Πίσω στο LockBox

LockBox για Android

Εγκατάσταση, πρόσβαση σε αποθηκευτικό χώρο, λειτουργίες στο προσκήνιο, προγραμματισμένα κρυπτογραφημένα αντίγραφα ασφαλείας, αδειοδότηση, ενημερώσεις και οδηγίες ανάκτησης ειδικές για Android.

Εγκατάσταση του APK

  1. Επιλέξτε το καθολικό APK αν δεν γνωρίζετε την αρχιτεκτονική της συσκευής· διαφορετικά χρησιμοποιήστε το μικρότερο πακέτο που ταιριάζει στο ABI.
  2. Ανοίξτε το κατεβασμένο APK από τον browser ή την εφαρμογή Λήψεις.
  3. Αν το Android το μπλοκάρει, επιτρέψτε «Εγκατάσταση εφαρμογών άγνωστης προέλευσης» μόνο για τον browser ή τον διαχειριστή αρχείων που χρησιμοποιήσατε.
  4. Επιστρέψτε στον εγκαταστάτη και επιβεβαιώστε την εγκατάσταση.
  5. Μετά την εγκατάσταση, ανακαλέστε την άδεια για άγνωστες εφαρμογές αν δεν κάνετε συνήθως sideload εφαρμογές.

Μια ενημέρωση πρέπει να υπογραφεί με το ίδιο κλειδί έκδοσης LockBox με την εγκατεστημένη έκδοση. Το Android αρνείται ένα APK με διαφορετική υπογραφή αντί να αντικαταστήσει αθόρυβα την εφαρμογή.

Πρώτη εκκίνηση και ειδοποιήσεις

Σε Android 13+, επιτρέψτε τις ειδοποιήσεις ώστε η πρόοδος, η ολοκλήρωση και η ακύρωση να παραμένουν ορατές ενώ το LockBox βρίσκεται στο παρασκήνιο. Εάν η άδεια ειδοποιήσεων απορριφθεί, το Android εξακολουθεί να εμφανίζει δραστηριότητα foreground-service στους ελέγχους του συστήματος, αλλά η κανονική ειδοποίηση προόδου μπορεί να κρυφτεί. Επιλέξτε τη γλώσσα διεπαφής στην οθόνη καλωσορίσματος· όλες οι οθόνες και τα μηνύματα υπηρεσίας του Android τη χρησιμοποιούν.

Φάκελοι Δικτύου Πρόσβασης Αποθήκευσης

Το LockBox χρησιμοποιεί τον ενσωματωμένο επιλεγέα εγγράφων του Android. Δίνετε πρόσβαση μόνο στα αρχεία και τους φακέλους που επιλέξατε εκεί· η εφαρμογή δεν ζητά απεριόριστη πρόσβαση στην αποθήκευση.

  • Για την Πηγή, επιλέξτε τον φάκελο των περιεχομένων που θα κρυπτογραφηθούν.
  • Για την Εξαγωγή, επιλέξτε έναν ξεχωριστό φάκελο με αρκετό ελεύθερο χώρο.
  • Για διαχωρισμένα κοντέινερ, επιλέξτε τον βασικό .lbx και κάθε αριθμημένο μέρος κατά το άνοιγμα.
  • Οι πάροχοι cloud μπορεί να χρειαστεί να κατεβάσουν τα έγγραφα τοπικά πριν το LockBox μπορέσει να τα διαβάσει.
  • Ένας πάροχος που δεν διατηρεί τα δικαιώματα εγγράφων είναι κατάλληλος για άμεση λειτουργία, αλλά όχι για αξιόπιστη προγραμματισμένη εργασία.

Επιλέξτε τον φάκελο προορισμού με το κουμπί αναζήτησης και πληκτρολογήστε ξεχωριστά το όνομα αρχείου του κοντέινερ. Ο προορισμός πρέπει να βρίσκεται εκτός του φακέλου προέλευσης και όλων των υποφακέλων του. Η επαναχρησιμοποίηση ονόματος εξόδου μπορεί να αντικαταστήσει παλαιότερο αντίγραφο ασφαλείας· χρησιμοποιήστε διαφορετικά ονόματα για να διατηρήσετε εκδόσεις. Η πρόσβαση στους φακέλους συνδέεται με τον επιλεγμένο πάροχο εγγράφων. Μετά από μετακίνηση φακέλων, ανάκληση πρόσβασης ή αλλαγή συσκευής, επιλέξτε ξανά τους φακέλους πριν δημιουργήσετε νέα εργασία.

