Повратак у ЛокБока

ЛокБок за Android

Инсталација, приступ складишту, операције у првом плану, планиране шифроване резервне копије, лиценцирање, ажурирања и упутства за опоравак специфична за Android.

Инсталирајте APK

  1. Изаберите универзални APK ако не знате архитектуру уређаја; у супротном користите мањи пакет који одговара ABI-ју.
  2. Отворите преузети APK из претраживача или апликације Преузимања.
  3. Ако Android блокира инсталацију, дозволите „Инсталирање непознатих апликација“ само за претраживач или управљач датотекама који сте користили.
  4. Вратите се у инсталатор и потврдите инсталацију.
  5. Након инсталације, укините дозволу за непознате апликације ако обично не инсталирате апликације са стране.

Ажурирање мора бити потписано истим LockBox кључем издања као инсталирана верзија. Android одбија APK са другим потписом уместо да тихо замени апликацију.

Прво покретање и обавештења

На Android 13+ омогућите обавештења тако да напредак, завршетак и Откажи остају видљиви док је LockBox у позадини. Ако је дозвола за обавештења одбијена, Android и даље приказује активност foreground-service у системским контролама, али нормално обавештење о напретку може бити скривено. Изаберите језик интерфејса на екрану за добродошлицу; сви Android екрани и системска обавештења га користе.

Фолдри Access Framework-а за складиште

LockBox користи Android-ов системски selecter докумената. Дајете приступ само датотекама и фолдерима који су тамо изабрани; апликација не тражи неограничен приступ складишту.

  • За Извор, изаберите фолдер чији садржај ће бити шифрован.
  • За Излаз, изаберите посебан фолдер са довољно слободног простора.
  • За подељене контејнере, изаберите базни .lbx и сваки нумерисани део приликом отварања.
  • Провајдери облака можда ће морати да преузму документе локално пре него што их LockBox може прочитати.
  • Провајдер који не задржава дозволе за документе погодан је за одмах извршење операције, али не и за поуздано заказано задатак.

Изаберите одредишну фасциклу дугметом за прегледање и засебно унесите назив датотеке контејнера. Одредиште мора бити изван изворне фасцикле и свих њених подфасцикли. Поновна употреба излазног назива може да замени старију резервну копију; користите различите називе да бисте задржали верзије. Приступ фасциклама везан је за изабраног добављача докумената. После премештања фасцикли, опозива приступа или промене уређаја поново изаберите фасцикле пре прављења новог задатка.

Креирајте контејнер

  1. Додирните Креирај контејнер и изаберите изворне и излазне фасцикле у Android изборнику.
  2. Унесите и потврдите главну лозинку, затим изаберите број слојева.
  3. Конфигуришите компресију, попуњавање, величину поделе, опциону лозинку за уништавање и брисање извора.
  4. Сачувајте сваки генерисани кључ слоја пре напуштања екрана са кључевима.
  5. Прегледајте резиме и започните. Непрекидно обавештење приказује напредак.

Ограничења издања се поклапају са десктоп апликацијом: Free омогућава до 1 слоја са основним 128-бит профилима; Pro омогућава до 3 слоја, све алгоритме, компресију и деловање; Max омогућава до 20 слојева и такође откључава padding, браузер, scheduler и лозинку за уништавање.

LockBox прве фазе изворних докумената чува у свом приватном кешу, тамо креира и аутентификује контејнер, а затим копира завршени излаз преко добављача докумената. Постојећи излаз се замењује само након што постоји комплетна ступњевита копија.

Главне лозинке и кључеви слојева прихватају 1–512 штампљивих ASCII знакова: латинична слова, цифре и интерпункцију, без размака и прелома реда. За сваки слој изаберите алгоритам, генеришите кључ или унесите сопствени и сачувајте га копирањем кључа. Генерисање замењује приказану вредност; не може да поврати изгубљени кључ. Назад и Даље воде кроз подешавања; пре покретања проверите завршни преглед и сачувајте коначне кључеве.

