LockBox pre Android

Inštalácia APK

1. Vyberte univerzálny APK, ak nepoznáte architektúru zariadenia; inak použite menší zodpovedajúci balík ABI.
2. Otvorte stiahnutý APK z prehliadača alebo aplikácie Súbory na stiahnutie.
3. Ak ho Android zablokuje, povoľte „Inštalovať neznáme aplikácie“ len pre prehliadač alebo správcu súborov, ktorý ste použili.
4. Vráťte sa do inštalátora a potvrďte inštaláciu.
5. Po inštalácii odvolajte povolenie pre neznáme aplikácie, ak bežne neinštalujete aplikácie zo zdrojov mimo obchodu Play.

Aktualizácia musí byť podpísaná rovnakým kľúčom vydania LockBox ako nainštalovaná verzia. Android odmieta APK s odlišným podpisom namiesto toho, aby aplikáciu ticho nahradil.

Prvé spustenie a oznámenia

Na Android 13+ povolte oznámenia, aby boli priebeh, dokončenie a Zrušiť viditeľné, keď je LockBox na pozadí. Ak je povolenie pre oznámenia odmietnuté, Android stále zobrazuje aktivitu služby v popredí v systémových ovládacích prvkoch, ale normálne oznámenie o priebehu môže byť skryté. Vyberte jazyk rozhrania na uvítacej obrazovke; všetky Android obrazovky a servisné správy ho používajú.

Priečinky v rámci Storage Access Framework

LockBox používa systémový výber dokumentov Androidu. Prístup udeľujete len k súborom a priečinkom vybraným tam; aplikácia nežiada o neobmedzený prístup k úložisku.

• Pre Zdroj vyberte priečinok, ktorého obsah bude šifrovaný.
• Pre Výstup vyberte samostatný priečinok s dostatkom voľného miesta.
• Pre rozdelené kontajnery vyberte základný .lbx a každú číslovanú časť pri otváraní.
• Poskytovatelia cloudu môžu potrebovať stiahnuť dokumenty lokálne, kým ich LockBox bude môcť čítať.
• Poskytovateľ, ktorý neuchováva povolenia k dokumentom, je vhodný pre okamžitú operáciu, ale nie pre spoľahlivú plánovanú úlohu.

Cieľový priečinok vyberte tlačidlom Prehľadávať a názov kontajnera zadajte osobitne. Cieľ musí byť mimo zdrojového priečinka aj jeho podpriečinkov. Opätovné použitie názvu môže nahradiť staršiu zálohu; na zachovanie verzií používajte rôzne názvy. Prístupové oprávnenie patrí vybranému poskytovateľovi dokumentov. Po presune priečinkov, odvolaní prístupu alebo zmene zariadenia ich pred vytvorením novej úlohy vyberte znova.

Vytvorte kontajner

1. Ťuknite na Vytvoriť kontajner a vyberte zdrojové a výstupné priečinky v výbere Android.
2. Zadajte a potvrďte hlavné heslo, potom vyberte počet vrstiev.
3. Nakonfigurujte kompresiu, vyplnenie, veľkosť rozdelenia, voliteľné deštrukčné heslo a odstránenie zdroja.
4. Uložte každý vygenerovaný kľúč vrstvy pred opustením obrazovky kľúča.
5. Prezrite si súhrn a spustite. Trvalé oznámenie zobrazuje priebeh.

Obmedzenia edície zodpovedajú desktopovej aplikácii: Free umožňuje až 1 vrstvu s základnými 128-bitovými profilmi; Pro umožňuje až 3 vrstvy, všetky algoritmy, kompresiu a rozdeľovanie; Max umožňuje až 20 vrstiev a tiež odomyká vyplňovanie, prehliadač, plánovač a deštrukčné heslo.

LockBox najprv uloží zdrojové dokumenty do svojej súkromnej vyrovnávacej pamäte, tam vytvorí a autentifikuje kontajner, potom skopíruje dokončený výstup prostredníctvom poskytovateľa dokumentov. Existujúci výstup sa nahradí až po tom, čo existuje úplná pripravená kópia.

