De volta a LockBox

LockBox para Android

Instalación, acceso ao almacenamento, operacións en primeiro plano, copias de seguridade encriptadas programadas, licenzas, actualizacións e guía de recuperación específica de Android.

Instalar o APK

  1. Escolla o APK universal se non sabe a arquitectura do dispositivo; de contario, use o paquete ABI correspondente máis pequeno.
  2. Abra o APK descargado desde o navegador ou a aplicación Descargas.
  3. Se Android o bloquea, permita “Instalar aplicacións descoñecidas” só para o navegador ou xestor de arquivos que usou.
  4. Volva ao instalador e confirme a instalación.
  5. Despois da instalación, revogue o permiso de aplicación descoñecida se normalmente non instala aplicacións lateralmente.

Unha actualización debe estar asinada coa mesma chave de versión de LockBox que a versión instalada. Android rexeita un APK asinado de forma diferente en lugar de sustituír silenciosamente a aplicación.

Primeiro inicio e notificacións

En Android 13+, permite notificacións para que o progreso, a finalización e Cancelar permanezan visibles mentres LockBox está en segundo plano. Se se nega o permiso de notificación, Android aínda mostra actividade de servizo en primeiro plano nos controis do sistema, pero a notificación de progreso normal pode ocultarse. Elixe o idioma da interface na pantalla de benvida; todas as pantallas e mensaxes de servizo de Android usano.

Cartafoles do Marco de Acceso ao Almacenamento

LockBox usa o selector de documentos do sistema de Android. Concedes acceso só aos ficheiros e cartafoles seleccionados alí; a app non solicita acceso ilimitado ao almacenamento.

  • Para a Orixe, selecciona a carpeta cuxo contido será cifrado.
  • Para Saída, selecciona unha carpeta separada con suficiente espazo libre.
  • Para contedores divididos, selecciona a base .lbx e cada parte numerada ao abrir.
  • Os provedores de nube poden necesitar descargar documentos localmente antes de que LockBox poida lelos.
  • Un provedor que non conserva os permisos dos documentos é adecuado para unha operación inmediata, pero non para un traballo programado fiable.

Escolla o cartafol de destino co botón de exploración e introduza por separado o nome do ficheiro do contedor. O destino debe estar fóra do cartafol de orixe e de todos os seus subcartafoles. Reutilizar un nome de saída pode substituír unha copia de seguranza anterior; use nomes distintos para conservar as versións. O acceso aos cartafoles está vinculado ao provedor de documentos seleccionado. Despois de mover cartafoles, revogar o acceso ou cambiar de dispositivo, seleccione de novo os cartafoles antes de crear unha nova tarefa.

Crear un contedor

  1. Toque Crear contedor e seleccione as carpetas de orixe e de saída no seleccionador Android.
  2. Introduza e confirme unha contrasinal mestra, e logo escolla o número de capas.
  3. Configura a compresión, acolchado, tamaño de división, contrasinal de destrucción opcional e eliminación da fonte.
  4. Garda cada chave de capa xerada antes de saír da pantalla de chaves.
  5. Revisa o resumo e inicia. Unha notificación persistente mostra o progreso.

Os límites da edición coinciden coa aplicación de escritorio: Free permite ata 1 capa con perfís básicos de 128 bits; Pro permite ata 3 capas, todos os algoritmos, compresión e división; Max permite ata 20 capas e tamén desbloquea o relleno, o navegador, o programador e a contrasinal de destrucción.

LockBox primeiros documentos de etapas fontes na súa caché privada, crea e autentica o contedor alí, despois copia a saída completada a través do provedor de documentos. A saída existente só se substitúe despois de que exista unha copia por etapas completa.

Os contrasinais mestres e as claves de capa admiten entre 1 e 512 caracteres ASCII imprimibles: letras latinas, díxitos e signos de puntuación, sen espazos nin saltos de liña. En cada capa, escolla o algoritmo, xere unha clave ou introduza unha propia e cópiea para gardala. Xerar unha clave substitúe o valor mostrado; non permite recuperar unha clave perdida. Atrás e Seguinte permiten pasar entre os axustes; revise o resumo final e garde as claves definitivas antes de comezar.

