LockBox עבור Android

התקנת ה-APK

1. בחר את ה-APK האוניברסלי אם אינך יודע את ארכיטקטורת המכשיר; אחרת השתמש בחבילה הקטנה התואמת ל-ABI.
2. פתח את ה-APK שהורדת מהדפדפן או מהאפליקציה הורדות.
3. אם אנדרואיד חוסמת את ההתקנה, אפשר "התקן אפליקציות לא ידועות" רק עבור הדפדפן או מנהל הקבצים שבו השתמשת.
4. חזור למתקין ואשר את ההתקנה.
5. לאחר ההתקנה, בטל את ההרשאה לאפליקציות לא מוכרות אם אינך מוריד בדרך כלל אפליקציות צד שלישי.

עדכון חייב להיות חתום עם אותו מפתח LockBox כמו הגרסה המותקנת. אנדרואיד תדחה APK חתום אחרת במקום להחליף את האפליקציה בשקט.

הפעלה ראשונה והתראות

ב-Android 13 ומעלה, אפשר התראות כדי שההתקדמות, ההשלמה והפעולה ביטול יישארו גלויים כאשר LockBox ברקע. אם הרשאת התראות נדחית, Android עדיין מציג פעילות של שירות קדמי בבקרות המערכת, אך ניתן להסתיר את התראת ההתקדמות הרגילה. בחר את שפת הממשק במסך הקבלת הפנים; כל מסכי Android והודעות השירות ישתמשו בה.

תיקיות מסגרת גישת אחסון

LockBox משתמש בבוחר המסמכים של המערכת של Android. אתה מעניק גישה רק לקבצים ולתיקיות שנבחרו שם; האפליקציה אינה דורשת גישה לאחסון בלתי מוגבל.

• למקור, בחר את התיקייה שהתוכן שלה יהפוך למוצפן.
• לתפוקה, בחר תיקייה נפרדת עם מספיק מקום פנוי.
• עבור מיכלים מפוצלים, בחר את .lbx הבסיסי ואת כל החלקים המסומנים במספר בעת הפתיחה.
• ספקי ענן עשויים להזדקק להוריד מסמכים מקומית לפני ש-LockBox יוכל לקרוא אותם.
• ספק שאינו שומר על הרשאות מסמך מתאים לפעולה מידית, אך לא לעבודה מתוזמנת מהימנה.

בחרו את תיקיית היעד באמצעות עיון והזינו את שם קובץ המכל בנפרד. היעד חייב להיות מחוץ לתיקיית המקור ולכל תיקיות המשנה שלה. שימוש חוזר בשם פלט עלול להחליף גיבוי ישן יותר; השתמשו בשמות שונים לשמירת גרסאות. הגישה לתיקיות קשורה לספק המסמכים שנבחר. לאחר העברת תיקיות, ביטול הרשאה או החלפת מכשיר, בחרו את התיקיות מחדש לפני יצירת משימה חדשה.

צור מכולה

1. הקש על צור מיכל ובחר בתיקיות מקור ופלט בבורר Android.
2. הזן ואשר סיסמת מאסטר, ואז בחר את מספר השכבות.
3. הגדר דחיסה, מילוי, גודל חלוקה, סיסמת השמדה אופציונלית ומחיקת המקור.
4. שמור כל מפתחות השכבה שנוצרו לפני עזיבת מסך המפתחות.
5. סקור את הסיכום והתחל. התראה מתמשכת מציגה את ההתקדמות.

מגבלות הגרסה תואמות את אפליקציית השולחן עבודה: Free מאפשרת עד שכבה אחת עם פרופילים בסיסיים של 128 ביט; Pro מאפשרת עד 3 שכבות, כל האלגוריתמים, דחיסה וחלוקה; Max מאפשרת עד 20 שכבות וגם פותחת נעילה של מילוי, דפדפן, מתזמן וסיסמת השמדה.

LockBox שומר בשלביו הראשונים את מסמכי המקור במטמון הפרטי שלו, יוצר ומאמת את המכולה שם, ואז מעתיק את התוצר המוגמר דרך ספק המסמכים. התוצר הקיים מוחלף רק לאחר שנוצר עותק מקומי מלא.

