LockBox pentru Android
Instalare, acces la stocare, operațiuni în prim-plan, backupuri criptate programate, licențiere, actualizări și ghid de recuperare specific Android.
Instalează APK-ul
- Alege APK-ul universal dacă nu cunoști arhitectura dispozitivului; altfel folosește pachetul ABI corespunzător, mai mic.
- Deschide APK-ul descărcat din browser sau din aplicația Descărcări.
- Dacă Android îl blochează, permite „Instalarea aplicațiilor necunoscute” doar pentru browserul sau managerul de fișiere utilizat.
- Revenind la installer, confirmă instalarea.
- După instalare, revocă permisiunea aplicațiilor necunoscute dacă nu folosești de obicei instalarea laterală a aplicațiilor.
O actualizare trebuie să fie semnată cu aceeași cheie de versiune LockBox ca versiunea instalată. Android refuză un APK semnat diferit în loc să înlocuiască aplicația în mod silențios.
Prima pornire și notificări
Pe Android 13+, permite notificările astfel încât progresul, finalizarea și Anulare să rămână vizibile în timp ce LockBox este în fundal. Dacă permisiunea pentru notificări este refuzată, Android afișează totuși activitatea serviciului în prim-plan în controalele sistemului, dar notificarea normală de progres poate fi ascunsă. Alege limba interfeței pe ecranul de bun venit; toate ecranele Android și mesajele serviciului o folosesc.
Folderele Storage Access Framework
LockBox folosește selectorul de documente al sistemului Android. Acordați acces doar la fișierele și folderele selectate acolo; aplicația nu solicită acces nelimitat la stocare.
- Pentru Sursă, selectați folderul a cărui conținut va fi criptat.
- Pentru Ieșire, selectați un folder separat cu suficient spațiu liber.
- Pentru containere divizate, selectați baza
.lbxși fiecare parte numerotată la deschidere. - Furnizorii de cloud pot necesita descărcarea documentelor local înainte ca LockBox să le poată citi.
- Un furnizor care nu păstrează permisiunile documentelor este potrivit pentru o operațiune imediată, dar nu pentru o sarcină programată fiabilă.
Alegeți dosarul de destinație cu Răsfoire și introduceți separat numele containerului. Destinația trebuie să fie în afara dosarului sursă și a subdosarelor sale. Reutilizarea unui nume poate înlocui o copie mai veche; folosiți nume diferite pentru păstrarea versiunilor. Permisiunea de acces aparține furnizorului de documente ales. După mutarea dosarelor, revocarea accesului sau schimbarea dispozitivului, selectați din nou dosarele înainte de a crea o sarcină.
Creează un container
- Atingeți Creare container și selectați folderul sursă și folderul de ieșire în selectorul Android.
- Introduceți și confirmați o parolă principală, apoi alegeți numărul de straturi.
- Configurați compresia, padding-ul, dimensiunea fișierelor împărțite, parola opțională de distrugere și ștergerea sursei.
- Salvați fiecare cheie generată pentru strat înainte de a părăsi ecranul cu chei.
- Revizuiți sumarul și începeți. O notificare persistentă afișează progresul.
Limitele ediției se potrivesc cu aplicația desktop: Free permite până la 1 strat cu profiluri de 128 de biți de bază; Pro permite până la 3 straturi, toate algoritmele, comprimarea și împărțirea; Max permite până la 20 de straturi și de asemenea deblochează padding-ul, browser-ul, planificatorul și parola de distrugere.
LockBox preia documentele sursă în primele etape în memoria sa privată, creează și autentifică containerul acolo, apoi copiază rezultatul final prin furnizorul de documente. Rezultatul existent este înlocuit doar după ce există o copie completă etapizată.
Parola principală și cheile straturilor acceptă 1–512 caractere ASCII imprimabile: litere latine, cifre și semne de punctuație, fără spații sau rânduri noi. Pentru fiecare strat alegeți algoritmul, generați o cheie sau introduceți una proprie și salvați-o prin Copiere cheie. Generarea înlocuiește valoarea afișată și nu recuperează cheile pierdute. Înapoi și Înainte permit revizuirea setărilor; verificați rezumatul și salvați cheile finale înainte de pornire.
Deschide, extrage și răsfoiește
- Atinge Deschide recipientul sau deschide un
.lbxfișier dintr-o altă aplicație Android. - Selectați toate părțile împărțite, alegeți un folder de ieșire și introduceți parola principală.
