LockBox za Android
Instalacija, pristup pohrani, operacije u prvom planu, zakazani šifrirani sigurnosni kopiji, licenciranje, ažuriranja i smjernice za oporavak specifične za Android.
Instalirajte APK
- Odaberite univerzalni APK ako ne znate arhitekturu uređaja; inače upotrijebite manji paket koji odgovara ABI.
- Otvori preuzeti APK iz preglednika ili aplikacije Preuzimanja.
- Ako Android blokira, dopustite "Instaliraj nepoznate aplikacije" samo za preglednik ili upravitelj datoteka koji ste koristili.
- Vratite se u instalacijski program i potvrdite instalaciju.
- Nakon instalacije, opozovite dopuštenje za nepoznate aplikacije ako obično ne instalirate aplikacije izvan Trgovine Play.
Ažuriranje mora biti potpisano istim LockBox ključem za izdanje kao i instalirana verzija. Android odbija APK s drugačijim potpisom umjesto da tiho zamijeni aplikaciju.
Prvo pokretanje i obavijesti
Na Android 13+ omogućite obavijesti kako bi napredak, dovršetci i gumb Otkaži ostali vidljivi dok je LockBox u pozadini. Ako su obavijesti onemogućene, Android i dalje prikazuje aktivnost foreground-servisa u sistemskim kontrolama, ali normalne obavijesti o napretku mogu biti skrivene. Odaberite jezik sučelja na početnom zaslonu; svi Android zasloni i servisne poruke koriste taj jezik.
Mape Storage Access Frameworka
LockBox koristi Androidov sustavni odabira dokumenata. Pristup dodjeljujete samo datotekama i mapama odabranima tamo; aplikacija ne traži neograničen pristup pohrani.
- Za Izvor odaberite mapu čiji će sadržaj biti šifriran.
- Za Izlaz odaberite zasebnu mapu s dovoljno slobodnog prostora.
- Za podijeljene kontejnere, odaberite osnovni
.lbxi svaki numerirani dio prilikom otvaranja. - Pružatelji oblaka možda će morati preuzeti dokumente lokalno prije nego što ih LockBox može pročitati.
- Pružatelj koji ne zadržava dozvole za dokumente prikladan je za neposrednu operaciju, ali ne i za pouzdan zakazani posao.
Odaberite odredišnu mapu pomoću gumba za pregledavanje i zasebno unesite naziv datoteke spremnika. Odredište mora biti izvan izvorne mape i svih njezinih podmapa. Ponovna uporaba izlaznog naziva može zamijeniti stariju sigurnosnu kopiju; za zadržavanje verzija koristite različite nazive. Pristup mapama vezan je uz odabranog davatelja dokumenata. Nakon premještanja mapa, opoziva pristupa ili promjene uređaja ponovno odaberite mape prije stvaranja novog zadatka.
Napravite spremnik
- Dodirnite Stvori spremnik i odaberite izvornu i izlaznu mapu u Android odabiraču.
- Unesite i potvrdite glavni lozinku, zatim odaberite broj slojeva.
- Konfigurirajte kompresiju, popunjavanje, veličinu dijelova, opcionalnu lozinku za uništenje i brisanje izvora.
- Spremite svaki generirani ključ sloja prije napuštanja zaslona ključeva.
- Pregledajte sažetak i započnite. Neprekidna obavijest prikazuje napredak.
Ograničenja izdanja odgovaraju desktop aplikaciji: Free omogućuje do 1 sloj s osnovnim 128-bitnim profilima; Pro omogućuje do 3 sloja, sve algoritme, kompresiju i dijeljenje; Max omogućuje do 20 slojeva i također otključava padding, preglednik, planer i lozinku za uništavanje.
LockBox prvo pohranjuje izvornike u svojim privatnim predmemorijama, tamo stvara i provjerava spremnik, a zatim kopira završeni izlaz preko davatelja dokumenata. Postojeći izlaz se zamjenjuje tek nakon što postoji potpuna fazna kopija.
Glavne lozinke i ključevi slojeva prihvaćaju 1–512 ispisivih ASCII znakova: latinična slova, znamenke i interpunkciju, bez razmaka i prijeloma retka. Za svaki sloj odaberite algoritam, generirajte ključ ili unesite vlastiti te ga spremite kopiranjem ključa. Generiranje zamjenjuje prikazanu vrijednost; ne može oporaviti izgubljeni ključ. Natrag i Dalje vode kroz postavke; prije pokretanja provjerite završni sažetak i spremite konačne ključeve.
Otvori, izdvoji i pregledaj
- Dodirni Otvori spremnik ili otvori a
.lbxdatoteka iz druge Android aplikacije. - Odaberite sve podijeljene dijelove, odaberite izlaznu mapu i unesite glavni lozinku.