Δημιουργήστε ένα κοντέινερ

  1. Πατήστε Δημιουργία κοντέινερ και επιλέξτε φακέλους πηγής και εξόδου στο Android επιλογέα.
  2. Εισάγετε και επιβεβαιώστε έναν κύριο κωδικό πρόσβασης, και στη συνέχεια επιλέξτε τον αριθμό επιπέδων.
  3. Ρυθμίστε τη συμπίεση, το padding, το μέγεθος διαχωρισμού, τον προαιρετικό κωδικό καταστροφής και τη διαγραφή της πηγής.
  4. Αποθηκεύστε κάθε παραγόμενο κλειδί επιπέδου πριν φύγετε από την οθόνη κλειδιών.
  5. Ελέγξτε την περίληψη και ξεκινήστε. Μια μόνιμη ειδοποίηση δείχνει την πρόοδο.

Τα όρια της έκδοσης αντιστοιχούν στην εφαρμογή για υπολογιστή: Free επιτρέπει έως 1 επίπεδο με βασικά προφίλ 128-bit; Pro επιτρέπει έως 3 επίπεδα, όλους τους αλγόριθμους, συμπίεση και διαχωρισμό; Max επιτρέπει έως 20 επίπεδα και επίσης ξεκλειδώνει γέμισμα, πρόγραμμα περιήγησης, χρονοδιακόπτη και τον κωδικό καταστροφής.

LockBox αρχικοποιεί τα έγγραφα πηγής στα πρώτα στάδια στην ιδιωτική του προσωρινή μνήμη, δημιουργεί και επικυρώνει το δοχείο εκεί, και στη συνέχεια αντιγράφει την ολοκληρωμένη έξοδο μέσω του παρόχου εγγράφων. Η υπάρχουσα έξοδος αντικαθίσταται μόνο μετά την ύπαρξη μιας πλήρους σταδιακής αντιγραφής.

Οι κύριοι κωδικοί πρόσβασης και τα κλειδιά επιπέδων δέχονται 1–512 εκτυπώσιμους χαρακτήρες ASCII: λατινικά γράμματα, ψηφία και σημεία στίξης, χωρίς κενά ή αλλαγές γραμμής. Σε κάθε επίπεδο επιλέξτε αλγόριθμο, δημιουργήστε κλειδί ή εισαγάγετε δικό σας και αντιγράψτε το για να το αποθηκεύσετε. Η δημιουργία κλειδιού αντικαθιστά την εμφανιζόμενη τιμή· δεν ανακτά χαμένο κλειδί. Τα Πίσω και Επόμενο μετακινούνται μεταξύ των ρυθμίσεων· ελέγξτε την τελική σύνοψη και αποθηκεύστε τα οριστικά κλειδιά πριν ξεκινήσετε.

Ανοίξτε, εξαγάγετε και περιηγηθείτε

  1. Πατήστε Άνοιγμα δοχείου ή ανοίξτε ένα .lbx αρχείο από άλλη εφαρμογή Android.
  2. Επιλέξτε όλα τα διαχωρισμένα μέρη, επιλέξτε έναν φάκελο εξόδου και εισάγετε τον κύριο κωδικό πρόσβασης.
  3. Μετά την ανάγνωση των επικυρωμένων μεταδεδομένων, εισάγετε κάθε κλειδί επιπέδου με τη σειρά που εμφανίζεται.
  4. Χρησιμοποιήστε το Άνοιγμα για πλήρη εξαγωγή. Η έκδοση Max μπορεί να χρησιμοποιήσει το Πρόγραμμα Περιήγησης για επικυρωμένο δέντρο και επιλεκτική εξαγωγή.

Οι συνεδρίες του Προγράμματος Περιήγησης διατηρούνται σε ιδιωτική μνήμη cache. Η Android μπορεί να ανακτήσει τη μνήμη cache όταν ο χώρος αποθήκευσης είναι χαμηλός· αν συμβεί αυτό, ανοίξτε ξανά το δοχείο πριν εξαγάγετε τις επιλεγμένες εγγραφές.

Το πρόγραμμα περιήγησης Android εμφανίζει έως 100 στοιχεία ανά σελίδα. Επιλέξτε αρχεία ή φακέλους, χρησιμοποιήστε Πίσω και Επόμενο για αλλαγή σελίδας και ελέγξτε τον μετρητή επιλογών· οι επιλογές διατηρούνται μεταξύ σελίδων. Η εξαγωγή επιλεγμένων περιλαμβάνει το περιεχόμενο των επιλεγμένων φακέλων, ενώ η εξαγωγή όλων δεν απαιτεί επιλογή. Επιλέξτε προορισμό στον επιλογέα συστήματος όταν ζητηθεί. Η περιήγηση και η εξαγωγή δεν τροποποιούν το αρχικό κοντέινερ.