Hlavné heslá a kľúče vrstiev môžu obsahovať 1–512 tlačiteľných znakov ASCII: latinské písmená, číslice a interpunkciu, bez medzier a koncov riadkov. Pre každú vrstvu vyberte algoritmus, vygenerujte kľúč alebo zadajte vlastný a uložte ho pomocou Kopírovať kľúč. Generovanie nahradí zobrazenú hodnotu a neobnoví stratený kľúč. Späť a Ďalej umožňujú prezerať nastavenia; pred spustením skontrolujte súhrn a uložte konečné kľúče.

Otvoriť, rozbaliť a prehliadať

1. Klepnite na Otvoriť kontajner alebo otvoriť a .lbx súbor z inej aplikácie Android.
2. Vyberte všetky rozdelené časti, zvoľte výstupný priečinok a zadajte hlavné heslo.
3. Po načítaní overených metadát zadajte každý kľúč vrstvy v zobrazenom poradí.
4. Použite Open pre úplnú extrakciu. Max edíciu je možné použiť cez Browser pre overený strom a selektívnu extrakciu.

Relácie prehliadača sa ukladajú do súkromnej vyrovnávacej pamäte. Android môže vyčistiť vyrovnávaciu pamäť, keď je málo miesta na ukladanie; ak sa to stane, otvorte kontajner znova pred extrahovaním vybraných položiek.

Prehliadač Android zobrazuje až 100 položiek na stránke. Začiarknite súbory alebo priečinky, prechádzajte pomocou Späť a Ďalej a sledujte počítadlo; výber zostáva medzi stránkami zachovaný. Extrahovať vybrané zahŕňa obsah označených priečinkov, Extrahovať všetko nevyžaduje výber. Na výzvu zvoľte cieľ v systémovom dialógu. Prehliadanie ani extrakcia nemenia pôvodný kontajner.

Prepínanie aplikácií, zatvorenie obrazovky a tlačidlo ×

Akonáhle operácia začne, šifrovanie, extrakcia, čítanie metadát a príprava prehliadača bežia vo foreground službe namiesto Aktivity. Čiastočný wake lock udržiava prácu CPU aktívnu, kým je displej vypnutý. Prepínanie aplikácií, návrat na domovskú obrazovku, odstránenie úlohy LockBox alebo klepnutie na × zatvára len rozhranie; operácia pokračuje a môže byť znovu otvorená z jej oznámenia alebo obrazovky Operácie.

Použite Zrušiť v upozornení o priebehu, keď naozaj chcete zastaviť. Android môže stále ukončiť proces pri výnimočnom zaťažení zdrojov; stav v čakacom rade je zašifrovaný a obnovený, keď sa službe dovolí opäť spustiť.

Otvorte Operácie a ťuknutím na položku zobrazte fázu, priebeh a chybu. Zrušiť je dostupné pre čakajúce a bežiace operácie; zastaví danú operáciu, nie budúce naplánované spustenia. Po načítaní metadát otvorí Ďalej zadávanie kľúčov vrstiev. Po príprave prehliadača ho otvorte z výsledku operácie. Zálohu či obnovu považujte za úspešnú až po stave Dokončené.

Plánované šifrované zálohy

Plánovač je dostupný iba v edícii Max.

1. Otvorte Plánovač a povoľte upozornenia Alarms & na pripomienky, keď Android 12 alebo novší to žiada.
2. Vytvorte úlohu so zdrojovými/výstupnými priečinkami, ktorých prístup zostane platný po zatvorení výberu.
3. Vyberte budúci čas spustenia a frekvenciu. LockBox ukladá úlohu zašifrovanú pomocou Android Keystore.
4. Nepohybujte, neprenášajte ani neodvolávajte vybrané priečinky poskytovateľa.
5. Skontrolujte nasledujúci spustenie, úspech, zlyhanie a stav preskočeného spustenia v Plánovači.
6. Exportujte úlohy iba do balíka chráneného heslom .lbxjobs a uchovajte toto heslo samostatne.

Bez prístupu k presnému alarmu zostáva úloha zachovaná, ale nedá sa spoľahlivo spustiť z pozadia. Po udelení povolenia znovu otvorte Plánovač, aby sa zaregistrovali čakajúce alarmy.

