LockBox untuk Android
Instalasi, akses penyimpanan, operasi latar depan, cadangan terenkripsi terjadwal, lisensi, pembaruan dan panduan pemulihan khusus Android.
Pasang APK
- Pilih APK universal jika Anda tidak mengetahui arsitektur perangkat; jika tidak, gunakan paket ABI yang sesuai dan lebih kecil.
- Buka APK yang diunduh dari browser atau aplikasi Unduhan.
- Jika Android memblokirnya, izinkan "Pasang aplikasi tidak dikenal" hanya untuk browser atau pengelola file yang Anda gunakan.
- Kembali ke penginstal dan konfirmasi pemasangan.
- Setelah pemasangan, cabut izin aplikasi tidak dikenal jika Anda biasanya tidak menginstal aplikasi dari luar Play Store.
Pembaruan harus ditandatangani dengan kunci rilis LockBox yang sama dengan versi yang terpasang. Android menolak APK dengan tanda tangan berbeda daripada mengganti aplikasi secara diam-diam.
Mulai pertama dan notifikasi
Di Android 13+, izinkan notifikasi agar kemajuan, penyelesaian, dan Batal tetap terlihat saat LockBox berada di latar belakang. Jika izin notifikasi ditolak, Android masih menampilkan aktivitas layanan di latar depan di kontrol sistem, tetapi notifikasi kemajuan normal dapat disembunyikan. Pilih bahasa antarmuka di layar sambutan; semua layar Android dan pesan layanan menggunakannya.
Folder Storage Access Framework
LockBox menggunakan pemilih dokumen sistem Android. Anda memberikan akses hanya ke file dan folder yang dipilih di sana; aplikasi tidak meminta akses penyimpanan tanpa batas.
- Untuk Sumber, pilih folder yang isinya akan dienkripsi.
- Untuk Keluaran, pilih folder terpisah dengan ruang kosong yang cukup.
- Untuk kontainer terpisah, pilih
.lbxdasar dan setiap bagian bernomor saat membuka. - Penyedia cloud mungkin perlu mengunduh dokumen secara lokal sebelum LockBox dapat membacanya.
- Penyedia yang tidak mempertahankan izin dokumen cocok untuk operasi segera, tetapi bukan pekerjaan terjadwal yang dapat diandalkan.
Pilih folder tujuan dengan tombol telusuri dan masukkan nama berkas kontainer secara terpisah. Tujuan harus berada di luar folder sumber beserta seluruh subfoldernya. Menggunakan kembali nama keluaran dapat mengganti cadangan lama; gunakan nama berbeda untuk mempertahankan versi. Akses folder terikat pada penyedia dokumen yang dipilih. Setelah memindahkan folder, mencabut akses, atau mengganti perangkat, pilih folder kembali sebelum membuat tugas baru.
Buat wadah
- Ketuk Buat kontainer dan pilih folder sumber serta folder keluaran di pemilih Android.
- Masukkan dan konfirmasi kata sandi utama, lalu pilih jumlah lapisan.
- Konfigurasikan kompresi, padding, ukuran split, kata sandi penghancuran opsional, dan penghapusan sumber.
- Simpan setiap kunci lapisan yang dihasilkan sebelum meninggalkan layar kunci.
- Tinjau ringkasan dan mulai. Notifikasi persisten menunjukkan kemajuan.
Batas edisi sesuai dengan aplikasi desktop: Free memungkinkan hingga 1 lapisan dengan profil 128-bit dasar; Pro memungkinkan hingga 3 lapisan, semua algoritma, kompresi dan pemisahan; Max memungkinkan hingga 20 lapisan dan juga membuka kunci padding, browser, penjadwal, dan kata sandi penghancuran.
LockBox tahap awal dokumen sumber dalam cache pribadinya, membuat dan mengautentikasi kontainer di sana, kemudian menyalin output yang lengkap melalui penyedia dokumen. Output yang ada hanya diganti setelah salinan tahap lengkap tersedia.
Kata sandi utama dan kunci lapisan menerima 1–512 karakter ASCII yang dapat dicetak: huruf Latin, angka, dan tanda baca, tanpa spasi atau baris baru. Pada setiap lapisan, pilih algoritma, buat kunci atau masukkan kunci sendiri, lalu salin kunci untuk menyimpannya. Pembuatan kunci mengganti nilai yang ditampilkan; fitur ini tidak dapat memulihkan kunci yang hilang. Kembali dan Berikutnya berpindah antarsetelan; periksa ringkasan akhir dan simpan kunci final sebelum memulai.
Buka, ekstrak, dan jelajahi
- Ketuk Buka wadah atau buka a
.lbxfile dari aplikasi Android lain. - Pilih semua bagian yang dipecah, pilih folder keluaran dan masukkan kata sandi master.
