Nazaj na LockBox

LockBox za Android

Namestitev, dostop do shramb, operacije v ospredju, načrtovane šifrirane varnostne kopije, licenciranje, posodobitve in Android-specifična navodila za obnovitev.

Namestitev APK

  1. Izberite univerzalni APK, če ne poznate arhitekture naprave; v nasprotnem primeru uporabite manjši paket, ki ustreza ABI.
  2. Odprite preneseni APK iz brskalnika ali aplikacije Prenosi.
  3. Če Android blokira namestitev, dovolite »Namestitev neznanih aplikacij« samo za brskalnik ali upravljalnik datotek, ki ste ga uporabili.
  4. Vrnete se v namestitveni program in potrdite namestitev.
  5. Po namestitvi prekličite dovoljenje za neznane aplikacije, če običajno ne nameščate aplikacij izven trgovine.

Posodobitev mora biti podpisana z istim LockBox izdajnim ključem kot nameščena različica. Android zavrne APK z drugačnim podpisom namesto, da bi aplikacijo tiho zamenjal.

Prvi zagon in obvestila

Na Android 13+ omogočite obvestila, da napredek, dokončanje in Prekliči ostanejo vidni, medtem ko je LockBox v ozadju. Če je dovoljenje za obvestila zavrnjeno, Android še vedno prikaže dejavnost storitve v ospredju v sistemskih kontrolah, vendar je običajno obvestilo o napredku lahko skrito. Na zaslonu dobrodošlice izberite jezik vmesnika; vsi Android zasloni in servisna sporočila ga uporabljajo.

Mape v okviru Storage Access Framework

LockBox uporablja sistemski izbirnik dokumentov Android. Dostop dodelite samo datotekam in mapam, ki so tam izbrane; aplikacija ne zahteva neomejenega dostopa do shrambe.

  • Za Vir izberite mapo, katere vsebina bo šifrirana.
  • Za Izhod izberite ločeno mapo z dovolj prostega prostora.
  • Za razdeljene vsebnike izberite osnovno .lbx in vsako številčno del, ko odpirate.
  • Ponudniki v oblaku bodo morda morali prenesti dokumente lokalno, preden jih LockBox prebere.
  • Ponudnik, ki ne ohranja dovoljenj za dokumente, je primeren za takojšnjo operacijo, vendar ne za zanesljivo načrtovano opravilo.

Z gumbom za brskanje izberite ciljno mapo, ime datoteke vsebnika pa vnesite ločeno. Cilj mora biti zunaj izvorne mape in vseh njenih podmap. Ponovna uporaba izhodnega imena lahko zamenja starejšo varnostno kopijo; za ohranitev različic uporabljajte različna imena. Dostop do map je vezan na izbranega ponudnika dokumentov. Po premiku map, preklicu dostopa ali zamenjavi naprave znova izberite mape, preden ustvarite novo opravilo.

Ustvarite vsebnik

  1. Tapnite Ustvari vsebnik in izberite izvorne in izhodne mape v izbirniku Android.
  2. Vnesite in potrdite glavno geslo, nato izberite število plasti.
  3. Konfigurirajte stiskanje, polnjenje, velikost delitve, opcijsko uničevalno geslo in brisanje izvora.
  4. Shranjite vsak ustvarjeni ključ plasti, preden zapustite zaslon za ključe.
  5. Preglejte povzetek in začnite. Nepremična obvestila prikazujejo napredek.

Omejitve različic se ujemajo z namizno aplikacijo: Free omogoča do 1 sloj z osnovnimi 128-bitnimi profili; Pro omogoča do 3 sloje, vse algoritme, stiskanje in razdeljevanje; Max omogoča do 20 slojev in prav tako odklene polnilo, brskalnik, načrtovalnik in geslo za uničenje.

LockBox najprej zabeleži izvorne dokumente v svojih zasebnih začasnih shranjevalnikih, tam ustvari in preveri vsebnik, nato pa dokončan izhod prenese preko ponudnika dokumentov. Obstoječi izhod se zamenja šele, ko obstaja popolna začasna kopija.

Glavna gesla in ključi plasti sprejemajo 1–512 izpisljivih znakov ASCII: latinične črke, števke in ločila, brez presledkov ali prelomov vrstic. Za vsako plast izberite algoritem, ustvarite ključ ali vnesite svojega ter ga shranite s kopiranjem ključa. Ustvarjanje ključa zamenja prikazano vrednost; izgubljenega ključa ne more obnoviti. Nazaj in Naprej vodita skozi nastavitve; pred začetkom preverite končni povzetek in shranite končne ključe.

