Powrót do LockBox

Dokumentacja LockBox na komputer

Kompletny przewodnik po graficznej aplikacji Windows: użycie przenośne, instalacja, tworzenie i ekstrakcja kontenera, przeglądarka, harmonogram, licencjonowanie i odzyskiwanie.

Zainstaluj lub uruchom w wersji przenośnej

  1. Pobierz pakiet odpowiadający architekturze systemu Windows.
  2. Wyodrębnij cały plik ZIP przed jego uruchomieniem. Nie uruchamiaj pliku wykonywalnego bezpośrednio z przeglądarki ZIP.
  3. W trybie przenośnym uruchom LockBox.exe. Zachowaj wszystkie wyodrębnione pliki razem.
  4. Dla integracji z Eksploratorem użyj instalatora lub otwórz ustawienia Zainstalowane w LockBox.
  5. Windows SmartScreen może pokazać komunikat o nieznanym wydawcy dla nowo udostępnionej wersji. Zweryfikuj źródło pobrania przed kontynuowaniem.

Tryb przenośny nadaje się do użycia na nośnikach wymiennych. Tryb zainstalowany przechowuje aplikację w profilu bieżącego użytkownika i rejestruje integrację HKCU tylko dla tego użytkownika.

W zainstalowanej wersji ustawienia instalacji pozwalają wybrać domyślny folder wyjściowy i parametry tworzenia, w tym hasła, algorytmy oraz klucze warstw. Zapisz najpierw parametry tworzenia, a potem główne okno ustawień. Szybkie tworzenie w Eksploratorze korzysta z tych wartości; brak wymaganych ustawień powoduje otwarcie ich okna. Sekrety są chronione dla bieżącego konta Windows: zachowaj osobną kopię przed zmianą konta lub ponowną instalacją systemu.

Utwórz zaszyfrowany kontener

  1. Wybierz folder źródłowy i ścieżkę docelową .lbx w bezpiecznej, innej lokalizacji.
  2. Wprowadź i potwierdź hasło główne.
  3. Wybierz liczbę warstw szyfrowania dozwolonych w bieżącej edycji.
  4. Wybierz algorytm i unikalny klucz dla każdej warstwy. Zapisz te klucze przed kontynuowaniem.
  5. Sprawdź opcje kompresji, wypełnienia, dzielenia i hasła niszczącego.
  6. Przeczytaj podsumowanie i rozpocznij proces. Zachowaj LockBox otwarte do momentu pojawienia się komunikatu o zakończeniu.

Hasło główne oraz wszystkie klucze warstw są wymagane w ich oryginalnej kolejności. Utrata któregokolwiek z nich uniemożliwia normalne odzyskanie danych.

Hasło główne i klucze warstw mogą zawierać 1–512 drukowalnych znaków ASCII: litery łacińskie, cyfry i znaki interpunkcyjne, bez spacji i podziałów wiersza. Dla każdej warstwy wybierz algorytm, wygeneruj klucz lub wpisz własny i zapisz go przyciskiem Kopiuj klucz. Generowanie zastępuje wyświetloną wartość i nie odzyskuje utraconego klucza. Wstecz i Dalej pozwalają przejrzeć ustawienia; przed rozpoczęciem sprawdź podsumowanie i zachowaj ostateczne klucze.

Przycisk zasobnika ukrywa okno, ale praca trwa; otwórz je ponownie ikoną w zasobniku. Wyjście i zamknięcie są blokowane podczas aktywnej operacji ręcznej. Jeśli są zaplanowane zadania, przy wyjściu można je zapisać, wyjść bez zapisu albo anulować. Zapis nie utrzymuje harmonogramu po zamknięciu: w następnej sesji uruchom LockBox i zaimportuj zapisany pakiet.

Otwórz i wyodrębnij

  1. Wybierz podstawowy plik .lbx. W przypadku kontenera podzielonego, zachowaj wszystkie oznaczone numerycznie części obok niego.
  2. Wybierz pusty lub dedykowany folder docelowy.
  3. Wprowadź hasło główne, aby LockBox mógł odczytać uwierzytelnione metadane.
  4. Wprowadź każdy klucz warstwy w kolejności podanej na ekranie metadanych.
  5. Rozpocznij wyodrębnianie i poczekaj na komunikat o powodzeniu przed użyciem lub przeniesieniem wyniku.