Odstránenie úlohy zastaví budúce spustenia; už čakajúcu či bežiacu operáciu zrušte samostatne v Operáciách. Uložiť ako vyžaduje heslo balíka a potvrdenie; import používa rovnaké heslo a pridáva úlohy, takže opakovanie môže tvoriť duplicity. Balíky úloh Android nie sú zameniteľné s Windows/CLI napriek spoločnej prípone .lbxjobs. Stále je potrebný platný prístup k pôvodným priečinkom poskytovateľa; ak sa nedá obnoviť, vytvorte úlohy znovu s nanovo vybranými priečinkami.

Reštart, obnovenie procesu a prerušené operácie

LockBox prijíma udalosti boot-completed a package-replaced systému Android, znovu registruje povolené alarmy a pokračuje vo vykonávaní pozastavenej práce. Ak Android zastavil bežiacu službu na poprednom pláne, operácia sa zmení späť na pozastavenú namiesto toho, aby bola označená ako úspešná. Dokončená, zlyhaná a zrušená história už neuchováva hlavné heslá ani vrstvené kľúče.

Vynútené zastavenie, úspory batérie a firmware výrobcu

Nastavenia Android → Aplikácie → LockBox → Vynútené zastavenie sa líši od zatvorenia úlohy potiahnutím. Vynútené zastavenie je explicitným bezpečnostným opatrením operačného systému: deaktivuje služby aplikácie, prijímače a alarmy až do momentu, keď používateľ opäť otvorí LockBox. Žiadny demonštrácií aplikácie to nemôže legálne obísť.

Niektorí výrobcovia pridávajú agresívne obmedzenia batérie. Ak sú plánované spustenia oneskorené, nastavte používanie batérie aplikácie LockBox na Neobmedzené, povoľte činnosť na pozadí a vylúčte ju zo zoznamov „spiacich aplikácií“ výrobcu. Tieto nastavenia výrobcu sa nevyžadujú automaticky, pretože ich názvy sa líšia podľa zariadenia.

Offline aktivácia

1. Otvorte Aktiváciu a skopírujte ID zariadenia Android.
2. Získajte podpísaný kľúč Pro alebo Max vydaný pre presne toto ID.
3. Vložte kľúč a klepnite na Aktivovať. Overenie prebieha lokálne bez potreby aktivačnej webovej stránky.

Licenčné údaje sú súkromné pre aplikáciu. Vymazanie údajov aplikácie, odinštalovanie, zmena identity zariadenia Android alebo inštalácia buildu s inou identitou aplikácie môže vyžadovať opätovnú aktiváciu.

Voľné miesto, cache a rozdelené kontajnery

• Vytvorenie vyžaduje miesto v súkromnej cache pre dočasné zdrojové dáta a miesto poskytovateľa výstupu pre konečný kontajner.
• Extrahovanie vyžaduje miesto v cache pre kontajner a dešifrovaný archív plus miesto poskytovateľa cieľa pre súbory.
• Komprimácia môže ušetriť miesto, ale už skomprimované fotografie a videá môžu zostať rovnako veľké.
• Padding zámerne zväčšuje veľkosť.
• Všetky rozdelené časti sú povinné a mali by zostať v jednej zložke poskytovateľa.
• Nepoužívajte Vyčistiť úložisko, kým je aktívna niektorá operácia alebo relácia prehliadača.

Bezpečnostný model Androidu

Aktualizácia alebo odinštalovanie

Nainštalujte novšiu APK nad existujúcu aplikáciu, aby sa zachovali dáta, pokiaľ má rovnaké ID aplikácie a podpis vydania. Pred hlavnou aktualizáciou exportujte naplánované úlohy a uchovajte ich heslo výmeny. Odinštalovanie odstráni súkromné licencie, stav úloh, históriu operácií a cache, ale Android neodstráni .lbx kontajnery uložené u externých poskytovateľov vybraných používateľom.

Riešenie problémov s Androidom

Príprava automatických záloh

Najprv otestujte malý priečinok a overte obnovenie. Aktívne databázy exportujte ich zálohovacími nástrojmi. Uchovajte viac datovaných verzií a všetky časti na oddelenom úložisku. Staré kópie mažte až po úspešnom obnovení novej. Bežné príklady zdroj nemažú.