Abrir, extraer e explorar

  1. Premer en Abrir contedor ou abrir un .lbx arquivo desde outra aplicación Android.
  2. Selecciona todas as partes divididas, escolle unha carpeta de saída e introduce o contrasinal principal.
  3. Despois de ler os metadatos autenticados, introduce cada clave de capa na orde mostrada.
  4. Usa Abrir para extracción completa. A edición Max pode usar Navegador para unha árbore verificada e extracción selectiva.

As sesións do Navegador mantéñense na caché privada. Android pode recuperar a caché cando o almacenamento é baixo; se iso ocorre, abre o contedor de novo antes de extraer as entradas seleccionadas.

O navegador de Android mostra ata 100 elementos por páxina. Marque ficheiros ou cartafoles, use Atrás e Seguinte para cambiar de páxina e revise o contador de selección; as seleccións consérvanse entre páxinas. A extracción dos elementos seleccionados inclúe o contido dos cartafoles marcados, mentres que extraer todo non require selección. Escolla un destino no selector do sistema cando se lle solicite. A navegación e a extracción non modifican o contedor orixinal.

Cambiar de aplicacións, pechar a pantalla e o botón ×

Unha vez que se inicia unha operación, a encriptación, a extracción, a lectura de metadatos e a preparación do navegador executan nun servizo en primeiro plano en lugar de na Actividade. Un bloqueo parcial de activación mantén o traballo da CPU activo mentres a pantalla está apagada. Cambiar de aplicacións, volver á pantalla de inicio, eliminar a tarefa LockBox ou tocar × pecha só a interface; a operación continúa e pódese reabrir dende a súa notificación ou pantalla de Operacións.

Use Cancelar na notificación de progreso cando realmente teña intención de deter. Android aínda pode finalizar un proceso baixo presión excepcional de recursos; o estado en cola está encriptado e recupérase cando se permite que o servizo se inicie de novo.

Abra Operacións e toque unha entrada para ver a fase, o progreso e a mensaxe de erro. A cancelación está dispoñible para entradas en cola e en execución; detén esa operación, non as futuras execucións programadas. Cando remata a lectura dos metadatos, Seguinte abre a pantalla de claves de capa. Cando remata a preparación do navegador, ábrao desde o resultado da operación. Agarde polo estado Completado antes de considerar a saída unha copia de seguranza ou unha restauración correcta.

Backups cifrados programados

O programador está dispoñible só na edición Max.

  1. Abre o Programador e concede alertas de recordatorios & cando Android 12 ou unha versión máis recente o solicite.
  2. Crea unha tarefa con cartafoles de orixe/saída cuxo acceso permaneza válido despois de pechar o selector.
  3. Escolle unha hora de inicio futura e frecuencia. LockBox garda a tarefa cifrada con Android Keystore.
  4. Non mova, cambie de nome nin revogue as carpetas do provedor seleccionadas.
  5. Revise o seguinte estado de execución, éxito, fallo e execución omitida dentro de Scheduler.
  6. Exporte tarefas só a un paquete protexido con contrasinal .lbxjobs e manteña ese contrasinal por separado.

Sen acceso exacto-á-alarma, unha tarefa permanece gardada pero non pode iniciarse de forma fiable dende o fondo. Reabra Scheduler despois de conceder o permiso para que se rexistren as alarmas pendentes.

Eliminar unha tarefa detén as execucións futuras; cancele por separado en Operacións calquera operación que xa estea en cola ou en execución. Gardar como solicita un contrasinal para o paquete e a súa confirmación; a importación require ese mesmo contrasinal e engade tarefas, polo que repetila pode crear duplicados. Os paquetes de tarefas de Android non son intercambiables cos de Windows/CLI aínda que compartan a extensión .lbxjobs. A importación segue requirindo acceso válido aos cartafoles orixinais do provedor; se non se pode recuperar, volva crear as tarefas con cartafoles seleccionados de novo.

Reinicio, reinicio de procesos e operacións interrumpidas

LockBox recibe os eventos de inicio completado de Android e substitución de paquete, volve rexistrar as alarmas habilitadas e reanuda o traballo na cola. Se Android detivo un servizo en primeiro plano en execución, a operación cambia de novo a encolada en lugar de marcarse como exitosa. O historial de completado, fallido e cancelado xa non conserva contrasinais mestras nin chaves de capa.