- Setelah metadata yang terautentikasi dibaca, masukkan setiap kunci lapisan dalam urutan yang ditampilkan.
- Gunakan Buka untuk ekstraksi penuh. Edisi Max dapat menggunakan Browser untuk pohon yang diverifikasi dan ekstraksi selektif.
Sesi browser disimpan dalam cache pribadi. Android dapat mengklaim kembali cache ketika penyimpanan rendah; jika itu terjadi, buka kembali kontainer sebelum mengekstrak entri yang dipilih.
Peramban Android menampilkan hingga 100 item per halaman. Centang berkas atau folder, gunakan Kembali dan Berikutnya untuk berpindah halaman, dan periksa penghitung pilihan; pilihan tetap tersimpan antarhalaman. Ekstraksi item yang dipilih menyertakan isi folder yang dipilih, sedangkan ekstraksi semua tidak memerlukan pilihan. Pilih tujuan di pemilih sistem saat diminta. Penelusuran dan ekstraksi tidak mengubah kontainer asli.
Berpindah aplikasi, menutup layar, dan tombol ×
Setelah suatu operasi dimulai, enkripsi, ekstraksi, pembacaan metadata, dan persiapan penjelajah berjalan di layanan latar depan daripada di Activity. Wake lock parsial menjaga pekerjaan CPU tetap aktif saat layar mati. Berpindah aplikasi, kembali ke layar beranda, menghapus tugas LockBox atau mengetuk × hanya menutup antarmuka; operasi tetap berjalan dan dapat dibuka kembali dari notifikasi atau layar Operasi.
Gunakan Batal di notifikasi progres saat benar-benar berniat menghentikan. Android masih dapat menghentikan proses dalam kondisi tekanan sumber daya yang luar biasa; status yang antre dienkripsi dan dipulihkan saat layanan diizinkan untuk mulai lagi.
Buka Operasi dan ketuk entri untuk melihat tahap, kemajuan, dan pesan kesalahan. Pembatalan tersedia untuk entri dalam antrean dan yang sedang berjalan; pembatalan menghentikan operasi tersebut, bukan eksekusi terjadwal mendatang. Setelah pembacaan metadata selesai, Berikutnya membuka layar kunci lapisan. Setelah persiapan peramban selesai, buka peramban dari hasil operasi. Tunggu status Selesai sebelum menganggap keluaran sebagai pencadangan atau pemulihan yang berhasil.
Cadangan terenkripsi terjadwal
Penjadwal hanya tersedia dalam edisi Max.
- Buka Penjadwal dan berikan pengingat Alarm & ketika Android versi 12 atau lebih baru memintanya.
- Buat tugas dengan folder sumber/keluaran yang aksesnya tetap valid setelah pemilih ditutup.
- Pilih waktu mulai di masa depan dan frekuensi. LockBox menyimpan tugas yang dienkripsi dengan Android Keystore.
- Jangan memindahkan, mengganti nama, atau mencabut folder penyedia yang dipilih.
- Tinjau jalankan berikutnya, keberhasilan, kegagalan, dan status jalankan yang dilewati di dalam Scheduler.
- Ekspor tugas hanya ke paket yang dilindungi kata sandi
.lbxjobsdan simpan kata sandi itu secara terpisah.
Tanpa akses alarm tepat, sebuah tugas tetap tersimpan tetapi tidak dapat dijalankan dengan andal dari latar belakang. Buka kembali Scheduler setelah memberi izin sehingga alarm yang tertunda terdaftar.
Menghapus tugas menghentikan eksekusi mendatang; batalkan operasi yang sudah mengantre atau berjalan secara terpisah di Operasi. Simpan sebagai meminta kata sandi paket dan konfirmasinya; impor memerlukan kata sandi yang sama dan menambahkan tugas, sehingga impor berulang dapat membuat duplikat. Paket tugas Android tidak dapat dipertukarkan dengan paket Windows/CLI meskipun memiliki ekstensi .lbxjobs yang sama. Impor tetap memerlukan akses sah ke folder penyedia asli; jika akses tidak dapat dipulihkan, buat ulang tugas dengan folder yang dipilih kembali.
Reboot, restart proses dan operasi yang terhenti
LockBox menerima event Android boot-completed dan package-replaced, mendaftar ulang alarm yang diaktifkan dan melanjutkan pekerjaan yang tertunda. Jika Android menghentikan layanan foreground yang sedang berjalan, operasi dikembalikan ke status tertunda daripada ditandai berhasil. Riwayat selesai, gagal, dan dibatalkan tidak lagi menyimpan master password atau kunci lapisan.