Niepowodzenie uwierzytelnienia zazwyczaj oznacza błędne hasło, niewłaściwy klucz, złą kolejność kluczy, brakującą część podziału lub zmodyfikowany kontener. LockBox nie zwraca nieautoryzowanego tekstu jawnego.

Przeglądarka kontenerów

Przeglądarka kontenerów jest dostępna tylko w edycji Max. Odszyfrowuje zweryfikowaną tymczasową sesję przeglądania, wyświetla drzewo archiwum i umożliwia wyodrębnianie wybranych plików lub folderów. Użyj opcji Wyodrębnij wybrane dla małego przywracania i Wyodrębnij wszystko dla pełnego przywracania.

Na Windows możesz również przeciągać wybrane wpisy z drzewa do folderu Explorer. LockBox umieszcza te wpisy w tymczasowej sesji przeciągania. Tymczasowe dane przeglądarki są usuwane po zakończeniu sesji; nie traktuj ich jako kopii zapasowej.

Do Wyodrębnij wybrane używaj pól wyboru; zaznaczenie folderu obejmuje jego zawartość i podfoldery. Podświetlanie nazw stanowi osobny wybór do przeciągania do Eksploratora: kliknięcie wybiera jeden element, Ctrl dodaje lub usuwa elementy, Shift wybiera zakres. Przeciąganie kopiuje podświetlone elementy. Wyodrębnij wszystko pomija oba zaznaczenia. Wybierz miejsce docelowe po wyświetleniu prośby i poczekaj na zakończenie kopiowania przed zamknięciem przeglądarki.

Harmonogram

Harmonogram jest dostępny tylko w edycji Max.

  1. Otwórz Harmonogram i utwórz zadanie, korzystając z tego samego zweryfikowanego przepływu tworzenia.
  2. Wybierz przyszłą datę rozpoczęcia i jedną z obsługiwanych częstotliwości powtarzania.
  3. Utrzymuj źródłowe i docelowe lokalizacje dostępne pod tymi samymi ścieżkami.
  4. Użyj opcji Zapisz jako, aby eksportować zaplanowane zadania do zaszyfrowanego .lbxjobs pakietu.
  5. Regularnie przeglądaj status last-success, last-failure i skipped-run.

Użyj przycisku w zasobniku, aby ukryć okno bez zatrzymywania harmonogramu. Zaplanowana praca na pulpicie działa tylko wtedy, gdy LockBox pozostaje otwarty; Zamknięcie, Windows tryb uśpienia, wyłączenie, niedostępne dyski i zablokowane udziały sieciowe mogą opóźnić lub zatrzymać wykonywanie zadania.

Wyeksportowany .lbxjobs pakiet zawiera ścieżki zadań, ustawienia, główne i destrukcyjne hasła oraz klucze warstw. Trzymaj hasło do pliku oddzielnie i chroń pakiet jako dane poufne.

Kliknij kartę zadania, aby sprawdzić ścieżki, kolejne i poprzednie uruchomienia, ostatni sukces lub błąd oraz pominięte uruchomienia. Nie można usunąć wykonywanego zadania. Aby zmienić parametry, usuń zadanie i utwórz nowe. Import dodaje zadania bez zastępowania listy; ponowny import tego samego pakietu może utworzyć duplikaty. Po imporcie sprawdź następne uruchomienie i wyeksportuj aktualną listę.

Zaawansowane opcje kontenera

Ograniczenia edycji

EdycjaWarstwy i funkcje
FreeDo 1 warstwy z podstawowymi profilami algorytmu 128-bitowego.
ProDo 3 warstw, wszystkie algorytmy, kompresja i dzielenie kontenerów.
MaxDo 20 warstw i każda funkcja, w tym wypełnienie, przeglądarka, harmonogram i hasło do usunięcia.

