SecureBox Pro-ssh&terminal

SecureBox Pro برنامه‌ای است که دستورات shell(ssh) امن و دستورات اضافی برای مدیریت کلیدها، گواهینامه‌های X.509، خلاصه‌ها و غیره را ارائه می‌دهد.

همانطور که در RFC4251 مشخص شده است: "Secure Shell (SSH) پروتکلی برای ورود امن از راه دور و سایر سرویس‌های شبکه امن از طریق یک شبکه ناامن است."

SecureBox Pro مانند نسخه غیرحرفه‌ای، با لیست کاملی از دستورات PKIX-SSH و OpenSSL بسته‌بندی شده است.

برخلاف نسخه غیرحرفه‌ای، برنامه با شبیه‌ساز ترمینال و رابط کاربری (صفحه‌ها) برای مدیریت اتصالات shell امن، هویت‌ها، جلسات و غیره همراه است.

برنامه از حالت تم "Light" (پیش‌فرض)، "Dark" یا "System" پشتیبانی می‌کند زیرا "System" به حالت پیش‌فرض دستگاه متصل است.

کاربر می‌تواند از طریق صفحات برنامه، پارامترهای اتصالات shell امن را تعریف کند و مستقیماً اتصالات shell امن (جلسات ssh) را باز کند.

هر جلسه ssh در پنجره ترمینال جداگانه‌ای باز می‌شود.

پنجره‌های ترمینال (جلسات) را می‌توان با کشیدن انگشت یا مستقیماً از منوی ناوبری تغییر داد.

صفحه‌های دیگر برنامه، مدیریت هویت‌های کاربر (کلیدهای ssh) مورد استفاده در "روش تأیید هویت کلید عمومی" را ساده می‌کنند.

مدیریت شامل رابط خروجی برای اشتراک‌گذاری (ارسال) بخش عمومی کلید به مدیر سرورهای پوسته امن است.

قابلیت وارد کردن به کاربر اجازه می‌دهد کلیدهای خصوصی را یا با انتخاب مستقیم فایل‌ها یا ارسال از برنامه‌های دیگر وارد کند.

برنامه دسترسی به کنسول محلی (ترمینال) را ارائه می‌دهد.

ترمینال محلی از پوسته داخلی هر دستگاه اندرویدی استفاده می‌کند.

کاربر می‌تواند از مجموعه دستورات پوسته سیستم برای مدیریت فایل‌ها، فرآیندها، دستگاه و غیره استفاده کند.

همچنین کاربر می‌تواند از تمام دستورات بسته‌بندی شده توسط برنامه استفاده کند.

صفحه‌های ترمینال از یکی از طرح‌های رنگی از پیش تعریف شده مانند "پاستل‌های تیره"، "نور خورشیدی"، "تاریک خورشیدی" و غیره استفاده می‌کنند. اندازه متن به تنظیمات کاربر بستگی دارد. کاربر می‌تواند از منوی زمینه صفحه نمایش، قابلیت کلیپ‌بورد را فعال کند، کلید تابع یا کنترل را ارسال کند، صفحه کلید را نمایش/پنهان کند، قفل‌های "CPU wake" یا "Wi-Fi" را دریافت کند و قطعه کد اسکریپت پوسته ایجاد شده را جای‌گذاری کند.

قطعه کد با استفاده از فناوری‌های مختلف مخصوص اندروید - یا از ارائه‌دهندگان سند یا ارائه‌دهندگان محتوا - به دست می‌آید.

همچنین می‌توان آن را از سیستم فایل به دست آورد، اما در دستگاه‌های جدید سیستم عامل، دسترسی فقط به داده‌های برنامه محدود می‌شود.

PKIX-SSH همراه، طیف گسترده‌ای از الگوریتم‌های کلید پشتیبانی شده، تراشه‌ها و مک‌ها را برای پروتکل پوسته امن ارائه می‌دهد. الگوریتم‌های کلید عمومی پشتیبانی‌شده، بر اساس کلیدهای عمومی طرح، عبارتند از:

ML-DSA: ssh-mldsa-65، ssh-mldsa-44، ssh-mldsa-87

Ed25519: ssh-ed25519

EC: ecdsa-sha2-nistp256، ecdsa-sha2-nistp384، ecdsa-sha2-nistp521

RSA: rsa-sha2-256، rsa-sha2-512، ssh-rsa

DSA: ssh-dss

کلیدها به طور کامل از صفحات برنامه مدیریت می‌شوند.

علاوه بر این، برای EC و RSA می‌توان از کلیدهای مدیریت‌شده توسط دستگاه استفاده کرد.

علاوه بر این، PKIX-SSH از الگوریتم‌های مبتنی بر گواهی‌های X.509 پشتیبانی می‌کند:

ML-DSA: x509v3-mldsa-65, x509v3-mldsa-44, x509v3-mldsa-87

EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521

RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa

Ed25519: x509v3-ssh-ed25519

DSA: x509v3-ssh-dss, x509v3-sign-dss

این مجموعه از الگوریتم‌ها فقط در صورتی قابل استفاده هستند که شناسه (کلید) مبتنی بر X.509 وارد می‌شود.

برای پشتیبانی بهتر، برنامه قابلیت گفتگوی "ask-pass" در ssh را ارائه می‌دهد.

برخلاف دسکتاپ‌ها، این گفتگو به صفحه نشست پوسته امن مرتبط است.

ابزار خط فرمان OpenSSL دستورات کمکی برای مدیریت کلیدها، گواهینامه‌های X.509، خلاصه‌ها و غیره را ارائه می‌دهد.

این شامل، اما نه محدود به،

دستورات مدیریت کلید مانند genpkey و pkey، ec و ecparam، rsa، dsa و dsaparam،

دستورات برای کار با کلیدها - pkeyutl،

دستورات برای مدیریت داده‌های کلید - pkcs12، pkcs8 و pkcs7،

دستورات برای مدیریت گواهینامه‌های X.509، لیست ابطال و مجوزهای - x509، crl و ca،

ابزار تأیید مهر زمان - ts.

توجه: لیست کامل دستورات شامل صفحات راهنما در وب‌سایت برنامه موجود است.