- După ce metadatele autentificate sunt citite, introduceți fiecare cheie de strat în ordinea afișată.
- Folosiți Open pentru extragere completă. Ediția Max poate folosi Browser pentru un arbore verificat și extragere selectivă.
Sesiunile browserului sunt păstrate în memoria cache privată. Android poate elibera memoria cache când spațiul de stocare este scăzut; dacă se întâmplă acest lucru, deschideți din nou containerul înainte de a extrage intrările selectate.
Navigatorul Android afișează până la 100 de intrări pe pagină. Bifați fișiere sau dosare, schimbați pagina cu Înapoi și Înainte și verificați contorul; selecția se păstrează între pagini. Extragere selecție include conținutul dosarelor bifate, iar Extragere totală nu cere selecție. Alegeți destinația în dialogul sistemului când vi se solicită. Navigarea și extragerea nu modifică containerul original.
Schimbarea aplicațiilor, închiderea ecranului și butonul ×
Odată ce o operațiune a început, criptarea, extragerea, citirea metadatelor și pregătirea browser-ului rulează într-un serviciu de prim-plan în loc de în Activity. Un blocaj parțial de trezire menține CPU-ul activ în timp ce afișajul este oprit. Schimbarea aplicațiilor, revenirea la ecranul principal, eliminarea sarcinii LockBox sau apăsarea × închide doar interfața; operațiunea continuă și poate fi redeschisă din notificarea sa sau ecranul Operațiuni.
Folosește Anulează în notificarea de progres când intenționezi cu adevărat să oprești. Android poate încă să încheie un proces în condiții excepționale de resurse; starea în așteptare este criptată și recuperată când serviciul este permis să pornească din nou.
Deschideți Operații și atingeți o intrare pentru etapă, progres și mesajul de eroare. Anulare este disponibilă pentru operațiile în așteptare sau în curs; oprește operația respectivă, nu execuțiile programate viitoare. După citirea metadatelor, Înainte deschide introducerea cheilor. După pregătirea navigatorului, deschideți-l din rezultatul operației. Considerați copia sau restaurarea reușită numai după starea Finalizat.
Backup-uri criptate programate
Programatorul este disponibil numai în ediția Max.
- Deschideți Scheduler și acordați alarme & mementouri atunci când Android 12 sau mai nou îl solicită.
- Creează o sarcină cu folder de sursă/ieșire al cărui acces rămâne valabil după închiderea selectorului.
- Alegeți o dată și oră viitoare de începere și frecvența. LockBox stochează sarcina criptată cu Android Keystore.
- Nu mutați, redenumiți sau revocați folderele furnizorului selectat.
- Revizuiți starea următoarei rulări, succesului, eșecului și rulării sărite în cadrul Scheduler-ului.
- Exportați sarcinile doar într-un pachet protejat prin parolă
.lbxjobsși păstrați acea parolă separat.
Fără acces exact la alarmă, o sarcină rămâne persistentă, dar nu poate fi lansată în mod fiabil din fundal. Redeschideți Scheduler după acordarea permisiunii pentru ca alarmele restante să fie înregistrate.
Eliminarea sarcinii oprește execuțiile viitoare; anulați separat operațiile deja în așteptare sau în curs din Operații. Salvare ca solicită parola pachetului și confirmarea; importul cere aceeași parolă și adaugă sarcini, deci repetarea poate crea duplicate. Pachetele de sarcini Android nu sunt interschimbabile cu Windows/CLI, deși au extensia comună .lbxjobs. Accesul valid la dosarele originale ale furnizorului rămâne necesar; dacă nu poate fi restabilit, recreați sarcinile selectând din nou dosarele.
Reporniți, repornirea proceselor și operațiuni întrerupte
LockBox primește evenimentele Android boot-completed și package-replaced, reînregistrează alarmele activate și reia lucrările aflate în așteptare. Dacă Android a oprit un serviciu de prim-plan activ, operațiunea este schimbată înapoi în așteptare în loc să fie marcată ca reușită. Istoricul operațiunilor completate, eșuate sau anulate nu mai reține parolele principale sau cheile de strat.
Oprire forțată, economizatoare de baterie și firmware de la producător
Setările Android → Aplicații → LockBox → Oprire forțată diferă de glisarea spre a închide sarcina. Oprirea forțată este o acțiune de securitate explicită a sistemului de operare: dezactivează serviciile, receptoarele și alarmele aplicației până când utilizatorul deschide din nou LockBox. Niciun daemon de aplicație nu poate să ocolească legal această acțiune.