Εναλλαγή εφαρμογών, κλείσιμο της οθόνης και το κουμπί ×

× Μόλις ξεκινήσει μια λειτουργία, κρυπτογράφηση, εξαγωγή, ανάγνωση μεταδεδομένων και προετοιμασία προγράμματος περιήγησης εκτελείται σε υπηρεσία πρώτου επιπέδου και όχι στη Δραστηριότητα. Ένα μερικό κλείδωμα αφύπνισης διατηρεί τη λειτουργία της CPU Ενεργό ενώ η οθόνη είναι απενεργοποιημένη. Εναλλαγή εφαρμογών, επιστροφή στην αρχική οθόνη, αφαίρεση του LockBox ή πατώντας × κλείνει μόνο η διεπαφή. Η λειτουργία συνεχίζεται και μπορεί να ανοίξει ξανά από την ειδοποίηση ή την οθόνη Λειτουργίες.

Χρησιμοποιήστε το Cancel στην ειδοποίηση προόδου όταν σκοπεύετε πραγματικά να σταματήσετε. Το Android μπορεί ακόμα να σκοτώσει διαδικασία υπό εξαιρετική πίεση πόρων· κατάσταση ουράς κρυπτογραφείται και ανακτάται όταν η κατάσταση Η υπηρεσία επιτρέπεται να ξεκινήσει ξανά.

Ανοίξτε τις Λειτουργίες και πατήστε μια καταχώριση για να δείτε στάδιο, πρόοδο και μήνυμα σφάλματος. Η ακύρωση είναι διαθέσιμη για καταχωρίσεις σε αναμονή ή σε εκτέλεση· σταματά τη συγκεκριμένη λειτουργία, όχι τις μελλοντικές προγραμματισμένες εκτελέσεις. Όταν ολοκληρωθεί η ανάγνωση μεταδεδομένων, το Επόμενο ανοίγει την οθόνη κλειδιών επιπέδων. Όταν ολοκληρωθεί η προετοιμασία του προγράμματος περιήγησης, ανοίξτε το από το αποτέλεσμα της λειτουργίας. Περιμένετε την κατάσταση Ολοκληρώθηκε πριν θεωρήσετε την έξοδο επιτυχημένο αντίγραφο ασφαλείας ή επαναφορά.

Προγραμματισμένες κρυπτογραφημένες δημιουργίες αντιγράφων ασφαλείας

Ο προγραμματιστής είναι διαθέσιμος μόνο στην έκδοση Max.

  1. Ανοίξτε τον Προγραμματιστή και δώστε υπενθυμίσεις & για Συναγερμούς όταν το Android 12 ή νεότερο το ζητά.
  2. Δημιουργήστε μια εργασία με φακέλους πηγής/εξόδου των οποίων η πρόσβαση παραμένει έγκυρη μετά το κλείσιμο του επιλογέα.
  3. Επιλέξτε μια μελλοντική ώρα έναρξης και συχνότητα. Το LockBox αποθηκεύει την εργασία κρυπτογραφημένη με Android Keystore.
  4. Μην μετακινείτε, μετονομάζετε ή ανακαλείτε τους επιλεγμένους φακέλους παρόχων.
  5. Ελέγξτε την κατάσταση επόμενης εκτέλεσης, επιτυχίας, αποτυχίας και παραληφθείσας εκτέλεσης μέσα στο Scheduler.
  6. Εξάγετε εργασίες μόνο σε ένα πακέτο προστατευμένο με κωδικό πρόσβασης .lbxjobs και κρατήστε αυτόν τον κωδικό ξεχωριστά.

Χωρίς πρόσβαση ακριβούς συναγερμού, μια εργασία παραμένει αποθηκευμένη αλλά δεν μπορεί να εκκινηθεί αξιόπιστα από το παρασκήνιο. Ανοίξτε ξανά το Scheduler αφού δοθεί η άδεια, ώστε να καταχωρηθούν οι εκκρεμείς συναγερμοί.

Η κατάργηση εργασίας σταματά τις μελλοντικές εκτελέσεις· ακυρώστε ξεχωριστά στις Λειτουργίες μια λειτουργία που ήδη περιμένει ή εκτελείται. Η Αποθήκευση ως ζητά κωδικό πρόσβασης πακέτου και επιβεβαίωση· η εισαγωγή απαιτεί τον ίδιο κωδικό και προσθέτει εργασίες, οπότε οι επαναλαμβανόμενες εισαγωγές μπορεί να δημιουργήσουν διπλότυπα. Τα πακέτα εργασιών Android δεν είναι εναλλάξιμα με πακέτα Windows/CLI, παρότι έχουν την ίδια επέκταση .lbxjobs. Η εισαγωγή εξακολουθεί να απαιτεί έγκυρη πρόσβαση στους αρχικούς φακέλους του παρόχου· αν δεν μπορεί να αποκατασταθεί, δημιουργήστε ξανά τις εργασίες με εκ νέου επιλεγμένους φακέλους.

