Documentation LockBox pour bureau
Guide complet pour l'application graphique Windows : utilisation portable, installation, création et extraction de conteneurs, navigateur, planificateur, licence et récupération.
Installer ou exécuter en version portable
- Téléchargez le paquet correspondant à l'architecture Windows.
- Extrayez l'intégralité du fichier ZIP avant de le lancer. Ne lancez pas l'exécutable depuis le visualiseur de ZIP.
- Pour une utilisation portable, lancez
LockBox.exe. Gardez tous les fichiers extraits ensemble. - Pour l'intégration à l'Explorateur, utilisez l'installateur ou ouvrez les paramètres installés dans LockBox.
- Windows SmartScreen peut afficher un avertissement de « éditeur inconnu » pour une version nouvellement distribuée. Vérifiez la source du téléchargement avant de continuer.
Le mode portable convient aux lecteurs amovibles. Le mode installé stocke l'application dans le profil utilisateur actuel et ne registre que l'intégration HKCU par utilisateur.
Dans la version installée, les paramètres d’installation permettent de définir le dossier de sortie et les paramètres de création par défaut, y compris les mots de passe, algorithmes et clés de couche. Enregistrez les valeurs de création, puis le dialogue principal. « Création rapide » dans l’Explorateur utilise ces valeurs ; si des paramètres obligatoires manquent, leur dialogue s’ouvre. Les secrets sont protégés pour le compte Windows actuel : sauvegardez-les séparément avant de changer de compte ou de réinstaller Windows.
Créer un conteneur chiffré
- Sélectionnez le dossier source et un chemin de sortie
.lbxdans un emplacement sûr différent. - Entrez et confirmez le mot de passe maître.
- Choisissez le nombre de couches de chiffrement autorisées par l'édition actuelle.
- Sélectionnez un algorithme et une clé unique pour chaque couche. Sauvegardez ces clés avant de continuer.
- Examinez les options de compression, de remplissage, de découpage et de mot de passe de destruction.
- Lisez le résumé et lancez le processus. Gardez LockBox ouvert jusqu'à ce que le message de fin apparaisse.
Le mot de passe maître et toutes les clés de couche sont requis dans leur ordre d'origine. Perdre l'une d'elles rend la récupération normale impossible.
Les mots de passe maîtres et les clés de couche acceptent de 1 à 512 caractères ASCII imprimables : lettres latines, chiffres et ponctuation, sans espaces ni sauts de ligne. Pour chaque couche, choisissez l’algorithme, générez une clé ou saisissez la vôtre, puis enregistrez-la avec « Copier la clé ». La génération remplace la valeur affichée et ne récupère pas une clé perdue. « Retour » et « Suivant » permettent de revoir les paramètres ; vérifiez le récapitulatif et sauvegardez les clés définitives avant de commencer.
Le bouton de zone de notification masque la fenêtre sans interrompre le travail ; rouvrez-la depuis son icône. Quitter et fermer sont bloqués pendant une opération manuelle active. Avec des tâches planifiées, vous pouvez les enregistrer, quitter sans enregistrer ou annuler la fermeture. Enregistrer les tâches ne maintient pas le planificateur actif après la fermeture : redémarrez LockBox et importez le paquet enregistré lors de la session suivante.
Ouvrir et extraire
- Sélectionnez le fichier
.lbxde base. Pour un conteneur découpé, gardez chaque partie numérotée à côté. - Sélectionnez un dossier de sortie vide ou dédié.
- Entrez le mot de passe maître afin que LockBox puisse lire les métadonnées authentifiées.
- Entrez chaque clé de couche dans l'ordre indiqué par l'écran des métadonnées.
- Lancez l'extraction et attendez le message de succès avant d'utiliser ou de déplacer le résultat.
Une erreur d'authentification signifie généralement un mot de passe incorrect, une clé incorrecte, un mauvais ordre de clés, une partie manquante du conteneur découpé, ou un conteneur modifié. LockBox ne renvoie pas de texte en clair non authentifié.
Explorateur de conteneur
Le navigateur de conteneurs est disponible uniquement dans l'édition Max. Il déchiffre une session de navigation temporaire vérifiée, affiche l'arborescence des archives et extrait les fichiers ou dossiers sélectionnés. Utilisez Extraire la sélection pour une petite restauration et Tout extraire pour une restauration complète.
Sur Windows, vous pouvez également faire glisser les entrées sélectionnées de l'arborescence dans un dossier Explorer. LockBox met en attente ces entrées dans une session de glisser temporaire. Les données temporaires du navigateur sont supprimées à la fin de la session ; ne les considérez pas comme une sauvegarde.
Utilisez les cases à cocher pour « Extraire la sélection » ; cocher un dossier inclut ses descendants. La surbrillance des noms constitue une sélection distincte pour le glisser-déposer vers l’Explorateur : cliquez sur un élément, utilisez Ctrl pour ajouter ou retirer des éléments, ou Shift pour sélectionner une plage. Le déplacement à la souris copie les éléments surlignés. « Tout extraire » ignore les deux sélections. Choisissez la destination demandée et attendez la fin de la copie avant de fermer le navigateur.
Planificateur
Le planificateur est disponible uniquement dans l'édition Max.
- Ouvrez le planificateur et créez une tâche en utilisant le même flux de travail de création validé.
- Choisissez une date de début future et l'une des fréquences de répétition prises en charge.
- Maintenez les emplacements source et de sortie disponibles sous les mêmes chemins.
- Utilisez Enregistrer sous pour exporter les tâches planifiées vers un paquet chiffré.