Unii producători adaugă restricții agresive pentru baterie. Dacă ruleările programate întârzie, setați utilizarea bateriei LockBox la Nelimitat, permiteți activitatea în fundal și excludeți aplicația din listele de „aplicații adormite” ale producătorului. Aceste setări ale producătorului nu sunt solicitate automat deoarece denumirile lor diferă de la dispozitiv la dispozitiv.
Activare offline
- Deschideți Activare și copiați ID-ul dispozitivului Android.
- Obțineți o cheie Pro sau Max semnată emisă pentru acel ID exact.
- Lipiți cheia și atingeți Activează. Verificarea are loc local, fără un site de activare.
Datele despre licență sunt private pentru aplicație. Ștergerea datelor aplicației, dezinstalarea, schimbarea identității dispozitivului Android sau instalarea unui build cu o identitate de aplicație diferită poate necesita activarea din nou.
Spațiu liber, cache și containere împărțite
- Crearea necesită spațiu privat-cache pentru datele sursă în stadiu și spațiu al furnizorului de ieșire pentru containerul final.
- Extracția necesită spațiu cache pentru container și arhivă decriptată plus spațiu al furnizorului de destinație pentru fișiere.
- Compresia poate economisi spațiu, dar fotografiile și videoclipurile deja comprimate pot rămâne de aceeași dimensiune.
- Adăugarea de spațiu suplimentar crește dimensiunea în mod deliberat.
- Toate părțile împărțite sunt necesare și ar trebui să rămână într-un singur folder al furnizorului.
- Nu utilizați Ștergeți stocarea în timp ce o operațiune sau sesiune de browser este activă.
Modelul de securitate Android
| Zona | Protecție |
|---|---|
| Starea operațiunii și a programatorului | Criptare AES-GCM cu o cheie Android Keystore neexportabilă. |
| Lucru îndelungat | Serviciu de prim-plan neexportat și blocare parțială a CPU-ului. |
| Fișiere | Permisiuni persistente SAF selectate de utilizator în locul permisiunii generale de stocare. |
| Rețea | Fără permisiune de Internet și trafic clar dezactivat. |
| Ecrane sensibile | Capturile de ecran Android și previzualizările task-urilor recente sunt blocate. |
| Istoricul terminalului | Parolele și cheile stratului sunt șterse după finalizare, eșec sau anulare. |
Actualizare sau dezinstalare
Instalați un APK mai nou peste aplicația existentă pentru a păstra datele, cu condiția să aibă același ID de aplicație
și semnătură de lansare. Înainte de o actualizare majoră, exportați sarcinile programate și păstrați parola lor de schimb.
Dezinstalarea elimină licențele private, starea sarcinii, istoricul operațiunilor și cache-ul, dar Android nu șterge
containerele .lbx stocate în furnizorii externi selectați de utilizator.
Depanare Android
APK-ul nu se va instala
Verificați minim Android 7.0, spațiul liber de stocare, permisiunea pentru aplicații necunoscute și dacă o copie instalată folosește o altă cheie de semnare.
O sarcină programată rămâne în așteptare
Acordați permisiuni pentru Alarme și mementouri, redeschideți LockBox, verificați setările bateriei și reselectați folderele furnizorului dacă accesul a fost revocat.
Un document din cloud nu poate fi citit
Deschideți-l mai întâi în furnizor pentru a se descărca local sau copiați-l într-un furnizor cu streaming SAF fiabil.
Operațiunea a fost repornită după ce Android a închis aplicația
Aceasta este o recuperare intenționată. LockBox repornește operațiunea autentificată de la începutul etapizat în loc să declare că o ieșire parțială a reușit.
Ecranul este alb în capturi de ecran
Protecția capturii ecranului sensibil este activată intenționat deoarece paginile cu parole și chei pot fi vizibile.
Pregătirea copiilor automate
Testați întâi un dosar mic și verificați restaurarea. Exportați bazele active cu propriile instrumente de backup. Păstrați mai multe versiuni datate și toate părțile pe stocare separată. Ștergeți copiile vechi numai după restaurarea reușită a uneia noi. Exemplele obișnuite nu șterg sursele.
Documentație completă CLI