Отворите, извучете и прегледајте

  1. Додирните Отворите контејнер или отворите a .lbx датотека из друге Android апликације.
  2. Одаберите све подељене делове, изаберите фасциклу за излаз и унесите главну лозинку.
  3. Након што се аутентификовани метаподатак прочита, унесите сваки кључ слоја по приказаном редоследу.
  4. Користите Open за потпуно издвајање. Max издање може користити Browser за верификовано стабло и селективно издвајање.

Сесије прегледача се чувају у приватној кеш меморији. Android може да оспособи кеш када је складиштење ниско; ако се то догоди, поново отворите контејнер пре него што извучете изабране ставке.

Прегледач за Android приказује до 100 ставки по страници. Означите датотеке или фасцикле, користите Назад и Даље за прелазак између страница и пратите бројач избора; избор се задржава између страница. Издвајање изабраних ставки укључује садржај изабраних фасцикли, док издвајање свега не захтева избор. Када се затражи, изаберите одредиште у системском дијалогу. Прегледање и издвајање не мењају оригинални контејнер.

Прелазак из апликације, затварање екрана и × дугме

Када се операција започне, енкрипција, извлачење, читање метаподатака и припрема прегледача се изводе у услузи у првом плану уместо у Активности. Делимични wake lock држи CPU активним док је екран искључен. Прелазак из апликација, повратак на почетни екран, уклањање LockBox задатка или додиривање × затвара само интерфејс; операција се наставља и може се поново отворити из њене нотификације или екрана Задатака.

Користите Откажи у прогрес нотификацији када заиста намеравате да зауставите. Андроид и даље може убити процес под изузетним притиском ресурса; стање у реду је шифровано и враћа се када је услузи дозвољено да се поново покрене.

Отворите Операције и додирните ставку да бисте видели фазу, напредак и поруку о грешци. Отказивање је доступно за ставке у реду и оне које се извршавају; зауставља ту операцију, а не будућа заказана покретања. По завршетку читања метаподатака, Даље отвара екран са кључевима слојева. Када се припрема прегледача заврши, отворите га из резултата операције. Сачекајте статус Завршено пре него што резултат сматрате успешном резервном копијом или враћањем.

Планиране шифроване резервне копије

Планер је доступан само у издању Max.

  1. Отворите Распоред и омогућите подсетнике за Аларме & када то затражи Android 12 или новији.
  2. Креирајте задатак са изворним/излазним фасциклама чији приступ остаје важећи након затварања изборника.
  3. Изаберите време будућег почетка и учесталост. LockBox чува задатак шифрован Android Keystore.
  4. Не померајте, преименујте или поништавајте изабране фасцикле провајдера.
  5. Прегледајте следеће покретање, успешност, неуспех и стање прескоченог покретања унутар Scheduler-а.
  6. Извоз задатака само у пакет заштићен лозинком .lbxjobs и чувајте ту лозинку посебно.

Без приступа тачном аларму, задатак остаје сачуван али се не може поуздано покренути из позадине. Поново отворите Scheduler након што доделите дозволу како би се регистровали сви непотврђени аларми.

Уклањање задатка зауставља будућа покретања; операцију која већ чека или се извршава откажите засебно у Операцијама. Сачувај као тражи лозинку пакета и потврду; увоз захтева исту лозинку и додаје задатке, па поновљени увози могу да направе дупликате. Пакети задатака за Android нису заменљиви са пакетима за Windows/CLI иако деле наставак .lbxjobs. Увоз и даље захтева важећи приступ оригиналним фасциклама добављача; ако приступ није могуће обновити, поново направите задатке са изнова изабраним фасциклама.

Поново покретање, рестарт процеса и прекинуте операције

ЛокБокс прима Android догађаје завршетка покретања и замене пакета, поново региструје омогућене аларме и наставља редом постављени посао. Ако је Android зауставио покренуту foreground услугу, операција се враћа у ред за извршавање, а не означава као успешна. Историја завршених, неуспелих и отказаних операција више не чува главне лозинке или кључеве слојева.