סיסמאות ראשיות ומפתחות שכבות מקבלים 1–512 תווי ASCII ניתנים להדפסה: אותיות לטיניות, ספרות וסימני פיסוק, ללא רווחים או מעברי שורה. בכל שכבה בחרו אלגוריתם, צרו מפתח או הזינו מפתח משלכם והעתיקו אותו לשמירה. יצירת מפתח מחליפה את הערך המוצג; היא אינה משחזרת מפתח שאבד. הקודם והבא מאפשרים לעבור בין ההגדרות; בדקו את הסיכום הסופי ושמרו את המפתחות הסופיים לפני ההתחלה.

פתח, חלץ ועיין

1. הקש על פתח מיכל או פתח .lbx קובץ מיישום Android אחר.
2. בחר את כל החלקים המחולקים, בחר תיקיית פלט והכנס את סיסמת המאסטר.
3. לאחר שהמטאדטה המאומתת נקראה, הכנס את כל מפתחות השכבה לפי הסדר המוצג.
4. השתמש ב-Open להפקה מלאה. מהדורת Max יכולה להשתמש ב-Browser לעץ מוסמך והפקה סלקטיבית.

מגישי הדפדפן נשמרים במטמון פרטי. Android יכול לשחרר את המטמון כאשר האחסון נמוך; אם זה קורה, פתח שוב את המיכל לפני חילוץ הערכים שנבחרו.

הדפדפן ב-Android מציג עד 100 פריטים בעמוד. סמנו קבצים או תיקיות, השתמשו בהקודם והבא למעבר בין עמודים ובדקו את מונה הבחירה; הבחירות נשמרות בין העמודים. חילוץ הפריטים שנבחרו כולל את תוכן התיקיות שנבחרו, ואילו חילוץ הכול אינו דורש בחירה. בחרו יעד בחלון הבחירה של המערכת כשתתבקשו. עיון וחילוץ אינם משנים את המכל המקורי.

החלפת אפליקציות, סגירת המסך וכפתור ×

לאחר שהפעלת פעולה, הצפנה, חילוץ, קריאת מטא־נתונים והכנת הדפדפן פועלים בשירות בחזית במקום ב-Activity. נעילה חלקית שומרת על הפעלת המעבד בזמן שהמסך כבוי. החלפת אפליקציות, חזרה למסך הבית, הסרת משימת LockBox או הקשה על × סוגרת רק את הממשק; הפעולה נמשכת וניתן לפתוח אותה מחדש מההתראה או ממסך הפעולות שלה.

השתמש בביטול בהתראת ההתקדמות כאשר באמת מתכוונים לעצור. אנדרואיד עדיין יכול להפסיק תהליך תחת לחץ משאבים יוצא דופן; מצב בתור מוצפן ומשוחזר כאשר מותר לשירות להפעיל שוב.

פתחו את פעולות והקישו על רשומה כדי לראות את השלב, ההתקדמות והודעת השגיאה. ביטול זמין לרשומות שממתינות בתור או פועלות; הוא עוצר את הפעולה הזאת, ולא הפעלות מתוזמנות עתידיות. עם סיום קריאת המטא-נתונים, הבא פותח את מסך מפתחות השכבות. עם סיום הכנת הדפדפן, פתחו אותו מתוצאת הפעולה. המתינו למצב הושלם לפני שתחשיבו את הפלט לגיבוי או לשחזור מוצלח.

גיבויים מוצפנים מתוזמנים

מתזמן הזמנים זמין רק במהדורת Max.

1. פתח את המתזמן ומתן תזכורות & כאשר Android 12 או חדשים מבקשים זאת.
2. צור משימה עם תיקיות מקור/פלט שהגישה אליהן תישאר תקפה לאחר שהבוחר נסגר.
3. בחר זמן התחלה עתידי ותדירות. LockBox מאחסן את המשימה מוצפנת עם Android Keystore.
4. אל תקדם, תשנה שם או תבטל את תיקיות הספק שנבחרו.
5. בדוק את ההפעלה הבאה, ההצלחה, הכשל והמצב של ההפעלה שהוחמקה בתוך המתזמן.
6. ייצא משימות רק לחבילה מוגנת בסיסמה .lbxjobs ושמור את הסיסמה בנפרד.

ללא גישה לאזעקה מדויקת, המשימה נשארת שמורה אך לא ניתן להפעילה באופן מהימן מהרקע. יש לפתוח מחדש את המתזמן לאחר הענקת ההרשאה כדי שהאזעקות הממתינות ירשמו.