Odprite, izvlecite in brskajte

  1. Tapnite Odpri posodo ali odprite a .lbx datoteka iz druge Android aplikacije.
  2. Izberite vse razdeljene dele, izberite izhodno mapo in vnesite glavno geslo.
  3. Ko so prebrani overjeni metapodatki, vnesite vsak ključ plasti v prikazanem vrstnem redu.
  4. Uporabite Odpri za popolno ekstrakcijo. Max izdaja lahko uporablja Brskalnik za preverjeno drevo in selektivno ekstrakcijo.

Seje brskalnika se hranijo v zasebnem predpomnilniku. Android lahko sprosti predpomnilnik, ko je shranjevanje nizko; če se to zgodi, znova odprite vsebnik, preden izvlečete izbrane vnose.

Brskalnik za Android prikazuje do 100 elementov na stran. Označite datoteke ali mape, z Nazaj in Naprej prehajajte med stranmi in spremljajte števec izbire; izbire se med stranmi ohranijo. Razširjanje izbranih elementov vključuje vsebino izbranih map, razširjanje vseh elementov pa ne zahteva izbire. Ob pozivu izberite cilj v sistemskem izbirniku. Brskanje in razširjanje ne spreminjata izvirnega vsebnika.

Preklapljanje aplikacij, zapiranje zaslona in gumb ×

Ko je operacija začela, šifriranje, izvlek, branje metapodatkov in priprava brskalnika teče v storitvi v ospredju, namesto v aktivnosti. Delna zaklepna funkcija (wake lock) ohranja CPU aktivnega, medtem ko je zaslon izklopljen. Preklapljanje aplikacij, vračanje na domači zaslon, odstranjevanje naloge LockBox ali dotik × zapre le vmesnik; operacija se nadaljuje in jo je mogoče ponovno odpreti iz priponke ali zaslona Operacije.

Uporabite Prekliči v obvestilu o napredku, ko resnično želite ustaviti. Android lahko še vedno ubije proces v primeru izjemnega pritiska na vire; zaporedno stanje je šifrirano in obnovljeno, ko je storitvi omogočeno ponovno zagon.

Odprite Operacije in tapnite vnos za ogled stopnje, napredka in sporočila o napaki. Preklic je na voljo za vnose v čakalni vrsti in tiste, ki se izvajajo; ustavi to operacijo, ne pa prihodnjih načrtovanih zagonov. Po končanem branju metapodatkov Naprej odpre zaslon s ključi plasti. Ko je brskalnik pripravljen, ga odprite iz rezultata operacije. Počakajte na stanje Končano, preden izhod štejete za uspešno varnostno kopijo ali obnovitev.

Načrtovane šifrirane varnostne kopije

Razporejevalnik je na voljo le v Max izdaji.

  1. Odprite urnik in dovolite opozorilom & opomnike, ko jih Android 12 ali novejša različica zahteva.
  2. Ustvarite nalogo z izvorno/izhodno mapo, katerih dostop ostane veljaven po zaprtju izbirnika.
  3. Izberite prihodnji čas začetka in pogostost. LockBox shrani nalogo šifrirano z Android Keystore.
  4. Ne premikajte, preimenujte ali prekličite izbranih imenikov ponudnika.
  5. Preglejte naslednji zagon, uspeh, napako in stanje preskočenega zagona v načrtovalniku.
  6. Izvozi naloge samo v datoteko, zaščiteno z geslom .lbxjobs in geslo hranite ločeno.

Brez dostopa do natančnega alarma, naloga ostane shranjena, vendar je ni mogoče zanesljivo zagnati iz ozadja. Znova odprite načrtovalnik po dodelitvi dovoljenja, da se čakajoči alarmi registrirajo.

Odstranitev opravila ustavi prihodnje zagone; operacijo, ki že čaka ali se izvaja, prekličite ločeno v Operacijah. Shrani kot zahteva geslo paketa in potrditev; uvoz zahteva isto geslo in doda opravila, zato lahko ponovljeni uvozi ustvarijo dvojnike. Paketi opravil za Android niso izmenljivi s paketi za Windows/CLI, čeprav imajo enako končnico .lbxjobs. Uvoz še vedno zahteva veljaven dostop do izvirnih map ponudnika; če ga ni mogoče obnoviti, znova ustvarite opravila z na novo izbranimi mapami.

Ponovni zagon, ponovni zagon procesa in prekinjene operacije

LockBox prejme dogodke Android boot-completed in package-replaced, ponovno registrira omogočene alarme in nadaljuje z delom v vrsti. Če je Android ustavil tečečo storitev v ospredju, je operacija spremenjena nazaj v vrstni red namesto, da bi bila označena kot uspešna. Zgodovina dokončanih, neuspešnih in preklicanih operacij ne hrani več glavnih gesel ali slojnih ključev.

