LockBox per a Android
Instal·lació, accés a l’emmagatzematge, operacions en primer pla, còpies de seguretat encriptades programades, llicències, actualitzacions i guies de recuperació específiques per a Android.
Instal·lar l'APK
- Trieu l'APK universal si no coneixeu l'arquitectura del dispositiu; altrament, utilitzeu el paquet ABI més petit que coincideixi.
- Obriu l'APK descarregat des del navegador o l'aplicació de Descàrregues.
- Si Android el bloqueja, permeteu "Instal·lar aplicacions desconegudes" només per al navegador o gestor de fitxers que heu utilitzat.
- Torneu a l'instal·lador i confirmeu la instal·lació.
- Després de la instal·lació, revogueu el permís d'aplicació desconeguda si normalment no feu càrrega lateral d'aplicacions.
Una actualització ha de ser signada amb la mateixa clau de llançament de LockBox que la versió instal·lada. Android rebutja un APK signat de manera diferent en comptes de substituir silenciosament l'aplicació.
Primera iniciació i notificacions
En Android 13 o superior, permet les notificacions perquè el progrés, la finalització i el botó Cancel·la continuïn visibles mentre LockBox està en segon pla. Si es nega el permís de notificació, Android encara mostra l'activitat del servei en primer pla als controls del sistema, però la notificació de progrés normal es pot amagar. Tria l'idioma de la interfície a la pantalla de benvinguda; totes les pantalles i missatges de servei d'Android l'utilitzen.
Carpetes del Storage Access Framework
LockBox utilitza el selector de documents del sistema d'Android. Només concediu accés als fitxers i carpetes seleccionats allà; l'aplicació no sol·licita accés il·limitat a l'emmagatzematge.
- Per a Origen, seleccioneu la carpeta els continguts de la qual es xifraran.
- Per a Sortida, seleccioneu una carpeta separada amb prou espai lliure.
- Per a contenidors dividits, seleccioneu la base
.lbxi cada part numerada en obrir. - Els proveïdors en núvol poden necessitar descarregar els documents localment abans que LockBox els pugui llegir.
- Un proveïdor que no conserva els permisos de documents és adequat per a una operació immediata, però no per a una tasca programada fiable.
Trieu la carpeta de destinació amb el botó de navegació i introduïu el nom del fitxer del contenidor per separat. La destinació ha de ser fora de la carpeta d’origen i de totes les seves subcarpetes. Reutilitzar un nom de sortida pot substituir una còpia de seguretat anterior; utilitzeu noms diferents per conservar les versions. L’accés a les carpetes està vinculat al proveïdor de documents seleccionat. Després de moure carpetes, revocar l’accés o canviar de dispositiu, torneu a seleccionar les carpetes abans de crear una tasca nova.
Creeu un contenidor
- Toqueu Crear contenidor i seleccioneu les carpetes d'origen i de sortida a l'selector Android.
- Introduïu i confirmeu una contrasenya mestre, després trieu el nombre de capes.
- Configureu la compressió, el farciment, la mida de la divisió, la contrasenya opcional de destrucció i l'eliminació de la font.
- Deseu cada clau de capa generada abans de sortir de la pantalla de claus.
- Reviseu el resum i inicieu. Una notificació persistent mostra el progrés.
Els límits de l'edició coincideixen amb l'aplicació d'escriptori: Free permet fins a 1 capa amb perfils bàsics de 128 bits; Pro permet fins a 3 capes, tots els algoritmes, compressió i separació; Max permet fins a 20 capes i també desbloqueja l'emplenament, el navegador, el programador i la contrasenya de destrucció.
LockBox duu a terme les primeres etapes dels documents d'origen a la seva memòria cau privada, crea i autentica el contenidor allà, i després copia el resultat complet a través del proveïdor de documents. La sortida existent només es reemplaça després que existeixi una còpia completa en etapes.
Les contrasenyes mestres i les claus de capa admeten entre 1 i 512 caràcters ASCII imprimibles: lletres llatines, dígits i signes de puntuació, sense espais ni salts de línia. A cada capa, trieu l’algoritme, genereu una clau o introduïu-ne una de pròpia i copieu-la per desar-la. Generar una clau substitueix el valor mostrat; no permet recuperar una clau perduda. Enrere i Següent permeten passar entre les opcions; reviseu el resum final i deseu les claus definitives abans de començar.
Obrir, extreure i explorar
- Toqueu Obre contenidor o obriu un
.lbxfitxer d'una altra aplicació Android. - Seleccioneu totes les parts dividides, trieu una carpeta de sortida i introduïu la contrasenya mestra.
