LockBox pro Android

Instalace APK

1. Vyberte univerzální APK, pokud neznáte architekturu zařízení; jinak použijte menší odpovídající balíček ABI.
2. Otevřete stažené APK z prohlížeče nebo aplikace Stažené soubory.
3. Pokud Android blokuje instalaci, povolte „Instalovat neznámé aplikace“ pouze pro prohlížeč nebo správce souborů, který jste použili.
4. Vraťte se do instalátoru a potvrďte instalaci.
5. Po instalaci odeberte oprávnění pro neznámé aplikace, pokud běžně aplikace nenačítáte z vnějšku.

Aktualizace musí být podepsána stejným klíčem vydané verze LockBox jako nainstalovaná verze. Android odmítne APK s jiným podpisem místo tichého nahrazení aplikace.

První spuštění a oznámení

Na Androidu 13 a novějším povolte oznámení, aby zůstávaly viditelné průběh, dokončení a možnost Zrušit, pokud je LockBox na pozadí. Pokud je oprávnění k oznámením odmítnuto, Android stále zobrazuje aktivitu služby v popředí v systémových ovládacích prvcích, ale běžné oznámení o průběhu může být skryto. Vyberte jazyk rozhraní na uvítací obrazovce; všechny androidové obrazovky a servisní zprávy jej používají.

Složky Storage Access Framework

LockBox používá systémový výběr dokumentů Androidu. Uživatel uděluje přístup pouze k souborům a složkám vybraným tam; aplikace nepožaduje neomezený přístup ke skladování.

• Pro Zdroj vyberte složku, jejíž obsah bude šifrován.
• Pro Výstup vyberte samostatnou složku s dostatkem volného místa.
• Pro rozdělené kontejnery vyberte základní .lbx a každou číslovanou část při otevírání.
• Poskytovatelé cloudových úložišť mohou vyžadovat, aby byly dokumenty staženy lokálně, než je LockBox dokáže přečíst.
• Poskytovatel, který neudržuje oprávnění dokumentů, je vhodný pro okamžitou operaci, ale ne pro spolehlivou plánovanou úlohu.

Cílovou složku vyberte tlačítkem Procházet a název kontejneru zadejte zvlášť. Cíl musí být mimo zdrojovou složku i její podsložky. Opětovné použití názvu může nahradit starší zálohu; pro zachování verzí používejte různé názvy. Přístupové oprávnění patří vybranému poskytovateli dokumentů. Po přesunu složek, odvolání přístupu nebo změně zařízení vyberte složky znovu před vytvořením nové úlohy.

Vytvořte kontejner

1. Klepněte na Vytvořit kontejner a vyberte zdrojové a výstupní složky v nástroji Android.
2. Zadejte a potvrďte hlavní heslo, poté vyberte počet vrstev.
3. Nakonfigurujte kompresi, odsazení, velikost dělení, volitelné heslo pro zničení a odstranění zdroje.
4. Uložte každý vygenerovaný klíč vrstvy před opuštěním obrazovky klíče.
5. Prohlédněte si souhrn a spusťte. Neustálé oznámení zobrazuje průběh.

Limity edic se shodují s desktopovou aplikací: Free umožňuje až 1 vrstvu se základními 128bitovými profily; Pro umožňuje až 3 vrstvy, všechny algoritmy, kompresi a dělení; Max umožňuje až 20 vrstev a také odemyká vyplňování, prohlížeč, plánovač a heslo pro zničení.

LockBox nejprve odstupňuje zdrojové dokumenty ve svém soukromém mezipaměti, vytvoří a ověří tamní kontejner, a potom zkopíruje dokončený výstup přes poskytovatele dokumentu. Existující výstup je nahrazen pouze poté, co existuje kompletní odstupňovaná kopie.

Hlavní hesla a klíče vrstev mohou obsahovat 1–512 tisknutelných znaků ASCII: latinská písmena, číslice a interpunkci, bez mezer a konců řádků. Pro každou vrstvu zvolte algoritmus, vygenerujte klíč nebo zadejte vlastní a uložte jej pomocí Kopírovat klíč. Generování nahradí zobrazenou hodnotu a neobnoví ztracený klíč. Zpět a Další umožňují procházet nastavení; před spuštěním zkontrolujte souhrn a uložte konečné klíče.

Otevřít, extrahovat a prohlížet

1. Klepněte na Otevřít kontejner nebo otevřete .lbx soubor z jiné aplikace Android.
2. Vyberte všechny rozdělené části, zvolte výstupní složku a zadejte hlavní heslo.
3. Po přečtení ověřených metadat zadejte každý klíč vrstvy ve zobrazeném pořadí.
4. Použijte Open pro úplné extrahování. Max edice může použít Browser pro ověřený strom a selektivní extrakci.

Relace v prohlížeči jsou uloženy v soukromé cache. Android může cache uvolnit, když je úložiště nízké; pokud k tomu dojde, otevřete kontejner znovu před extrahováním vybraných záznamů.

Prohlížeč Android zobrazuje až 100 položek na stránce. Zaškrtněte soubory či složky, procházejte pomocí Zpět a Další a sledujte počitadlo; výběr zůstává mezi stránkami zachován. Extrahovat vybrané zahrnuje obsah označených složek, Extrahovat vše nevyžaduje výběr. Na výzvu zvolte cíl v systémovém dialogu. Prohlížení ani extrakce nemění původní kontejner.

Přepínání aplikací, zavírání obrazovky a tlačítko ×

Jakmile je operace spuštěna, šifrování, extrakce, čtení metadat a příprava prohlížeče probíhají ve službě na popředí místo v Activity. Částečný wake lock udržuje práci CPU aktivní, i když je obrazovka vypnutá. Přepínání aplikací, návrat na domovskou obrazovku, odstranění úlohy LockBox nebo klepnutí na × zavírá pouze rozhraní; operace pokračuje a může být znovu otevřena ze své notifikace nebo obrazovky Operace.

