати. Пакетите със задачи за Android не са взаимозаменяеми с пакетите за Windows/CLI въпреки общото разширение .lbxjobs. Импортирането изисква валиден достъп до оригиналните папки на доставчика; ако той не може да бъде възстановен, създайте задачите отново с наново избрани папки.

Рестартиране, повторно стартиране на процес и прекъснати операции

LockBox получава събитията на Android за завършено стартиране и заменен пакет, повторно регистрира активираните аларми и възобновява отложената работа. Ако Android е спрял работеща foreground услуга, операцията се връща обратно в отложено състояние, вместо да бъде маркирана като успешна. Историята на завършени, неуспешни и отменени операции вече не запазва главните пароли или ключовете на слоевете.

Принудително спиране, пестене на батерия и фирмуер на производителя

Настройки на Android → Приложения → LockBox → Принудително спиране е различно от изтриване на задачата чрез плъзгане. Принудителното спиране е изрично действие на операционната система за сигурност: то деактивира услугите на приложението, приемниците и алармите, докато потребителят не отвори отново LockBox. Нито един демон на приложението не може законно да го заобиколи.

Някои производители добавят агресивни ограничения на батерията. Ако планираните изпълнения закъсняват, задайте използването на батерия от LockBox на Неограничено, разрешете фоновата активност и изключете приложението от списъците на производителя с „спящи приложения“. Тези настройки на производителя не се изискват автоматично, защото имената им се различават в зависимост от устройството.

Офлайн активиране

  1. Отворете Активиране и копирайте ID на устройството с Android.
  2. Получете подписан Pro или Max ключ, издаден за точно това ID.
  3. Поставете ключа и натиснете Активирай. Проверката се извършва локално без сайт за активиране.

Данните за лиценза са лични за приложението. Изчистването на данните на приложението, деинсталирането, промяната на идентичността на устройството с Android или инсталирането на билд с различна идентичност на приложението може да изисква повторна активация.

Свободно пространство, кеш и разделени контейнери

  • Създаването изисква пространство за частен кеш за подготвени източници на данни и пространство на доставчика за крайната контейнерна единица.
  • Извличането изисква кеш пространство за контейнера и декриптирания архив, плюс пространство на доставчика за файловете.
  • Компресията може да спести пространство, но вече компресираните снимки и видеа могат да останат с един и същ размер.
  • Попълването умишлено увеличава размера.
  • Всички разделени части са задължителни и трябва да останат в една папка на доставчика.
  • Не използвайте Изчистване на паметта докато операцията или сесията на браузъра е активна.

Модел на сигурност на Android

ОбластЗащита
Състояние на операцията и планировчикаAES-GCM криптиране с неекспортиращ се ключ от Android Keystore.
Дълготрайна работаНеекспортиран foreground service и частичен CPU wake lock.
ФайловеУстойчиви, избрани от потребителя SAF разрешения вместо широки разрешения за съхранение.
МрежаБез разрешение за интернет и изключен нешифрован трафик.
Чувствителни екраниСнимки на екрана и прегледи на скорошни задачи на Android са блокирани.
История на терминалаПароли и ключове на слоя се изчистват след завършване, неуспех или анулиране.

Актуализиране или деинсталиране

Инсталирайте по-нова APK над съществуващото приложение за запазване на данни, при условие че има същия идентификатор на приложение и подпис на версията. Преди голяма актуализация експортирайте планираните задачи и запазете паролата за тяхния обмен. Деинсталирането премахва частни лицензи, състояние на задачи, история на операции и кеш, но Android не изтрива .lbx контейнери, съхранявани в избрани от потребителя външни доставчици.

Отстраняване на неизправности в Android

APK няма да инсталира

Check Android 7.0 minum, свободно съхранение, unknown app permission и дали инсталираното копие използва друг подписващ ключ.

Планирана задача остава в очакване

. Дайте аларми и напомняния, отворете отново LockBox, проверете настройките на батерията и преизберете папките на доставчика, ако достъпът е отменен.

Облачен документ не може да се чете.

Отвори го първо в доставчика, за да се изтегли локално, или го копирай на доставчик с надежден SAF стрийминг

.
Операцията рестартира след като Android прекрати приложението

. Това е умишлено възстановяване. LockBox рестартира автентикираната операция от стадийния ѝ старт, вместо да твърди, че частичен изход е успял

.
Екранът е празен при скрийншотовете

. Защитата за чувствително заснемане на екрана е активирана умишлено, защото паролите и ключовите страници може да са видими.

Подготовка на автоматично архивиране

Първо тествайте малка папка и проверете възстановяването. Експортирайте работещите бази данни с техните инструменти за архивиране. Пазете няколко датирани версии и всички части на отделен носител. Изтривайте старите копия едва след успешно възстановяване на ново. Обичайните примери не изтриват източника.

Пълна CLI документация