LockBox para Android
Instalación, acceso ao almacenamento, operacións en primeiro plano, copias de seguridade encriptadas programadas, licenzas, actualizacións e guía de recuperación específica de Android.
Instalar o APK
- Escolla o APK universal se non sabe a arquitectura do dispositivo; de contario, use o paquete ABI correspondente máis pequeno.
- Abra o APK descargado desde o navegador ou a aplicación Descargas.
- Se Android o bloquea, permita “Instalar aplicacións descoñecidas” só para o navegador ou xestor de arquivos que usou.
- Volva ao instalador e confirme a instalación.
- Despois da instalación, revogue o permiso de aplicación descoñecida se normalmente non instala aplicacións lateralmente.
Unha actualización debe estar asinada coa mesma chave de versión de LockBox que a versión instalada. Android rexeita un APK asinado de forma diferente en lugar de sustituír silenciosamente a aplicación.
Primeiro inicio e notificacións
En Android 13+, permite notificacións para que o progreso, a finalización e Cancelar permanezan visibles mentres LockBox está en segundo plano. Se se nega o permiso de notificación, Android aínda mostra actividade de servizo en primeiro plano nos controis do sistema, pero a notificación de progreso normal pode ocultarse. Elixe o idioma da interface na pantalla de benvida; todas as pantallas e mensaxes de servizo de Android usano.
Cartafoles do Marco de Acceso ao Almacenamento
LockBox usa o selector de documentos do sistema de Android. Concedes acceso só aos ficheiros e cartafoles seleccionados alí; a app non solicita acceso ilimitado ao almacenamento.
- Para a Orixe, selecciona a carpeta cuxo contido será cifrado.
- Para Saída, selecciona unha carpeta separada con suficiente espazo libre.
- Para contedores divididos, selecciona a base
.lbxe cada parte numerada ao abrir. - Os provedores de nube poden necesitar descargar documentos localmente antes de que LockBox poida lelos.
- Un provedor que non conserva os permisos dos documentos é adecuado para unha operación inmediata, pero non para un traballo programado fiable.
Escolla o cartafol de destino co botón de exploración e introduza por separado o nome do ficheiro do contedor. O destino debe estar fóra do cartafol de orixe e de todos os seus subcartafoles. Reutilizar un nome de saída pode substituír unha copia de seguranza anterior; use nomes distintos para conservar as versións. O acceso aos cartafoles está vinculado ao provedor de documentos seleccionado. Despois de mover cartafoles, revogar o acceso ou cambiar de dispositivo, seleccione de novo os cartafoles antes de crear unha nova tarefa.
Crear un contedor
- Toque Crear contedor e seleccione as carpetas de orixe e de saída no seleccionador Android.
- Introduza e confirme unha contrasinal mestra, e logo escolla o número de capas.
- Configura a compresión, acolchado, tamaño de división, contrasinal de destrucción opcional e eliminación da fonte.
- Garda cada chave de capa xerada antes de saír da pantalla de chaves.
- Revisa o resumo e inicia. Unha notificación persistente mostra o progreso.
Os límites da edición coinciden coa aplicación de escritorio: Free permite ata 1 capa con perfís básicos de 128 bits; Pro permite ata 3 capas, todos os algoritmos, compresión e división; Max permite ata 20 capas e tamén desbloquea o relleno, o navegador, o programador e a contrasinal de destrucción.
LockBox primeiros documentos de etapas fontes na súa caché privada, crea e autentica o contedor alí, despois copia a saída completada a través do provedor de documentos. A saída existente só se substitúe despois de que exista unha copia por etapas completa.
Os contrasinais mestres e as claves de capa admiten entre 1 e 512 caracteres ASCII imprimibles: letras latinas, díxitos e signos de puntuación, sen espazos nin saltos de liña. En cada capa, escolla o algoritmo, xere unha clave ou introduza unha propia e cópiea para gardala. Xerar unha clave substitúe o valor mostrado; non permite recuperar unha clave perdida. Atrás e Seguinte permiten pasar entre os axustes; revise o resumo final e garde as claves definitivas antes de comezar.
Abrir, extraer e explorar
- Premer en Abrir contedor ou abrir un
.lbxarquivo desde outra aplicación Android. - Selecciona todas as partes divididas, escolle unha carpeta de saída e introduce o contrasinal principal.