Примусно заустављање, уштедa енергије и фирмвер произвођача

Android Подешавања → Апликације → ЛокБокс → Примусно заустављање се разликује од превлачења задатка. Примусно заустављање је експлицитна безбедносна мера оперативног система: он онемогућава услуге апликације, примаоце и аларме све док корисник поново не отвори ЛокБокс. Ниједан даемон апликације не може законски заобићи ово.

Неки произвођачи додају агресивна ограничења за батерију. Ако су планирани задаци каснили, подесите ЛокБокс употребу батерије на Неограничено, дозволите позадинску активност и искључите га са списка „спавајућих апликација“ произвођача. Ова подешавања произвођача се не захтевају аутоматски јер њихова имена варирају у зависности од уређаја.

Офлајн активација

  1. Отворите Активацију и копирајте Android ID уређаја.
  2. Добијте потписани Pro или Max кључ издaт за тачан ID.
  3. Налепите кључ и тапните Активирај. Верификација се изводи локално без веб сајта за активацију.

Подаци о лиценци су приватни за апликацију. Брисање података апликације, деинсталација, промена идентитета Android уређаја или инсталирање верзије са другим идентитетом апликације може поново захтевати активацију.

Слободан простор, кеш и подељени контејнери

  • Креирање захтева приватни кеш простор за привремене изворне податке и простор за провајдера излаза за финални контејнер.
  • Екстракција захтева кеш простор за контејнер и дешифровани архив, као и простор провајдера за одредишне датотеке.
  • Компресија може уштедети простор, али већ компримоване фотографије и видео снимци могу остати исте величине.
  • Допуњавање намерно повећава величину.
  • Сви делови подељеног контејнера су обавезни и треба да остану у једном фолдеру провајдера.
  • Не користите Очисти складиште док је операција или сесија прегледача активна.

Модел безбедности Android-а

ПодручјеЗаштита
Стање операције и заказивачаAES-GCM шифровано кључем из Android Keystore који се не може извезти.
Дуго трајање радаНеизвезена сервис услуга у првом плану и делимично будно стање CPU-а.
ФајловиОдржљиви, кориснички одабрани SAF дозволе уместо широких дозвола за складиштење.
МрежаБез дозволе за Интернет и онемогућен небезбедан протокол.
Осетљиви екраниСнимци екрана Android-а и прегледи недавних задатака су блокирани.
Историја терминалаЛозинке и кључеви слојева се бришу након завршетка, неуспеха или отказивања.

Ажурирање или деинсталација

Инсталирајте новији APK преко постојеће апликације да бисте сачували податке, под условом да има исти ID апликације и потпис издања. Пре велике надоградње, извозите заказане задатке и задржите њихову шифру за размену. Деинсталација уклања приватне лиценце, стање задатака, историју операција и кеш, али Android не брише .lbx контејнере смештене у кориснички одабраним спољним провајдерима.

Решавање проблема на Android-у

APK се неће инсталирати

Проверите минималну верзију Android 7.0, слободан простор, дозволу за непознате апликације и да ли инсталирана копија користи други кључ за потписивање.

Заказани задатак остаје на чекању

Дозволите Подсетнике и аларме, поново отворите LockBox, проверите подешавања батерије и поново изаберите фасцикле добављача ако је приступ укинут.

Није могуће прочитати документ у облаку

Отворите га прво код добављача да би се локално преузео или копирајте у добављача са поузданим SAF стримингом.

Операција је поново покренута након што је Android затворио апликацију

Ово је намерно опорављање. LockBox поново покреће аутентификовану операцију од њеног припремљеног почетка уместо да тврди да је делимичан резултат успешан.

Екран је празан на снимцима екрана

Заштита осетљивог снимања екрана је намерно омогућена јер странице са лозинкама и кључевима могу бити видљиве.

Припрема аутоматских копија

Прво тестирајте малу фасциклу и проверите враћање. Активне базе извезите њиховим алатима за копирање. Сачувајте више датираних верзија и све делове на одвојеном складишту. Старе копије бришите тек после успешног враћања нове. Уобичајени примери не бришу изворе.

Комплетна CLI документација