Зашифрованное хранилище CBOX
CBOX использует authenticated AES-256-GCM и связывает metadata с ciphertext.
Где найти: Keybox. Где находится каждая функция?
Что делать
- Создайте CBOX из разрешённого XML в разделе шифрования.
- Сохраните или экспортируйте, данные разблокировки храните отдельно.
- Шифрование не делает Keybox действительным.
Подробности и ограничения
Password containers используют bounded key derivation, локальный protected-cache key хранится в private config.
Unlock доступен только через native WebUI и не обходит keybox verification. Key/certificate/chain/date/algorithm/revocation проверяются снова. Hostile root может прочитать уже unlocked data.
Шифруйте разрешённые XML для разработчиков. Сохраните в /data/adb/cleverestricky/Encrypted или экспортируйте резервную копию. Сохранение не устанавливает, не активирует и не разблокирует keybox. Выберите XML или ZIP, затем XML из ZIP. Подробное руководство Pages