Επανεκκίνηση, επανεκκίνηση διαδικασίας και διακοπείσες λειτουργίες

Το LockBox λαμβάνει τα συμβάντα ολοκλήρωσης εκκίνησης Android και αντικατάστασης πακέτου, επανεγγράφει τους ενεργοποιημένους συναγερμούς και συνεχίζει την εκκρεμή εργασία. Εάν το Android σταμάτησε μια τρέχουσα υπηρεσία προσκηνίου, η λειτουργία αλλάζει ξανά σε εκκρεμή αντί να σημειωθεί ως επιτυχής. Το ιστορικό ολοκληρωμένων, αποτυχημένων και ακυρωμένων δεν διατηρεί πλέον κύριους κωδικούς ή κλειδιά επιπέδου.

Αναγκαστική διακοπή, εξοικονόμηση μπαταρίας και υλικολογισμικό κατασκευαστή

Οι Ρυθμίσεις Android → Εφαρμογές → LockBox → Αναγκαστική διακοπή διαφέρουν από το σάρωμα της εργασίας. Η αναγκαστική διακοπή είναι μια ρητή ενέργεια ασφαλείας του λειτουργικού συστήματος: απενεργοποιεί τις υπηρεσίες, τους δέκτες και τους συναγερμούς της εφαρμογής μέχρι να ανοίξει ξανά ο χρήστης το LockBox. Κανένας δαίμονας εφαρμογής δεν μπορεί νόμιμα να το παρακάμψει.

Ορισμένοι κατασκευαστές προσθέτουν επιθετικούς περιορισμούς στην μπαταρία. Εάν οι προγραμματισμένες εκτελέσεις καθυστερούν, ορίστε τη χρήση μπαταρίας του LockBox σε Απεριόριστη, επιτρέψτε την δραστηριότητα στο παρασκήνιο και εξαιρέστε το από τις λίστες "υπηρεσιών σε ύπνωση" του κατασκευαστή. Αυτές οι ρυθμίσεις κατασκευαστή δεν ζητούνται αυτόματα επειδή τα ονόματά τους διαφέρουν ανά συσκευή.

Ενεργοποίηση εκτός σύνδεσης

  1. Ανοίξτε την Ενεργοποίηση και αντιγράψτε το αναγνωριστικό συσκευής Android.
  2. Αποκτήστε ένα υπογεγραμμένο κλειδί Pro ή Max που εκδόθηκε για εκείνο ακριβώς το αναγνωριστικό.
  3. Επικολλήστε το κλειδί και πατήστε Ενεργοποίηση. Η επαλήθευση γίνεται τοπικά χωρίς ιστοσελίδα ενεργοποίησης.

Τα δεδομένα άδειας χρήσης είναι ιδιωτικά για την εφαρμογή. Η εκκαθάριση δεδομένων εφαρμογής, η απεγκατάσταση, η αλλαγή ταυτότητας συσκευής Android ή η εγκατάσταση μιας έκδοσης με διαφορετική ταυτότητα εφαρμογής μπορεί να απαιτήσει εκ νέου ενεργοποίηση.

Ελεύθερος χώρος, προσωρινή μνήμη και διαχωρισμένα κοντέινερ

  • Η δημιουργία χρειάζεται χώρο ιδιωτικής κρυφής μνήμης για σταδιακά δεδομένα πηγής και χώρο παρόχου εξόδου για το τελικό κοντέινερ.
  • Η εξαγωγή χρειάζεται χώρο στην κρυφή μνήμη για το κοντέινερ και το αποκρυπτογραφημένο αρχείο καθώς και χώρο προορισμού-παρόχου για αρχεία.
  • Η συμπίεση μπορεί να εξοικονομήσει χώρο, αλλά οι ήδη συμπιεσμένες φωτογραφίες και βίντεο μπορούν να παραμείνουν στο ίδιο μέγεθος.
  • Η επένδυση αυξάνει σκόπιμα το μέγεθος.
  • Όλα τα διαχωρισμένα μέρη απαιτούνται και θα πρέπει να παραμείνουν σε έναν φάκελο παρόχου.
  • Μην χρησιμοποιείτε την επιλογή Εκκαθάριση χώρου αποθήκευσης ενώ είναι ενεργή μια λειτουργία ή μια περίοδος λειτουργίας του προγράμματος περιήγησης.