Použijte Zrušit v notifikaci o průběhu, když opravdu chcete operaci zastavit. Android může stále ukončit proces při výjimečném nedostatku zdrojů; fronta je zašifrována a obnovena, když je službě dovoleno znovu spustit.

Otevřete Operace a klepnutím na položku zobrazte fázi, průběh a chybu. Zrušit je dostupné pro čekající a běžící operace; zastaví danou operaci, nikoli budoucí naplánované běhy. Po načtení metadat otevře Další zadávání klíčů vrstev. Po přípravě prohlížeče jej otevřete z výsledku operace. Zálohu či obnovu považujte za úspěšnou až po stavu Dokončeno.

Plánované šifrované zálohy

Plánovač je k dispozici pouze v edici Max.

1. Otevřete Plánovač a udělte Alarmům připomenutí &, když to vyžaduje Android 12 nebo novější.
2. Vytvořte úlohu se zdrojovými/výstupními složkami, jejichž přístup zůstane platný po zavření výběru.
3. Vyberte budoucí čas spuštění a frekvenci. LockBox uloží úlohu šifrovanou pomocí Android Keystore.
4. Nepřesouvejte, nepřejmenovávejte ani neodvolávejte vybrané složky poskytovatele.
5. Zkontrolujte stav dalšího spuštění, úspěchu, selhání a přeskočeného spuštění uvnitř Plánovače.
6. Exportujte úkoly pouze do chráněného balíčku heslem .lbxjobs a toto heslo uchovávejte samostatně.

Bez přístupu k přesnému alarmu zůstává úkol uložen, ale nelze jej spolehlivě spustit z pozadí. Po udělení oprávnění znovu otevřete Plánovač, aby byly zaregistrovány čekající alarmy.

Odstranění úlohy zastaví budoucí běhy; již čekající či běžící operaci zrušte zvlášť v Operacích. Uložit jako vyžaduje heslo balíčku a jeho potvrzení; import používá stejné heslo a přidává úlohy, takže opakování může tvořit duplicity. Balíčky úloh Android nejsou zaměnitelné s Windows/CLI navzdory stejné příponě .lbxjobs. Stále je nutný platný přístup k původním složkám poskytovatele; nelze-li jej obnovit, vytvořte úlohy znovu s nově vybranými složkami.

Restart, obnovení procesu a přerušované operace

LockBox přijímá události Android boot-completed a package-replaced, znovu registruje povolené alarmy a obnovuje zařazenou práci. Pokud Android zastaví běžící službu na popředí, operace se vrátí do stavu zařazeno místo označení jako úspěšná. Dokončená, selhaná a zrušená historie již neuchovává hlavní hesla nebo klíče vrstev.

Nucené zastavení, režimy šetření baterie a firmware výrobce

Nastavení Androidu → Aplikace → LockBox → Nucené zastavení je odlišné od odstranění úkolu přejetím. Nucené zastavení je explicitní bezpečnostní akce operačního systému: zakáže služby, přijímače a alarmy aplikace dokud uživatel znovu neotevře LockBox. Žádný aplikační démon jej legálně obejít nemůže.

Někteří výrobci přidávají agresivní omezení baterie. Pokud jsou naplánované běhy opožděny, nastavte využití baterie LockBoxu na Nepřímo omezené, povolte činnost na pozadí a vyloučte jej ze seznamů „spících aplikací“ výrobce. Tato nastavení výrobce nejsou automaticky vyžadována, protože jejich názvy se liší podle zařízení.

Offline aktivace

1. Otevřete Aktivaci a zkopírujte ID zařízení Android.
2. Získejte podepsaný klíč Pro nebo Max vydaný pro toto přesné ID.
3. Vložte klíč a klepněte na Aktivovat. Ověření probíhá lokálně bez webu pro aktivaci.

Licenční údaje jsou soukromé pro aplikaci. Vymazání dat aplikace, odinstalování, změna identity zařízení Android nebo instalace sestavení s jinou identitou aplikace může vyžadovat aktivaci znovu.

Volné místo, vyrovnávací paměť a rozdělené kontejnery

• Vytvoření vyžaduje prostor v privátní vyrovnávací paměti pro připravená zdrojová data a prostor poskytovatele výstupu pro finální kontejner.
• Extrahování vyžaduje prostor v cache pro kontejner a dešifrovaný archiv a dále prostor poskytovatele cíle pro soubory.
• Komprese může ušetřit místo, ale již komprimované fotky a videa mohou zůstat stejné velikosti.
• Vycpávání záměrně zvětšuje velikost.
• Všechny rozdělené části jsou vyžadovány a měly by zůstat ve složce jednoho poskytovatele.
• Nepoužívejte Vymazat úložiště, pokud je aktivní operace nebo relace prohlížeče.

Bezpečnostní model Androidu

Aktualizace nebo odinstalace

Nainstalujte novější APK přes existující aplikaci, abyste zachovali data, pokud má stejný identifikátor aplikace a podpis vydání. Před hlavní aktualizací exportujte naplánované úkoly a uchovejte jejich výměnné heslo. Odinstalování odstraní privátní licence, stav úkolů, historii operací a cache, ale Android nesmaže .lbx kontejnery uložené ve uživatelem vybraných externích poskytovatelích.

Řešení problémů s Androidem

Příprava automatických záloh

Nejprve otestujte malou složku a ověřte obnovení. Aktivní databáze exportujte jejich zálohovacími nástroji. Uchovejte více datovaných verzí a všechny části na odděleném úložišti. Staré kopie mažte až po úspěšném obnovení nové. Běžné příklady zdroj nemažou.