- Després de llegir les metadades autenticades, introdueix cada clau de capa en l'ordre mostrat.
- Utilitza Obrir per a l'extracció completa. L'edició Max pot utilitzar Navegador per a un arbre verificat i extracció selectiva.
Les sessions del Navegador es mantenen en una memòria cau privada. Android pot recuperar la memòria cau quan l'emmagatzematge és baix; si això passa, obre de nou el contenidor abans d'extreure les entrades seleccionades.
El navegador d’Android mostra fins a 100 elements per pàgina. Marqueu fitxers o carpetes, utilitzeu Enrere i Següent per canviar de pàgina i reviseu el comptador de selecció; les seleccions es conserven entre pàgines. L’extracció dels elements seleccionats inclou el contingut de les carpetes marcades, mentre que extreure-ho tot no requereix cap selecció. Trieu una destinació al selector del sistema quan se us demani. La navegació i l’extracció no modifiquen el contenidor original.
Canviar d'aplicacions, apagar la pantalla i el botó ×
Un cop ha començat una operació, l'encriptació, l'extracció, la lectura de metadades i la preparació del navegador funcionen en un servei en primer pla en lloc de l'Activitat. Un bloqueig parcial de despertador manté el treball de la CPU actiu mentre la pantalla està apagada. Canviar d'aplicacions, tornar a la pantalla d'inici, eliminar la tasca de LockBox o tocar × només tanca la interfície; l'operació continua i es pot reobrir des de la seva notificació o la pantalla d'Operacions.
Utilitza Cancel·la a la notificació de progrés quan realment pretenguis aturar. Android encara pot matar un procés sota pressió excepcional de recursos; l'estat en cua està xifrat i es recupera quan el servei pot iniciar-se de nou.
Obriu Operacions i toqueu una entrada per veure’n la fase, el progrés i el missatge d’error. La cancel·lació està disponible per a les entrades en cua i en execució; atura aquella operació, no les execucions programades futures. Quan acaba la lectura de metadades, Següent obre la pantalla de claus de capa. Quan acaba la preparació del navegador, obriu-lo des del resultat de l’operació. Espereu l’estat Completat abans de considerar la sortida una còpia de seguretat o una restauració correcta.
Còpies de seguretat xifrades programades
El planificador només està disponible a l'edició Max.
- Obriu el Planificador i concediu a les Alarmes & recordatoris quan Android 12 o una versió més nova ho sol·liciti.
- Creeu una tasca amb carpetes d'origen/destinació l'accés de les quals continua sent vàlid després de tancar el selector.
- Trieu una hora d'inici futura i la freqüència. LockBox desa la tasca xifrada amb Android Keystore.
- No mogueu, canvieu de nom ni revogueu les carpetes de proveïdors seleccionades.
- Reviseu l'execució següent, l'èxit, el fracàs i l'estat d'execució saltada dins del Programador.
- Exporteu les tasques només a un paquet protegit per contrasenya
.lbxjobsi manteniu aquesta contrasenya per separat.
Sense accés a alarmes exactes, una tasca es manté persistida però no es pot iniciar de manera fiable des del fons. Torneu a obrir el Programador després d'atorgar el permís perquè les alarmes pendents es registrin.
Eliminar una tasca atura les execucions futures; cancel·leu per separat a Operacions qualsevol operació que ja estigui en cua o en execució. Anomena i desa demana una contrasenya per al paquet i la seva confirmació; la importació requereix la mateixa contrasenya i afegeix tasques, de manera que repetir-la pot crear duplicats. Els paquets de tasques d’Android no són intercanviables amb els de Windows/CLI tot i compartir l’extensió .lbxjobs. La importació continua requerint accés vàlid a les carpetes originals del proveïdor; si no es pot recuperar, torneu a crear les tasques amb carpetes seleccionades de nou.
Reinici, reinici de procés i operacions interrompudes
LockBox rep els esdeveniments d’inici complet i substitució de paquet d’Android, re-registra les alarmes habilitades i reprèn la feina en cua. Si Android ha aturat un servei en primer pla en execució, l’operació es canvia de nou a la cua en lloc de marcar-la com a reeixida. L’historial de completats, fallits i cancel·lats ja no conserva contrasenyes principals ni claus de capes.