- Nakon što su pročitani ovlašteni metapodaci, unesite svaki ključ sloja u prikazanom redoslijedu.
- Koristite Otvori za potpuno izvlačenje. Max izdanje može koristiti Preglednik za potvrđeno stablo i selektivno izvlačenje.
Sesije preglednika se čuvaju u privatnom predmemoriji. Android može osloboditi predmemoriju kada je pohrana niska; ako se to dogodi, ponovno otvorite spremnik prije nego što izdvojite odabrane stavke.
Preglednik za Android prikazuje do 100 stavki po stranici. Označite datoteke ili mape, koristite Natrag i Dalje za promjenu stranice te pratite brojač odabira; odabiri se zadržavaju pri promjeni stranica. Izdvajanje odabranih stavki uključuje sadržaj odabranih mapa, dok izdvajanje svega ne zahtijeva odabir. Kada se to zatraži, odaberite odredište u sistemskom dijaloškom okviru. Pregledavanje i izdvajanje ne mijenjaju izvorni spremnik.
Prebacivanje aplikacija, zatvaranje zaslona i gumb ×
Nakon što je operacija započela, šifriranje, izdvajanje, čitanje metapodataka i priprema preglednika izvršavaju se u usluzi u prvom planu, a ne u Aktivnosti. Djelomična blokada budnosti održava CPU rad dok je zaslon isključen. Prebacivanje aplikacija, povratak na početni zaslon, uklanjanje LockBox zadatka ili dodirivanje × zatvara samo sučelje; operacija nastavlja i može se ponovno otvoriti putem obavijesti ili zaslona Operacije.
Koristite Otkaži u obavijesti o napretku kada stvarno namjeravate zaustaviti. Android i dalje može ubiti proces pod iznimnim pritiskom resursa; stanje u redu je šifrirano i vraća se kada se usluzi dopusti ponovno pokretanje.
Otvorite Operacije i dodirnite stavku za pregled faze, napretka i poruke o pogrešci. Otkazivanje je dostupno za stavke na čekanju i one koje se izvode; zaustavlja tu operaciju, a ne buduća zakazana pokretanja. Nakon čitanja metapodataka, Dalje otvara zaslon s ključevima slojeva. Nakon pripreme preglednika otvorite ga iz rezultata operacije. Pričekajte status Dovršeno prije nego što izlaz smatrate uspješnom sigurnosnom kopijom ili obnovom.
Zakazane šifrirane sigurnosne kopije
Raspored je dostupan samo u izdanju Max.
- Otvorite planer i dodijelite Alarme & podsjetnicima kada Android 12 ili novije to zatraži.
- Kreirajte zadatak s izvornim/izlaznim mapama čiji pristup ostaje valjan nakon zatvaranja odabira.
- Odaberite buduće vrijeme početka i učestalost. LockBox pohranjuje zadatak šifriran s Android Keystore.
- Ne premještajte, preimenujte niti opozivajte odabrane mape davatelja.
- Pregledajte sljedeće pokretanje, uspjeh, neuspjeh i stanje preskočenog pokretanja unutar Raspoređivača.
- Izvezite zadatke samo u datoteku zaštićenu lozinkom
.lbxjobsspakirajte i čuvajte tu lozinku zasebno.
Bez pristupa točnom alarmu, zadatak ostaje pohranjen, ali ga se ne može pouzdano pokrenuti iz pozadine. Ponovo otvorite Planer nakon dodjeljivanja dopuštenja kako bi se registrirali čekajući alarmi.
Uklanjanje zadatka zaustavlja buduća pokretanja; operaciju koja već čeka ili se izvodi otkažite zasebno u Operacijama. Spremi kao traži lozinku paketa i potvrdu; uvoz zahtijeva istu lozinku i dodaje zadatke, pa ponovljeni uvozi mogu stvoriti duplikate. Paketi zadataka za Android nisu zamjenjivi s paketima za Windows/CLI iako dijele nastavak .lbxjobs. Za uvoz je i dalje potreban valjan pristup izvornim mapama davatelja; ako ga nije moguće obnoviti, ponovno stvorite zadatke s novoodabranim mapama.
Restart, ponovno pokretanje procesa i prekinute operacije
LockBox prima Android događaje boot-completed i package-replaced, ponovo registrira omogućene alarme i nastavlja zakazani rad. Ako je Android zaustavio pokrenutu uslugu u prvom planu, operacija se vraća u red čekanja umjesto da se označi kao uspješna. Završena, neuspjela i otkazana povijest više ne čuva glavne lozinke ili slojeve ključeva.
