SecureBox Pro-ssh&terminal

SecureBox Pro est une application offrant des commandes SSH (Secure Shell) et des commandes supplémentaires pour la gestion des clés, des certificats X.509, des condensés, etc.

Comme spécifié dans la RFC 4251 : « Secure Shell (SSH) est un protocole permettant une connexion distante sécurisée et d'autres services réseau sécurisés sur un réseau non sécurisé. »

À l'instar de la version non professionnelle, SecureBox Pro inclut la liste complète des commandes PKIX-SSH et OpenSSL.

Contrairement à la version non professionnelle, l'application intègre un émulateur de terminal et une interface utilisateur (écrans) pour la gestion des connexions SSH, des identités, des sessions, etc.

L'application propose trois thèmes : « Clair » (par défaut), « Sombre » et « Système », ce dernier étant lié au mode par défaut de l'appareil.

Depuis les écrans de l'application, l'utilisateur peut définir les paramètres des connexions SSH

et ouvrir directement des sessions SSH.

Chaque session SSH s'ouvre dans une fenêtre de terminal distincte. Il est possible de basculer entre les fenêtres (sessions) du terminal par un glissement de doigt ou directement depuis le menu de navigation.

D'autres écrans simplifient la gestion des identités utilisateur (clés SSH) utilisées avec l'authentification par clé publique.

La gestion inclut une interface d'exportation permettant de partager (envoyer) la partie publique de la clé à l'administrateur des serveurs SSH.

La fonction d'importation permet à l'utilisateur d'importer des clés privées, soit en sélectionnant directement les fichiers, soit en les important depuis d'autres applications.

L'application offre un accès à la console locale (terminal).

Le terminal local utilise le shell intégré à chaque appareil Android.

L'utilisateur peut utiliser les commandes système du shell pour gérer les fichiers, les processus, le périphérique, etc.

Il peut également utiliser toutes les commandes intégrées à l'application.

Les écrans du terminal utilisent l'un des thèmes de couleurs prédéfinis tels que « Pastels foncés », « Clair solarisé », « Sombre solarisé », etc. La taille du texte est personnalisable. Depuis le menu contextuel, l'utilisateur peut activer le presse-papiers, envoyer des touches de fonction ou de contrôle, afficher/masquer le clavier, obtenir les autorisations de réveil du processeur ou de connexion Wi-Fi, et coller un extrait de script shell.

Cet extrait est obtenu grâce à différentes technologies spécifiques à Android, à partir de fournisseurs de documents ou de contenu.

Il peut également être obtenu depuis le système de fichiers, mais sur les appareils récents, le système d'exploitation limite l'accès aux seules données des applications.

PKIX-SSH intégré offre la plus large gamme d'algorithmes de clés, de chiffreurs et de MAC pris en charge

pour le protocole SSH sécurisé. Les algorithmes de chiffrement à clé publique pris en charge, basés sur les clés publiques du plan, sont :

ML-DSA : ssh-mldsa-65, ssh-mldsa-44, ssh-mldsa-87

Ed25519 : ssh-ed25519

EC : ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521

RSA : rsa-sha2-256, rsa-sha2-512, ssh-rsa

DSA : ssh-dss

Les clés du plan sont entièrement gérées depuis l’interface de l’application.

Pour EC et RSA, il est également possible d’utiliser des clés gérées par le périphérique. De plus, PKIX-SSH prend en charge les algorithmes basés sur les certificats X.509 :

ML-DSA : x509v3-mldsa-65, x509v3-mldsa-44, x509v3-mldsa-87

EC : x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521

RSA : x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa

ED25519 : x509v3-ssh-ed25519

DSA : x509v3-ssh-dss, x509v3-sign-dss

Cet ensemble de Les algorithmes ne peuvent être utilisés que si une identité (clé) basée sur X.509 est importée.

Pour une meilleure prise en charge, l'application propose une fonctionnalité de dialogue « demander-mot de passe » SSH.

Contrairement aux interfaces de bureau, ce dialogue est associé à l'écran de session SSH.

L'outil en ligne de commande OpenSSL fournit des commandes auxiliaires pour la gestion des clés, des certificats X.509, des condensés, etc.

Il inclut, entre autres :

les commandes de gestion des clés telles que genpkey et pkey, ec et ecparam, rsa, dsa et dsaparam ;

la commande pkeyutl pour la manipulation des clés ;

les commandes pkcs12, pkcs8 et pkcs7 pour la gestion des données de clés ;

les commandes x509, crl et ca pour la gestion des certificats X.509, des listes de révocation et des autorités ;

l'outil d'horodatage ts.

Remarque : la liste complète des commandes, ainsi que les pages de manuel, est disponible sur le site web de l'application.