Force stop, penghemat baterai dan firmware vendor
Pengaturan Android → Apps → LockBox → Force stop berbeda dengan menggeser tugas untuk menutupnya. Force stop adalah tindakan keamanan sistem operasi yang eksplisit: hal ini menonaktifkan layanan, penerima, dan alarm aplikasi sampai pengguna membuka LockBox lagi. Tidak ada daemon aplikasi yang dapat melewatinya secara sah.
Beberapa produsen menambahkan pembatasan baterai yang agresif. Jika jadwal menjalankan tugas terlambat, atur penggunaan baterai LockBox ke Tidak Terbatas, izinkan aktivitas latar belakang dan kecualikan dari daftar "aplikasi tidur" vendor. Pengaturan vendor ini tidak diminta secara otomatis karena nama-namanya berbeda pada setiap perangkat.
Aktivasi offline
- Buka Aktivasi dan salin ID perangkat Android.
- Dapatkan kunci Pro atau Max yang ditandatangani yang diterbitkan untuk ID tersebut.
- Tempel kunci dan ketuk Aktivasi. Verifikasi dilakukan secara lokal tanpa situs web aktivasi.
Data lisensi bersifat pribadi bagi aplikasi. Menghapus data aplikasi, mencopot pemasangan, mengubah identitas perangkat Android, atau memasang build dengan identitas aplikasi yang berbeda dapat mengharuskan aktivasi lagi.
Ruang bebas, cache, dan kontainer terpisah
- Pembuatan membutuhkan ruang cache pribadi untuk data sumber yang disiapkan dan ruang penyedia keluaran untuk kontainer akhir.
- Ekstraksi membutuhkan ruang cache untuk kontainer dan arsip yang didekripsi ditambah ruang penyedia tujuan untuk file.
- Kompresi dapat menghemat ruang, tetapi foto dan video yang sudah dikompresi bisa tetap berukuran sama.
- Padding secara sengaja meningkatkan ukuran.
- Semua bagian terpisah diperlukan dan harus tetap berada dalam satu folder penyedia.
- Jangan gunakan Hapus penyimpanan saat operasi atau sesi browser aktif.
Model keamanan Android
| Bagian | Perlindungan |
|---|---|
| Status operasi dan penjadwal | Dicrypt dengan AES-GCM menggunakan kunci Android Keystore yang tidak dapat diekspor. |
| Pekerjaan panjang | Layanan latar depan yang tidak bisa diekspor dan penguncian CPU parsial. |
| File | Hak SAF yang dapat dipertahankan dan dipilih pengguna alih-alih izin penyimpanan luas. |
| Jaringan | Tidak ada izin Internet dan lalu lintas teks jelas dinonaktifkan. |
| Layar sensitif | Tangkapan layar Android dan pratinjau tugas baru-baru ini diblokir. |
| Riwayat terminal | Kata sandi dan kunci lapisan dibersihkan setelah selesai, gagal atau dibatalkan. |
Perbarui atau hapus instalan
Pasang APK yang lebih baru di atas aplikasi yang ada untuk mempertahankan data, asalkan memiliki ID aplikasi yang sama dan tanda tangan rilis yang sama. Sebelum pembaruan besar, ekspor tugas yang dijadwalkan dan simpan kata sandi pertukaran mereka. Menghapus instalan menghapus lisensi pribadi, status tugas, riwayat operasi, dan cache, tetapi Android tidak menghapus kontainer .lbx yang disimpan di penyedia eksternal yang dipilih pengguna.
Pemecahan Masalah Android
APK tidak dapat diinstal
Periksa Android 7.0 minimum, ruang penyimpanan yang tersedia, izin aplikasi tidak dikenal, dan apakah salinan yang terinstal menggunakan kunci penandatanganan lain.
Tugas terjadwal tetap tertunda
Berikan izin Alarm & pengingat, buka kembali LockBox, verifikasi pengaturan baterai, dan pilih kembali folder penyedia jika akses dicabut.
Dokumen cloud tidak dapat dibaca
Bukalah dulu di penyedia agar terunduh secara lokal, atau salin ke penyedia dengan streaming SAF yang andal.
Operasi dimulai ulang setelah Android menghentikan aplikasi
Ini adalah pemulihan yang disengaja. LockBox memulai ulang operasi yang diautentikasi dari awal yang telah disiapkan, bukan mengklaim bahwa hasil parsial berhasil.
Layar kosong di tangkapan layar
Perlindungan tangkapan layar pada layar sensitif diaktifkan secara sengaja karena halaman kata sandi dan kunci mungkin terlihat.
Menyiapkan pencadangan otomatis
Uji folder kecil dahulu dan periksa pemulihannya. Ekspor basis data aktif dengan alat pencadangan miliknya. Simpan beberapa versi bertanggal dan semua bagian pada penyimpanan terpisah. Hapus cadangan lama hanya setelah cadangan baru berhasil dipulihkan. Contoh rutin tidak menghapus sumber.
Dokumentasi CLI lengkap