Prisilen ustavitev, varčevalniki baterije in prodajna programska oprema

Nastavitve Android → Aplikacije → LockBox → Prisilen ustavitev se razlikuje od brisanja opravila s prstom. Prisilen ustavitev je eksplicitno varnostno dejanje operacijskega sistema: onemogoči storitve aplikacije, sprejemnike in alarme, dokler uporabnik ponovno ne odpre LockBox. Noben aplikacijski daemon tega ne more zakonito zaobiti.

Nekateri proizvajalci dodajo agresivne omejitve baterije. Če so načrtovana izvajanja zamujena, nastavite uporabo baterije LockBox na Neomejeno, dovolite delovanje v ozadju in ga izključite iz seznamov proizvajalčevega "spanja aplikacij". Te nastavitve proizvajalca niso samodejno zahtevane, ker se njihova imena razlikujejo glede na napravo.

Aktivacija brez povezave

  1. Odprite Aktivacijo in kopirajte ID naprave Android.
  2. Pridobite podpisan ključ Pro ali Max, izdan za točno ta ID.
  3. Prilepite ključ in tapnite Aktiviraj. Preverjanje poteka lokalno brez spletnega mesta za aktivacijo.

Podatki o licenci so zasebni za aplikacijo. Brisanje podatkov aplikacije, odstranitev, sprememba identitete naprave Android ali namestitev različice z drugačno identiteto aplikacije lahko zahteva ponovno aktivacijo.

Prostor, predpomnilnik in razdeljeni vsebniki

  • Ustvarjanje zahteva prostor za zasebni predpomnilnik za začasne izvorne podatke in prostor ponudnika izhodnih podatkov za končni vsebnik.
  • Ekstrakcija zahteva prostor predpomnilnika za vsebnik in dešifrirani arhiv ter prostor pri ponudniku ciljne lokacije za datoteke.
  • Stiskanje lahko prihrani prostor, vendar lahko že stisnjene fotografije in videi ostanejo enake velikosti.
  • Polnjenje namerno poveča velikost.
  • Vsi deli razdeljenega vsebnika so potrebni in bi morali ostati v eni mapi ponudnika.
  • Med aktivno operacijo ali brskanjem ne uporabljajte funkcije Počisti shrambo.

Varnostni model Android

PodročjeZaščita
Stanje operacije in načrtovalnikaAES-GCM šifrirano s ključem Android Keystore, ki ni izvozljiv.
Dolgotrajno deloNepreizvani sprednji servis in delna CPU zaklepanje za prebujanje.
DatotekeOhranjljive, uporabnik izbere SAF dovoljenja namesto širokega dovoljenja za shranjevanje.
OmrežjeBrez dovoljenja za internet in onemogočen nešifriran promet.
Občutljivi zasloniAndroid posnetki zaslona in predogledi nedavnih opravil so blokirani.
Zgodovina terminalaGesla in ključi slojev so izbrisani po zaključku, napaki ali prekinitvi.

Posodobitev ali odstranitev

Namestite novejši APK čez obstoječo aplikacijo, da ohranite podatke, če ima enako ID aplikacije in podpis izdaje. Pred večjo posodobitvijo izvozite načrtovane naloge in shranite njihovo geslo za izmenjavo. Odstranitev odstrani zasebne licence, stanje nalog, zgodovino operacij in predpomnilnik, vendar Android ne izbriše .lbx vsebnikov, shranjenih pri uporabnikovo izbranim zunanjim ponudnikom.

Odpravljanje težav z Androidom

APK se ne bo namestil

Preverite, ali je Android vsaj različica 7.0, prosti prostor, dovoljenje za neznane aplikacije in ali nameščena kopija uporablja drug podpisni ključ.

Načrtovana naloga ostane v čakanju

Dodelite opozorila in opomnike, ponovno odprite LockBox, preverite nastavitve baterije in znova izberite mape ponudnika, če je bil dostop preklican.

Nedovoljen dokument v oblaku se ne da prebrati

Najprej ga odprite pri ponudniku, da se prenese lokalno, ali pa ga kopirajte k ponudniku z zanesljivim SAF pretakanjem.

Operacija se je ponovno zagnala po tem, ko je Android ustavil aplikacijo

To je namenjeno obnovitvi. LockBox ponovno zažene overjeno operacijo od njene začete točke, namesto da bi trdil, da je delni rezultat uspel.

Zaslon je prazen na posnetkih zaslona

Zaščita zajema občutljive zaslone je namerno omogočena, saj so morda vidne strani z gesli in ključi.

Priprava samodejnih kopij

Najprej preizkusite majhno mapo in preverite obnovitev. Aktivne baze izvozite z njihovimi orodji za kopiranje. Shranite več datiranih različic in vse dele na ločeni shrambi. Stare kopije brišite šele po uspešni obnovitvi nove. Običajni primeri ne brišejo izvora.

Popolna dokumentacija CLI