- Despois de ler os metadatos autenticados, introduce cada clave de capa na orde mostrada.
- Usa Abrir para extracción completa. A edición Max pode usar Navegador para unha árbore verificada e extracción selectiva.
As sesións do Navegador mantéñense na caché privada. Android pode recuperar a caché cando o almacenamento é baixo; se iso ocorre, abre o contedor de novo antes de extraer as entradas seleccionadas.
O navegador de Android mostra ata 100 elementos por páxina. Marque ficheiros ou cartafoles, use Atrás e Seguinte para cambiar de páxina e revise o contador de selección; as seleccións consérvanse entre páxinas. A extracción dos elementos seleccionados inclúe o contido dos cartafoles marcados, mentres que extraer todo non require selección. Escolla un destino no selector do sistema cando se lle solicite. A navegación e a extracción non modifican o contedor orixinal.
Cambiar de aplicacións, pechar a pantalla e o botón ×
Unha vez que se inicia unha operación, a encriptación, a extracción, a lectura de metadatos e a preparación do navegador executan nun servizo en primeiro plano en lugar de na Actividade. Un bloqueo parcial de activación mantén o traballo da CPU activo mentres a pantalla está apagada. Cambiar de aplicacións, volver á pantalla de inicio, eliminar a tarefa LockBox ou tocar × pecha só a interface; a operación continúa e pódese reabrir dende a súa notificación ou pantalla de Operacións.
Use Cancelar na notificación de progreso cando realmente teña intención de deter. Android aínda pode finalizar un proceso baixo presión excepcional de recursos; o estado en cola está encriptado e recupérase cando se permite que o servizo se inicie de novo.
Abra Operacións e toque unha entrada para ver a fase, o progreso e a mensaxe de erro. A cancelación está dispoñible para entradas en cola e en execución; detén esa operación, non as futuras execucións programadas. Cando remata a lectura dos metadatos, Seguinte abre a pantalla de claves de capa. Cando remata a preparación do navegador, ábrao desde o resultado da operación. Agarde polo estado Completado antes de considerar a saída unha copia de seguranza ou unha restauración correcta.
Backups cifrados programados
O programador está dispoñible só na edición Max.
- Abre o Programador e concede alertas de recordatorios & cando Android 12 ou unha versión máis recente o solicite.
- Crea unha tarefa con cartafoles de orixe/saída cuxo acceso permaneza válido despois de pechar o selector.
- Escolle unha hora de inicio futura e frecuencia. LockBox garda a tarefa cifrada con Android Keystore.
- Non mova, cambie de nome nin revogue as carpetas do provedor seleccionadas.
- Revise o seguinte estado de execución, éxito, fallo e execución omitida dentro de Scheduler.
- Exporte tarefas só a un paquete protexido con contrasinal
.lbxjobse manteña ese contrasinal por separado.
Sen acceso exacto-á-alarma, unha tarefa permanece gardada pero non pode iniciarse de forma fiable dende o fondo. Reabra Scheduler despois de conceder o permiso para que se rexistren as alarmas pendentes.
Eliminar unha tarefa detén as execucións futuras; cancele por separado en Operacións calquera operación que xa estea en cola ou en execución. Gardar como solicita un contrasinal para o paquete e a súa confirmación; a importación require ese mesmo contrasinal e engade tarefas, polo que repetila pode crear duplicados. Os paquetes de tarefas de Android non son intercambiables cos de Windows/CLI aínda que compartan a extensión .lbxjobs. A importación segue requirindo acceso válido aos cartafoles orixinais do provedor; se non se pode recuperar, volva crear as tarefas con cartafoles seleccionados de novo.
Reinicio, reinicio de procesos e operacións interrumpidas
LockBox recibe os eventos de inicio completado de Android e substitución de paquete, volve rexistrar as alarmas habilitadas e reanuda o traballo na cola. Se Android detivo un servizo en primeiro plano en execución, a operación cambia de novo a encolada en lugar de marcarse como exitosa. O historial de completado, fallido e cancelado xa non conserva contrasinais mestras nin chaves de capa.