Zachowanie opcji

OpcjaCel i ostrzeżenie
KompresjaZmniejsza rozmiar danych możliwych do skompresowania przed szyfrowaniem; media już skompresowane mogą się nie zmniejszyć.
Wypełnienie kryptograficzneDodaje losowe zaszyfrowane bajty, aby ukryć dokładny rozmiar zawartości; zwiększa to rozmiar wyjściowy.
Podział konteneraTworzy części o rozmiarze do transportu. Każda część jest wymagana do przywrócenia.
Usuń źródłoRęczne tworzenie usuwa wybrane źródło po pomyślnym skopiowaniu wyjścia; tworzenie zaplanowane usuwa jego zawartość. Sprawdź kopie zapasowe przed włączeniem którejkolwiek z opcji.
Hasło do zniszczeniaWprowadzenie tego specjalnego hasła podczas otwierania celowo niszczy uwierzytelnione materiały w kontenerze. Jest to nieodwracalne.

Aktywacja offline

  1. Otwórz okno dialogowe licencji i skopiuj wyświetlany identyfikator urządzenia.
  2. Uzyskaj podpisaną licencję Pro lub Max wygenerowaną dla tego dokładnego identyfikatora.
  3. Wklej pełny klucz i wybierz Aktywuj.
  4. Potwierdź, że po ponownym uruchomieniu wyświetlana jest oczekiwana edycja.

Aktywacja jest weryfikowana lokalnie za pomocą publicznego klucza podpisu. Licencja skopiowana z innego urządzenia jest odrzucana. Ponowna instalacja Windows lub istotna zmiana tożsamości urządzenia może wymagać nowo wydanej licencji.

Lista kontrolna odzyskiwania i bezpieczeństwa

  • Zachowaj co najmniej jedną przetestowaną kopię oryginalnych danych, dopóki przywracanie się nie powiedzie.
  • Przechowuj hasła i klucze warstwowe osobno od kontenera.
  • Podsumowanie tworzenia i okno dialogowe Pokaż klucze ponownie wyświetlają hasło główne, hasło do zniszczenia i każdy klucz warstwy w formie zwykłego tekstu. Kopiuj je tylko do zaufanego miejsca przechowywania sekretów, a następnie zamknij ekran; nigdy nie udostępniaj zrzutu ekranu.
  • Nie edytuj, nie łącz ani nie zmieniaj nazw tylko niektórych części podzielonego kontenera.
  • Nie przerywaj zasilania ani nie usuwaj dysku docelowego podczas kopiowania końcowego outputu.
  • Użyj nowego miejsca docelowego do odzyskiwania, gdy istniejący folder zawiera cenne pliki.
  • Nigdy nie testuj hasła do zniszczenia na jedynej kopii kontenera.

Aktualizuj i odinstaluj

W trybie przenośnym zamknij LockBox, rozpakuj nowy pakiet do nowego folderu i zachowaj stary Do momentu, gdy nowa wersja otworzy kontener testowy. W trybie zainstalowanym uruchom nowy instalator. Użyj integracji Uninstall, aby usunąć powiązania plików, polecenia menu kontekstowego i skróty. Istniejące kontenery .lbx to dane użytkownika i nie są usuwane przez deinstalatora.

Rozwiązywanie problemów

Dwukrotne kliknięcie nie otwiera pliku .lbx

Uruchom ponownie instalator lub włącz ustawienia Zainstalowane, a następnie zrestartuj Explorera, jeśli jego pamięć podręczna skojarzeń nie została odświeżona.

Dysk wyjściowy kończy się miejscem

Umożliw miejsce na etapowanie, wypełnienie i końcowy kontener. Oszczędności z kompresji nie są gwarantowane.

Zaplanowane uruchomienie zostało pominięte

Sprawdź, czy wcześniejsza instancja nadal działa i czy zarówno źródło, jak i miejsce docelowe są dostępne.

Ekstrakcja zgłasza błąd uwierzytelnienia

Zweryfikuj hasło główne, każdy klucz warstwy, kolejność klucza oraz wszystkie części podzielone względem znanej dobrej kopii zapasowej.

Przygotowanie automatycznych kopii

Najpierw przetestuj mały folder i sprawdź odtworzenie. Aktywne bazy eksportuj ich narzędziami do kopii. Zachowaj kilka datowanych wersji i wszystkie części na osobnym nośniku. Usuwaj stare kopie dopiero po udanym odtworzeniu nowej. Zwykłe przykłady nie usuwają źródeł.

Pełna dokumentacja CLI