SecureBox Pro-ssh&terminal

SecureBox Pro — это приложение, предоставляющее команды для безопасной оболочки (SSH) и дополнительные команды для управления ключами, сертификатами X.509, дайджестами и т. д.

Как указано в RFC4251: «Secure Shell (SSH) — это протокол для безопасного удаленного входа в систему и других безопасных сетевых служб по незащищенной сети».

Как и непрофессиональная версия, SecureBox Pro поставляется с полным списком команд PKIX-SSH и OpenSSL.

В отличие от непрофессиональной версии, приложение поставляется с эмулятором терминала и пользовательским интерфейсом (экранами) для управления соединениями безопасной оболочки, идентификаторами, сессиями и т. д.

Приложение поддерживает режимы темы «Светлый» (по умолчанию), «Темный» или «Системный», поскольку «Системный» связан с режимом по умолчанию устройства.

На экранах приложения пользователь может определять параметры соединений безопасной оболочки

и напрямую открывать соединения безопасной оболочки (сессии SSH).

Каждая сессия SSH открывается в отдельном окне терминала.

Переключение между окнами терминала (сессиями) осуществляется жестом смахивания или непосредственно из навигационного меню.

Другие экраны приложения упрощают управление идентификаторами пользователей (SSH-ключами), используемыми в методе аутентификации по открытому ключу.

Управление включает интерфейс экспорта для отправки открытой части ключа администратору серверов Secure Shell.

Функция импорта позволяет пользователю импортировать закрытые ключи либо путем прямого выбора файлов, либо путем отправки из других приложений.

Приложение предоставляет доступ к локальной консоли (терминалу).

Локальный терминал использует встроенную в каждое устройство Android оболочку.

Пользователь может использовать системный набор команд оболочки для управления файлами, процессами, устройством и т. д.

Также пользователь может использовать все команды, входящие в состав приложения.

Экраны терминала используют одну из предопределенных цветовых схем, таких как «Темные пастельные тона», «Светлый солнечный свет», «Темный солнечный свет» и т. д. Размер текста зависит от предпочтений пользователя.

Из контекстного меню экрана пользователь может активировать функцию буфера обмена, отправлять функциональные или управляющие клавиши, показывать/скрывать клавиатуру, получать блокировки «пробуждения ЦП» или «Wi-Fi», а также вставлять фрагменты скриптов оболочки.

Фрагменты получаются с использованием различных технологий, специфичных для Android — либо из поставщиков документов, либо из поставщиков контента.

Также их можно получить из файловой системы, но на новых устройствах ОС ограничивает доступ только к данным приложения.

Встроенный PKIX-SSH предлагает самый широкий спектр поддерживаемых алгоритмов ключей, чипперов, MAC-адресов

для протокола безопасной оболочки.

Поддерживаемые алгоритмы открытых ключей, основанные на плановых открытых ключах:

ML-DSA: ssh-mldsa-65, ssh-mldsa-44, ssh-mldsa-87

Ed25519: ssh-ed25519

EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521

RSA: rsa-sha2-256, rsa-sha2-512, ssh-rsa

DSA: ssh-dss

Управление плановыми ключами полностью осуществляется через экраны приложения.

Кроме того, для EC и RSA могут использоваться ключи, управляемые устройством.

Ключи, основанные на плановых ключах, полностью управляются с экранов приложения. Кроме того, PKIX-SSH поддерживает алгоритмы, основанные на сертификатах X.509:

ML-DSA: x509v3-mldsa-65, x509v3-mldsa-44, x509v3-mldsa-87

EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521

RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa

Ed25519: x509v3-ssh-ed25519

DSA: x509v3-ssh-dss, x509v3-sign-dss

Этот набор алгоритмов может Используется только при импорте идентификатора (ключа) на основе X.509.

Для лучшей поддержки приложение предоставляет функциональность диалогового окна SSH «запрос пароля».

В отличие от рабочего стола, диалоговое окно связано с экраном сеанса защищенной оболочки.

Инструмент командной строки OpenSSL предоставляет вспомогательные команды для управления ключами, сертификатами X.509, дайджестами и т. д.

Он включает, помимо прочего,

команды управления ключами, такие как genpkey и pkey, ec и ecparam, rsa, dsa и dsaparam,

команды для работы с ключами - pkeyutl,

команды для управления данными ключей - pkcs12, pkcs8 и pkcs7,

команды для управления сертификатами X.509, списками отзыва и центрами сертификации - x509, crl и ca,

инструмент для проставления временных меток центра сертификации - ts.

Примечание: полный список команд, включая страницы руководства, доступен на веб-сайте приложения.