Verschlüsselte CBOX-Speicherung
CBOX verwendet authentifiziertes AES-256-GCM für Keybox-Speicherung/Transfer und bindet Metadata an Ciphertext.
Wo zu finden: Keyboxen. Wo ist welche Funktion?
Vorgehen
- Im Verschlüsselungsbereich CBOX aus berechtigter XML erstellen.
- Speichern oder exportieren und Entsperrdaten getrennt aufbewahren.
- Verschlüsselung validiert keine ungültige Keybox.
Details und Grenzen
Passwortcontainer nutzen begrenzte Key Derivation, lokale Cache-Schlüssel liegen im privaten Konfigurationsbereich.
Unlock wird nur über native WebUI akzeptiert und ersetzt nicht die Keybox-Validierung. Key/Certificate/Chain/Date/Algorithm/Revocation werden erneut geprüft. Ein feindlicher Root-Prozess kann entsperrte Daten weiterhin lesen.
Autorisierte XML für Entwickler verschlüsseln. Unter /data/adb/cleverestricky/Encrypted speichern oder ein Backup exportieren. Speichern installiert, aktiviert oder entsperrt keine Keybox. XML oder ZIP und dann einen XML-Eintrag auswählen. Ausführliche Pages-Anleitung