.lbxjobs - Examinez régulièrement les statuts de dernière réussite, dernière échec et exécutions ignorées.
Utilisez le bouton de la barre des tâches pour masquer la fenêtre sans arrêter le planificateur. Le travail programmé sur le bureau ne s'exécute que tant que LockBox reste ouvert ; Quitter, Windows mise en veille, extinction, lecteurs indisponibles et partages réseau verrouillés peuvent retarder ou arrêter une exécution.
Une exportation .lbxjobs le package contient des chemins de tâches, des paramètres, des mots de passe maître et de destruction, et des clés de couche. Gardez son mot de passe de fichier séparé et protégez le package en tant que données secrètes.
Cliquez sur la fiche d’une tâche pour consulter ses chemins, les exécutions suivantes et précédentes, le dernier succès ou échec et les exécutions ignorées. La suppression est indisponible pendant son exécution. Pour modifier les paramètres, supprimez la tâche et créez-en une nouvelle. L’import ajoute des tâches à la liste sans la remplacer ; importer à nouveau le même paquet peut créer des doublons. Vérifiez la prochaine exécution après l’import et exportez la liste actualisée.
Options avancées du conteneur
Limites d'édition
| Édition | Couches et fonctionnalités |
|---|---|
Free | Jusqu'à 1 couche avec les profils d'algorithmes de base de 128 bits. |
Pro | Jusqu'à 3 couches, tous les algorithmes, compression et fractionnement de conteneur. |
Max | Jusqu'à 20 couches et chaque fonctionnalité, y compris le rembourrage, le navigateur, le planificateur et le mot de passe de destruction. |
Comportement de l'option
| Option | Objectif et avertissement |
|---|---|
| Compression | Réduit les données compressibles avant le chiffrement ; les médias déjà compressés peuvent ne pas réduire. |
| Remplissage cryptographique | Ajoute des octets chiffrés aléatoires pour masquer la taille exacte du contenu ; cela augmente la taille de sortie. |
| Conteneur fractionné | Crée des parties de taille transport. Chaque partie est nécessaire pour la restauration. |
| Supprimer la source | La création manuelle supprime la source sélectionnée après une copie de sortie réussie ; la création planifiée supprime son contenu. Vérifiez les sauvegardes avant d'activer l'une ou l'autre option. |
| Mot de passe de destruction | Saisir ce mot de passe spécial lors de l'ouverture détruit intentionnellement le matériel du conteneur authentifié. C'est irréversible. |
Activation hors ligne
- Ouvrez la boîte de dialogue de licence et copiez l'ID de l'appareil affiché.
- Obtenez une licence Pro ou Max signée générée pour cet ID exact.
- Collez la clé complète et sélectionnez Activer.
- Confirmez que l'édition attendue s'affiche après le redémarrage.
L'activation est vérifiée localement avec une clé de signature publique. Une licence copiée depuis un autre appareil est rejetée. La réinstallation de Windows ou une modification matérielle de l'identité de l'appareil peut nécessiter une nouvelle licence émise.
Liste de contrôle de récupération et de sécurité
- Conservez au moins une copie testée des données originales jusqu'à ce qu'une restauration ait réussi.
- Stockez les mots de passe et les clés de couche séparément du conteneur.
- Le résumé de création et la boîte de dialogue Afficher les clés à nouveau affichent le mot de passe principal, le mot de passe de destruction et chaque clé de couche en texte clair. Copiez-les uniquement dans un stockage secret de confiance, puis fermez l'écran ; ne partagez jamais une capture d'écran.
- Ne modifiez, concaténez ou renommez uniquement certaines parties du conteneur fractionné.
- N'interrompez pas l'alimentation et ne retirez pas le disque de destination pendant la copie finale.
- Utilisez une nouvelle destination pour la récupération lorsque le dossier existant contient des fichiers de valeur.
- Ne testez jamais un mot de passe de destruction sur le seul exemplaire d'un conteneur.
Mise à jour et désinstallation
Pour le mode portable, fermez LockBox, extrayez le nouveau package dans un nouveau dossier et conservez l'ancien dossier jusqu'à ce que la nouvelle version ouvre un conteneur test. Pour le mode installé, exécutez le nouvel installateur. Utilisez l'intégration de désinstallation pour supprimer les associations de fichiers, les commandes du menu contextuel et les raccourcis. Les conteneurs existants .lbx sont des données utilisateur et ne sont pas supprimés par le programme de désinstallation.
Dépannage
Le double-clic n'ouvre pas le .lbx
Exécutez à nouveau l'installateur ou réactivez les paramètres installés, puis redémarrez l'Explorateur si son cache d'association ne s'est pas actualisé.
Le disque de sortie est plein
Prévoir de l'espace pour la mise en scène, le remplissage et le conteneur final. Les économies de compression ne sont pas garanties.
Une exécution planifiée est ignorée
Vérifiez si une instance précédente est toujours en cours et si la source et la destination sont disponibles.
L'extraction signale un échec d'authentification
Vérifiez le mot de passe principal, chaque clé de couche, l'ordre des clés et toutes les parties scindées par rapport à une sauvegarde connue bonne.
Préparer les sauvegardes automatiques
Testez d’abord un petit dossier et contrôlez la restauration. Exportez les bases actives avec leurs outils de sauvegarde. Conservez plusieurs versions datées et toutes les parties sur un stockage distinct. Supprimez les anciennes copies seulement après avoir restauré une nouvelle copie avec succès. Les exemples courants ne suppriment pas les sources.
Documentation complète de l'CLI