Forçar aturada, estalviadors de bateria i firmware del fabricant
Configuració d’Android → Aplicacions → LockBox → Forçar aturada és diferent de desplaçar la tasca fora de la vista. Forçar aturada és una acció de seguretat explícita del sistema operatiu: desactiva els serveis, receptors i alarmes de l’aplicació fins que l’usuari torni a obrir LockBox. Cap demon de l’aplicació pot eludir-la de manera legal.
Alguns fabricants afegeixen restriccions de bateria agressives. Si les execucions programades arriben tard, configureu l’ús de bateria de LockBox com a Il·limitat, permeteu l’activitat en segon pla i excludeu-la de les llistes de «aplicacions en repòs» del fabricant. Aquestes configuracions del fabricant no es sol·liciten automàticament perquè els seus noms varien segons el dispositiu.
Activació fora de línia
- Obriu Activació i copieu l’ID del dispositiu Android.
- Obteniu una clau Pro o Max signada emesa per aquest mateix ID exacte.
- Pegueu la clau i toqueu Activar. La verificació es fa localment sense cap lloc web d’activació.
Les dades de la llicència són privades per a l’aplicació. Esborrar les dades de l’aplicació, desinstal·lar-la, canviar la identitat del dispositiu d’Android o instal·lar una compilació amb una identitat d’aplicació diferent pot requerir tornar a activar-la.
Espai lliure, memòria cau i contenidors dividits
- La creació necessita espai de memòria cau privada per a les dades d'origen en preparació i espai del proveïdor de sortida per al contenidor final.
- L'extracció necessita espai de memòria cau per al contenidor i l'arxiu desxifrat, a més d'espai del proveïdor de destinació per als fitxers.
- La compressió pot estalviar espai, però les fotos i vídeos ja comprimits poden mantenir la mateixa mida.
- El farciment augmenta intencionadament la mida.
- Totes les parts dividides són necessàries i han de romandre en una carpeta del proveïdor.
- No utilitzeu `Esborra l'emmagatzematge` mentre una operació o sessió del navegador estigui activa.
Model de seguretat d'Android
| Àrea | Protecció |
|---|---|
| Estat de l'operació i del planificador | Encriptat AES-GCM amb una clau de Android Keystore no exportable. |
| Treball llarg | Servei en primer pla no exportat i bloqueig parcial de CPU. |
| Fitxers | Concessions SAF seleccionades per l'usuari i persistents en lloc del permís d'emmagatzematge ampli. |
| Xarxa | No hi ha permís d'Internet i el tràfic en text clar està desactivat. |
| Pantalles sensibles | Les captures de pantalla d'Android i les previsualitzacions de tasques recents estan bloquejades. |
| Historial del terminal | Les contrasenyes i les claus de capa s'esborren després de la finalització, error o cancel·lació. |
Actualitza o desinstal·la
Instal·leu un APK més recent sobre l'aplicació existent per preservar les dades, sempre que tingui el mateix ID d'aplicació i la mateixa signatura de llançament. Abans d'una actualització important, exporteu les tasques programades i conserveu la seva contrasenya d'intercanvi. La desinstal·lació elimina les llicències privades, l'estat de les tasques, l'historial d'operacions i la memòria cau, però Android no elimina els contenidors .lbx emmagatzemats en proveïdors externs seleccionats per l'usuari.
Resolució de problemes d'Android
L'APK no s'instal·la
Comproveu que Android sigui com a mínim 7.0, que hi hagi espai lliure, el permís d'aplicacions desconegudes i si una còpia instal·lada utilitza una altra clau de signatura.
Una tasca programada continua pendent
Concediu Alarmes i recordatoris, torneu a obrir LockBox, verifiqueu la configuració de la bateria i torneu a seleccionar les carpetes del proveïdor si l'accés ha estat revocat.
No es pot llegir un document al núvol
Obriu-lo primer al proveïdor perquè es descarregui localment, o copieu-lo a un proveïdor amb transmissió SAF fiable.
L'operació es reinicia després que Android hagi aturat l'aplicació
Això és una recuperació intencional. LockBox reinicia l'operació autenticada des del seu començament establert en lloc d'afirmar que una sortida parcial ha tingut èxit.
La pantalla és en blanc en les captures de pantalla
La protecció de captura de pantalla sensible està habilitada intencionadament perquè puguin ser visibles pàgines de contrasenya i claus.
Preparar còpies automàtiques
Proveu primer una carpeta petita i verifiqueu la restauració. Exporteu les bases actives amb les seves eines de còpia. Conserveu diverses versions datades i totes les parts en emmagatzematge separat. Esborreu còpies antigues només després de restaurar-ne una de nova correctament. Els exemples habituals no esborren els originals.
Documentació completa de CLI