Forzar detención, aforradores de batería e firmware do fornecedor

Axustes de Android → Aplicacións → LockBox → Forzar detención é diferente de deslizar fóra a tarefa. A forzar detención é unha acción de seguridade explícita do sistema operativo: desactiva os servizos da aplicación, receptores e alarmas ata que o usuario abra LockBox de novo. Ningún demostrador da aplicación pode eludilo legalmente.

Algunhas marcas engaden restricións agresivas de batería. Se as execucións programadas van con retraso, configure o uso da batería de LockBox a Sen restricción, permita a actividade en segundo plano e exclúaa das listaxes de “aplicacións en reposo” do fabricante. Estes axustes do fabricante non se solicitan automaticamente porque os seus nomes difiren segundo o dispositivo.

Activación sen conexión

  1. Abra Activación e copie o ID do dispositivo Android.
  2. Obter unha chave Pro ou Max asinada emitida para ese ID exacto.
  3. Pega a chave e toca Activar. A verificación realízase localmente sen necesidade dunha páxina web de activación.

Os datos da licenza son privados para a aplicación. Limpar os datos da aplicación, desinstalar, cambiar a identidade do dispositivo Android ou instalar unha versión cunha identidade de aplicación diferente pode requirir activación de novo.

Espazo libre, caché e contedores divididos

  • A creación necesita espazo de caché privado para os datos de orixe temporal e espazo do provedor de saída para o contedor final.
  • A extracción necesita espazo de caché para o contedor e o arquivo descifrado máis espazo do provedor de destino para os arquivos.
  • A compresión pode aforrar espazo, pero as fotos e vídeos xa comprimidos poden permanecer do mesmo tamaño.
  • O recheo aumenta deliberadamente o tamaño.
  • Todas as partes divididas son necesarias e deben permanecer nunha carpeta dun provedor.
  • Non uses Almacenamento limpo mentres unha operación ou sesión do navegador estea activa.

Modelo de seguridade de Android

ÁreaProtección
Estado da operación e do programadorAES-GCM cifrado cunha chave non exportable do Android Keystore.
Traballo longoServizo de primeiro plano non exportado e bloqueo parcial de CPU
ArchivosConceder permisos SAF seleccionados polo usuario que se poden persisitir en vez do permiso amplo de almacenamento.
RedeSen permiso de internet e tráfico en texto claro desactivado.
Pantallas sensiblesAs capturas de pantalla de Android e as previsualizacións de tarefas recentes están bloqueadas.
Historial do terminalAs contrasinais e as chaves de capa limpanse despois da finalización, erro ou cancelación.

Actualizar ou desinstalar

Instala un APK máis recente sobre a aplicación existente para preservar os datos, sempre que teña o mesmo ID de aplicación e a mesma firma de versión. Antes dunha actualización importante, exporta as tarefas programadas e conserva o seu contrasinal de intercambio. Desinstalar elimina licenzas privadas, estado das tarefas, historial de operacións e caché, pero Android non elimina .lbx contedores almacenados en provedores externos seleccionados polo usuario.

Solución de problemas de Android

O APK non se instalará

Comproba como mínimo Android 7.0, espazo de almacenamento libre, permiso de aplicacións descoñecidas e se unha copia instalada usa outra chave de sinatura.

Unha tarefa programada permanece pendente

Conceda alarmas e recordatorios, reabra LockBox, verifique a configuración da batería e seleccione de novo as carpetas do provedor se se revogou o acceso.

Non se pode ler un documento na nube

Ábreo primeiro no provedor para que se descargue localmente, ou cópiao a un provedor con transmisión SAF fiable.

A operación reiniciouse despois de que Android pechase a aplicación

Esta é unha recuperación intencionada. LockBox reinicia a operación autenticada desde o seu inicio staged en vez de declarar que unha saída parcial tivo éxito.

A pantalla está en branco nas capturas de pantalla

A protección de captura da pantalla sensible está activada intencionadamente porque poden ser visibles as páxinas de contrasinal e claves.

Preparar copias automáticas

Probe primeiro un cartafol pequeno e comprobe a restauración. Exporte bases activas coas súas ferramentas de copia. Conserve varias versións datadas e todas as partes nun almacenamento separado. Elimine copias antigas só despois de restaurar unha nova correctamente. Os exemplos habituais non eliminan as orixes.

Documentación completa de CLI