μοντέλο ασφαλείας Android

Προστασία περιοχής
Λειτουργία και κατάσταση προγραμματιστήAES-GCM κρυπτογραφημένα με μη εξαγώγιμο κλειδί Android Keystore.
Πολύωρη εργασίαΜη εξαγόμενη υπηρεσία προσκηνίου και μερικό κλείδωμα αφύπνισης CPU.
ΑρχείαΜόνιμες, επιλεγμένες από τον χρήστη εκχωρήσεις SAF αντί για ευρεία άδεια αποθήκευσης.
ΔίκτυοΧωρίς άδεια Διαδικτύου και η κυκλοφορία καθαρού κειμένου απενεργοποιήθηκε.
Οι ευαίσθητες οθόνες,τα στιγμιότυπα οθόνης Android και οι προεπισκοπήσεις πρόσφατων εργασιών αποκλείονται.
Ιστορικό τερματικούΟι κωδικοί πρόσβασης και τα κλειδιά επιπέδου διαγράφονται μετά την ολοκλήρωση, την αποτυχία ή την ακύρωση.

Ενημέρωση ή απεγκατάσταση

Εγκαταστήστε ένα νεότερο APK πάνω από την υπάρχουσα εφαρμογή για να διατηρήσετε δεδομένα, υπό την προϋπόθεση ότι έχει το ίδιο αναγνωριστικό εφαρμογής και να αποδεσμεύσει την υπογραφή. Πριν από μια σημαντική ενημέρωση, εξαγάγετε προγραμματισμένες εργασίες και διατηρήστε τον κωδικό πρόσβασης ανταλλαγής. Η απεγκατάσταση καταργεί τις ιδιωτικές άδειες, την κατάσταση εργασιών, το ιστορικό λειτουργίας και την προσωρινή μνήμη, αλλά το Android όχι Διαγράψτε .lbx κοντέινερ που είναι αποθηκευμένα σε εξωτερικές υπηρεσίες παροχής που έχουν επιλεγεί από τον χρήστη.

Αντιμετώπιση προβλημάτων Android

Το APK δεν θα εγκαταστήσει

Ελέγξτε το ελάχιστο Android 7.0, τον δωρεάν αποθηκευτικό χώρο, την άδεια άγνωστης εφαρμογής και εάν ένα εγκατεστημένο αντίγραφο χρησιμοποιεί άλλο κλειδί υπογραφής.

Μια προγραμματισμένη εργασία παραμένει σε εκκρεμότητα

: Εκχωρήστε ειδοποιήσεις και υπενθυμίσεις, ανοίξτε ξανά το LockBox, επαληθεύστε τις ρυθμίσεις μπαταρίας και επιλέξτε ξανά φακέλους παρόχου εάν η πρόσβαση έχει ανακληθεί.

Δεν είναι δυνατή η ανάγνωση ενός εγγράφου cloud

Ανοίξτε το πρώτα στον πάροχο, ώστε να γίνει λήψη τοπικά ή αντιγράψτε το σε έναν πάροχο με αξιόπιστη ροή SAF.

Η λειτουργία επανεκκινήθηκε αφού το Android σκότωσε την εφαρμογή

Αυτή είναι σκόπιμη ανάκτηση. Το LockBox επανεκκινεί τη λειτουργία με έλεγχο ταυτότητας από την προετοιμασμένη αρχή της αντί να ισχυριστεί ότι ένα μέρος της εξόδου ήταν επιτυχές.

Η οθόνη είναι κενή στα στιγμιότυπα οθόνης

Η προστασία καταγραφής ευαίσθητης οθόνης ενεργοποιείται σκόπιμα επειδή ενδέχεται να είναι ορατές οι σελίδες κωδικού πρόσβασης και κλειδιού.

Προετοιμασία αυτόματων αντιγράφων

Δοκιμάστε πρώτα μικρό φάκελο και ελέγξτε την επαναφορά. Εξαγάγετε ενεργές βάσεις με τα δικά τους εργαλεία αντιγράφων. Κρατήστε πολλές χρονολογημένες εκδόσεις και όλα τα μέρη σε ξεχωριστό μέσο. Διαγράψτε παλιά αντίγραφα μόνο μετά από επιτυχή επαναφορά νέου. Τα συνήθη παραδείγματα δεν διαγράφουν τις πηγές.

Πλήρης τεκμηρίωση CLI