Forzar detención, aforradores de batería e firmware do fornecedor
Axustes de Android → Aplicacións → LockBox → Forzar detención é diferente de deslizar fóra a tarefa. A forzar detención é unha acción de seguridade explícita do sistema operativo: desactiva os servizos da aplicación, receptores e alarmas ata que o usuario abra LockBox de novo. Ningún demostrador da aplicación pode eludilo legalmente.
Algunhas marcas engaden restricións agresivas de batería. Se as execucións programadas van con retraso, configure o uso da batería de LockBox a Sen restricción, permita a actividade en segundo plano e exclúaa das listaxes de “aplicacións en reposo” do fabricante. Estes axustes do fabricante non se solicitan automaticamente porque os seus nomes difiren segundo o dispositivo.
Activación sen conexión
- Abra Activación e copie o ID do dispositivo Android.
- Obter unha chave Pro ou Max asinada emitida para ese ID exacto.
- Pega a chave e toca Activar. A verificación realízase localmente sen necesidade dunha páxina web de activación.
Os datos da licenza son privados para a aplicación. Limpar os datos da aplicación, desinstalar, cambiar a identidade do dispositivo Android ou instalar unha versión cunha identidade de aplicación diferente pode requirir activación de novo.
Espazo libre, caché e contedores divididos
- A creación necesita espazo de caché privado para os datos de orixe temporal e espazo do provedor de saída para o contedor final.
- A extracción necesita espazo de caché para o contedor e o arquivo descifrado máis espazo do provedor de destino para os arquivos.
- A compresión pode aforrar espazo, pero as fotos e vídeos xa comprimidos poden permanecer do mesmo tamaño.
- O recheo aumenta deliberadamente o tamaño.
- Todas as partes divididas son necesarias e deben permanecer nunha carpeta dun provedor.
- Non uses Almacenamento limpo mentres unha operación ou sesión do navegador estea activa.
Modelo de seguridade de Android
| Área | Protección |
|---|---|
| Estado da operación e do programador | AES-GCM cifrado cunha chave non exportable do Android Keystore. |
| Traballo longo | Servizo de primeiro plano non exportado e bloqueo parcial de CPU |
| Archivos | Conceder permisos SAF seleccionados polo usuario que se poden persisitir en vez do permiso amplo de almacenamento. |
| Rede | Sen permiso de internet e tráfico en texto claro desactivado. |
| Pantallas sensibles | As capturas de pantalla de Android e as previsualizacións de tarefas recentes están bloqueadas. |
| Historial do terminal | As contrasinais e as chaves de capa limpanse despois da finalización, erro ou cancelación. |
Actualizar ou desinstalar
Instala un APK máis recente sobre a aplicación existente para preservar os datos, sempre que teña o mesmo ID de aplicación e a mesma firma de versión. Antes dunha actualización importante, exporta as tarefas programadas e conserva o seu contrasinal de intercambio. Desinstalar elimina licenzas privadas, estado das tarefas, historial de operacións e caché, pero Android non elimina .lbx contedores almacenados en provedores externos seleccionados polo usuario.
Solución de problemas de Android
O APK non se instalará
Comproba como mínimo Android 7.0, espazo de almacenamento libre, permiso de aplicacións descoñecidas e se unha copia instalada usa outra chave de sinatura.
Unha tarefa programada permanece pendente
Conceda alarmas e recordatorios, reabra LockBox, verifique a configuración da batería e seleccione de novo as carpetas do provedor se se revogou o acceso.
Non se pode ler un documento na nube
Ábreo primeiro no provedor para que se descargue localmente, ou cópiao a un provedor con transmisión SAF fiable.
A operación reiniciouse despois de que Android pechase a aplicación
Esta é unha recuperación intencionada. LockBox reinicia a operación autenticada desde o seu inicio staged en vez de declarar que unha saída parcial tivo éxito.
A pantalla está en branco nas capturas de pantalla
A protección de captura da pantalla sensible está activada intencionadamente porque poden ser visibles as páxinas de contrasinal e claves.
Preparar copias automáticas
Probe primeiro un cartafol pequeno e comprobe a restauración. Exporte bases activas coas súas ferramentas de copia. Conserve varias versións datadas e todas as partes nun almacenamento separado. Elimine copias antigas só despois de restaurar unha nova correctamente. Os exemplos habituais non eliminan as orixes.
Documentación completa de CLI