הסרת משימה עוצרת הפעלות עתידיות; פעולה שכבר ממתינה בתור או פועלת יש לבטל בנפרד בפעולות. שמירה בשם מבקשת סיסמה לחבילה ואישור שלה; ייבוא דורש את אותה סיסמה ומוסיף משימות, ולכן ייבוא חוזר עלול ליצור כפילויות. חבילות משימות של Android אינן ניתנות להחלפה עם חבילות Windows/CLI למרות הסיומת המשותפת .lbxjobs. ייבוא עדיין דורש גישה תקפה לתיקיות המקוריות של הספק; אם אי אפשר לשחזר אותה, צרו את המשימות מחדש עם תיקיות שנבחרו מחדש.

איתחול, הפעלת תהליכים מחדש ופעולות מופרעות

LockBox מקבל את האירועים של סיום אתחול אנדרואיד והחלפת חבילה, מחדש רישום של אזעקות מופעלות וממשיך בעבודות שממתינות בתור. אם אנדרואיד עצר שירות מופעל ברקע, הפעולה משתנה חזרה לממתינה בתור במקום להיות מסומנת כהצלחה. היסטוריה של פעולות שהושלמו, נכשלו או בוטלו אינה שומרת יותר סיסמאות ראשיות או מפתחות שכבות.

עצירה בכוח, חיסכון בסוללה וקושחת ספקים

הגדרת אנדרואיד → אפליקציות → LockBox → עצירה בכוח שונה מהחלקת המשימה החוצה. עצירה בכוח היא פעולה מפורשת של מערכת ההפעלה מבחינת אבטחה: היא מבטלת את השירותים, הקולטנים והאזעקות של האפליקציה עד שהמשתמש יפתח שוב את LockBox. שום דמון אפליקציה אינו יכול לעקוף זאת באופן חוקי.

חלק מהיצרנים מוסיפים הגבלות סוללה אגרסיביות. אם הרצות מתוזמנות מתעכבות, הגדר את השימוש של LockBox בסוללה ללא הגבלה, אפשר פעילות ברקע וחרוג אותו מרשימות "אפליקציות ישנוניות" של הספק. הגדרות ספק אלו אינן מתבצעות אוטומטית כיוון ששמותיהן משתנים לפי המכשיר.

הפעלה לא מקוונת

1. פתח את ההפעלה והעתק את מזהה המכשיר של אנדרואיד.
2. קבל מפתח Pro או Max חתום שהונפק עבור מזהה זה בדיוק.
3. הדבק את המפתח והקש על הפעל. האימות מתבצע מקומית ללא אתר הפעלה.

נתוני הרישיון פרטיים לאפליקציה. ניקוי נתוני האפליקציה, הסרה, שינוי זהות המכשיר של אנדרואיד או התקנה של גרסה עם זהות אפליקציה שונה עשויים לדרוש הפעלה מחדש.

שטח פנוי, מטמון ומכולות מפוצלות

• יצירה דורשת שטח מטמון פרטי עבור נתוני מקור בהכנה ושטח ספק פלט עבור המכולה הסופית.
• חילוץ דורש שטח מטמון עבור המכולה וארכיון מפוענח בנוסף לשטח ספק יעד עבור הקבצים.
• דחיסה עשויה לחסוך מקום, אך תמונות וסרטונים שכבר דוחסו יכולים להישאר באותו גודל.
• מילוי במתכוון מגדיל את הגודל.
• כל החלקים המפוצלים דרושים ויש להשאירם בתוך תיקיית ספק אחת.
• אין להשתמש ב׳נקה אחסון׳ בזמן שפועל תהליך או סשן דפדפן פעיל.

מודל האבטחה של אנדרואיד

עדכון או הסרה

התקן APK חדש מעל האפליקציה הקיימת כדי לשמור על הנתונים, בתנאי שיש לו את אותו מזהה אפליקציה וחתימת גרסה. לפני עדכון משמעותי, ייצא את המשימות המתוזמנות ושמור את סיסמת החלפה שלהן. הסרת התקנה מסירה רשיונות פרטיים, מצב משימות, היסטוריית פעולות ומטמון, אך אנדרואיד אינו מוחק מכולות .lbx המאוחסנות בספקים חיצוניים שנבחרו על ידי המשתמש.

פתרון בעיות באנדרואיד

הכנת גיבויים אוטומטיים

בדקו תחילה תיקייה קטנה וודאו את השחזור ותוכן הקבצים. ייצאו מסדי נתונים פעילים בכלי הגיבוי שלהם. שמרו כמה גרסאות מתוארכות ואת כל החלקים באחסון נפרד. מחקו עותקים ישנים רק לאחר שחזור מוצלח של חדש. הדוגמאות הרגילות אינן מוחקות את המקור.