SecureBox Pro-ssh&terminal

O SecureBox Pro é um aplicativo que oferece comandos Secure Shell (SSH) e comandos adicionais para gerenciamento de chaves, certificados X.509, resumos, etc.

Conforme especificado na RFC4251: "Secure Shell (SSH) é um protocolo para login remoto seguro e outros serviços de rede seguros em uma rede insegura."

Assim como a versão não profissional, o SecureBox Pro vem com uma lista completa de comandos PKIX-SSH e OpenSSL.

Diferentemente da versão não profissional, o aplicativo vem com um emulador de terminal e uma interface de usuário (telas) para gerenciamento de conexões Secure Shell, identidades, sessões, etc.

O aplicativo suporta os modos de tema "Claro" (padrão), "Escuro" ou "Sistema", já que "Sistema" está vinculado ao modo padrão do dispositivo.

A partir das telas do aplicativo, o usuário pode definir parâmetros de conexões Secure Shell

e abrir diretamente conexões Secure Shell (sessões SSH).

Cada sessão SSH é aberta em uma janela de terminal separada.

As janelas (sessões) do terminal podem ser alternadas com um gesto de deslizar ou diretamente no menu de navegação.

Outras telas do aplicativo simplificam o gerenciamento de identidades de usuário (chaves SSH) usadas no "Método de Autenticação de Chave Pública".

O gerenciamento inclui uma interface de exportação para compartilhar (enviar) a parte pública da chave ao administrador de servidores Secure Shell.

A funcionalidade de importação permite que o usuário importe chaves privadas selecionando arquivos diretamente ou enviando de outros aplicativos.

O aplicativo oferece acesso ao console local (terminal).

O terminal local utiliza o Born-Shell integrado em cada dispositivo Android.

O usuário pode usar o conjunto de comandos do shell do sistema para gerenciar arquivos, processos, dispositivos, etc.

Além disso, o usuário pode usar todos os comandos fornecidos pelo aplicativo.

As telas do terminal usam um dos esquemas de cores predefinidos, como "Pastéis Escuros", "Claro Solarizado", "Escuro Solarizado" e etc. O tamanho do texto está sujeito às preferências do usuário.

No menu de contexto da tela, o usuário pode ativar a funcionalidade da área de transferência, enviar teclas de função ou controle, mostrar/ocultar o teclado, obter bloqueios de "CPU Wake" ou "Wi-Fi" e colar um trecho de script de shell nativo.

O trecho é obtido usando várias tecnologias específicas do Android - seja de provedores de documentos ou de conteúdo.

Também pode ser obtido do sistema de arquivos, mas em novos dispositivos o sistema operacional restringe o acesso apenas aos dados do aplicativo.

O pacote PKIX-SSH oferece a mais ampla gama de algoritmos de chave suportados, processadores e macs

para o protocolo de shell seguro.

Os algoritmos de chave pública suportados, baseados em chaves públicas de plano, são:

Ed25519: ssh-ed25519

EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521

RSA: rsa-sha2-256, rsa-sha2-512, ssh-rsa

DSA: ssh-dss

As chaves de plano são totalmente gerenciadas a partir das telas do aplicativo.

Além disso, chaves gerenciadas por dispositivo podem ser usadas para EC e RSA.

Além disso, o PKIX-SSH suporta algoritmos baseados em certificados X.509:

EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521

RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa

Ed25519: x509v3-ssh-ed25519

DSA: x509v3-ssh-dss, x509v3-sign-dss

Este conjunto de algoritmos só pode ser usado se a identidade (chave) baseada em X.509 for importada.

Para melhor suporte, o aplicativo fornece a funcionalidade de diálogo "ask-pass" do SSH.

Ao contrário dos desktops, a caixa de diálogo está associada à tela de sessão do Secure Shell.

A ferramenta de linha de comando OpenSSL fornece comandos auxiliares para gerenciamento de chaves, certificados X.509, resumos, etc.

Inclui, entre outros,

comandos de gerenciamento de chaves como genpkey e pkey, ec e ecparam, rsa, dsa e dsaparam,

comandos para operação com chaves - pkeyutl,

comandos para gerenciamento de dados de chaves - pkcs12, pkcs8 e pkcs7,

comandos para gerenciamento de certificados X.509, lista de revogação e autoridades - x509, crl e ca,

ferramenta de autoridade de registro de data e hora - ts.

Observação: a lista completa de comandos, incluindo páginas de manual, está disponível no site do aplicativo.