SecureBox Pro-ssh&terminal

SecureBox Pro to aplikacja oferująca polecenia Secure Shell (SSH) oraz dodatkowe polecenia do zarządzania kluczami, certyfikatami X.509, skrótami itp.

Zgodnie z RFC4251: „Secure Shell (SSH) to protokół bezpiecznego zdalnego logowania i innych bezpiecznych usług sieciowych w niezabezpieczonej sieci”.

Podobnie jak wersja standardowa, SecureBox Pro jest dostarczany z pełną listą poleceń PKIX-SSH i OpenSSL.

W przeciwieństwie do wersji standardowej, aplikacja jest dostarczana z emulatorem terminala i interfejsem użytkownika (ekranami) do zarządzania połączeniami Secure Shell, tożsamościami, sesjami itp.

Aplikacja obsługuje tryb motywu „Jasny” (domyślny), „Ciemny” lub „Systemowy”, ponieważ „System” jest powiązany z domyślnym trybem urządzenia.

Z poziomu ekranów aplikacji użytkownik może definiować parametry połączeń Secure Shell

i bezpośrednio otwierać połączenia Secure Shell (sesje SSH).

Każda sesja SSH jest otwierana w osobnym oknie terminala.

Okna terminala (sesje) można przełączać za pomocą gestu przesuwania lub bezpośrednio z menu nawigacyjnego.

Kolejne ekrany aplikacji upraszczają zarządzanie tożsamościami użytkowników (kluczami SSH) używanymi w „Metodzie uwierzytelniania kluczem publicznym”.

Zarządzanie obejmuje interfejs eksportu umożliwiający udostępnianie (wysyłanie) publicznej części klucza administratorowi serwerów Secure Shell.

Funkcja importu pozwala użytkownikowi importować klucze prywatne poprzez bezpośredni wybór plików lub wysyłanie ich z innych aplikacji.

Aplikacja oferuje dostęp do konsoli lokalnej (terminala).

Terminal lokalny korzysta z wbudowanej powłoki Born-Shell każdego urządzenia z systemem Android.

Użytkownik może korzystać z systemowego zestawu poleceń powłoki do zarządzania plikami, procesami, urządzeniami itp.

Może również korzystać ze wszystkich poleceń spakowanych przez aplikację.

Ekrany terminala korzystają z jednego z predefiniowanych schematów kolorów, takich jak „Ciemne pastele”, „Jasne nasłonecznienie”, „Ciemne nasłonecznienie” itp. Rozmiar tekstu zależy od preferencji użytkownika. Z menu kontekstowego ekranu użytkownik może aktywować funkcję schowka, wysłać klawisz funkcyjny lub sterujący, wyświetlić/ukryć klawiaturę, aktywować blokadę „CPU Wake” lub „Wi-Fi” oraz wkleić fragment skryptu powłoki Born Shell.

Fragment kodu jest uzyskiwany za pomocą różnych technologii specyficznych dla systemu Android – od dostawców dokumentów lub treści.

Można go również uzyskać z systemu plików, ale w nowych urządzeniach system operacyjny ogranicza dostęp tylko do danych aplikacji.

Dołączony protokół PKIX-SSH oferuje najszerszy zakres obsługiwanych algorytmów klawiszy, chipperów i komputerów Mac dla protokołu Secure Shell.

Obsługiwane algorytmy klucza publicznego, oparte na kluczach publicznych planu, to:

Ed25519: ssh-ed25519

EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521

RSA: rsa-sha2-256, rsa-sha2-512, ssh-rsa

DSA: ssh-dss

Kluczami planu można w pełni zarządzać z poziomu ekranów aplikacji.

Dodatkowo, dla EC i RSA można używać kluczy zarządzanych przez urządzenie.

Dodatkowo PKIX-SSH obsługuje algorytmy oparte na certyfikatach X.509:

EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521

RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa

Ed25519: x509v3-ssh-ed25519

DSA: x509v3-ssh-dss, x509v3-sign-dss

Ten zestaw algorytmów może być używany tylko po zaimportowaniu tożsamości (klucza) opartego na X.509.

Aby zapewnić lepsze wsparcie, aplikacja udostępnia funkcję dialogu SSH „ask-pass”.

W przeciwieństwie do pulpitów, okno dialogowe jest powiązane z ekranem sesji powłoki bezpieczeństwa.

Narzędzie wiersza poleceń OpenSSL udostępnia polecenia pomocnicze do zarządzania kluczami, certyfikatami X.509, skrótami itp.

Zawiera ono między innymi:

polecenia do zarządzania kluczami, takie jak genpkey i pkey, ec i ecparam, rsa, dsa i dsaparam,

polecenia do operacji na kluczach - pkeyutl,

polecenia do zarządzania danymi kluczy - pkcs12, pkcs8 i pkcs7,

polecenia do zarządzania certyfikatami X.509, listą unieważnionych certyfikatów i uprawnieniami - x509, crl i ca,

narzędzie do zarządzania uprawnieniami do znakowania czasem - ts.

Uwaga: pełna lista poleceń, wraz ze stronami podręcznika, jest dostępna na stronie internetowej aplikacji.