Prisilno zaustavljanje, štednja baterije i firmware proizvođača
Android Postavke → Aplikacije → LockBox → Prisilno zaustavljanje je različito od otklizavanja aplikacije. Prisilno zaustavljanje je eksplicitna sigurnosna mjera operativnog sustava: on onemogućuje usluge, prijemnike i alarme aplikacije dok korisnik ponovno ne otvori LockBox. Niti jedan demonski proces aplikacije ne može ga zakonito zaobići.
Neki proizvođači dodaju agresivna ograničenja baterije. Ako su zakazani zadaci kasni, postavite korištenje baterije za LockBox na Neograničeno, dopustite rad u pozadini i isključite ga s popisa proizvođačevih „uspavanih aplikacija“. Ove postavke proizvođača se ne traže automatski jer njihova imena variraju ovisno o uređaju.
Offline aktivacija
- Otvorite Aktivaciju i kopirajte Android ID uređaja.
- Dobijte potpisani Pro ili Max ključ izdan za taj točan ID.
- Zalijepite ključ i dodirnite Aktiviraj. Verifikacija se odvija lokalno bez web stranice za aktivaciju.
Podaci o licenci su privatni za aplikaciju. Brisanje podataka aplikacije, deinstalacija, promjena Android identiteta uređaja ili instalacija verzije s drugačijim identitetom aplikacije može zahtijevati ponovno aktiviranje.
Slobodni prostor, predmemorija i podijeljeni spremnici
- Kreiranje zahtijeva privatni prostor predmemorije za privremene izvorne podatke i prostor davatelja za konačni spremnik.
- Ekstrakcija zahtijeva prostor predmemorije za spremnik i dešifriranu arhivu te prostor davatelja odredišta za datoteke.
- Komprimiranje može uštedjeti prostor, ali već komprimirane fotografije i videozapisi mogu ostati iste veličine.
- Dodavanje praznog prostora namjerno povećava veličinu.
- Svi dijelovi podjele su potrebni i trebali bi ostati u jednoj mapi davatelja.
- Nemojte koristiti 'Obriši spremište' dok je operacija ili preglednik aktivan.
Android sigurnosni model
| Područje | Zaštita |
|---|---|
| Stanje operacije i rasporeda | AES-GCM šifrirano s neizvozivim ključem Android Keystore-a. |
| Dugotrajni rad | Neevozena usluga u prvom planu i djelomična CPU buđenja. |
| Datoteke | Održiva, od strane korisnika odabrana SAF dopuštenja umjesto širokih dopuštenja za pohranu. |
| Mreža | Nema dopuštenja za Internet i onemogućen nešifrirani promet. |
| Osjetljivi zasloni | Android snimke zaslona i pregledi nedavnih zadataka su blokirani. |
| Povijest terminala | Lozinke i ključevi slojeva se brišu nakon završetka, neuspjeha ili otkazivanja. |
Ažuriranje ili deinstalacija
Instalirajte noviju APK datoteku preko postojeće aplikacije kako biste sačuvali podatke, pod uvjetom da ima isti ID aplikacije
i potpis izdavanja. Prije većeg ažuriranja, izvezite zakazane zadatke i sačuvajte njihovu lozinku za razmjenu.
Deinstalacija uklanja privatne licence, stanje zadatka, povijest operacija i predmemoriju, ali Android ne
briše .lbx spremnike pohranjene u vanjskim davateljima odabranim od strane korisnika.
Rješavanje problema s Androidom
APK se neće instalirati
Provjerite minimalno Android 7.0, slobodan prostor, dopuštenje za aplikacije nepoznatog izvora i je li instalirana kopija već potpisana drugim ključem.
Zadani zadatak ostaje u čekanju
Omogućite alarma i podsjetnika, ponovno otvorite LockBox, provjerite postavke baterije i ponovno odaberite mape davatelja ako je pristup uskraćen.
Ne može se pročitati dokument iz oblaka
Prvo ga otvorite kod davatelja tako da se preuzme lokalno, ili ga kopirajte kod davatelja s pouzdanim SAF prijenosom.
Operacija se ponovno pokrenula nakon što je Android ubio aplikaciju
Ovo je namjerno oporavak. LockBox ponovno pokreće autentificiranu operaciju od početka umjesto da tvrdi da je djelomični rezultat uspješan.
Na screenshotovima je zaslon prazan
Zaštita snimke osjetljivog zaslona je namjerno omogućena jer su stranice s lozinkama i ključevima vidljive.
Priprema automatskih kopija
Prvo testirajte malu mapu i provjerite vraćanje. Aktivne baze izvezite njihovim alatima za kopiranje. Sačuvajte više datiranih verzija i sve dijelove na zasebnoj pohrani. Stare kopije brišite tek nakon uspješnog vraćanja nove. Uobičajeni primjeri ne brišu izvore.
Cjelovita CLI dokumentacija