SecureBox Pro-ssh&terminal

SecureBox Pro, güvenli kabuk (ssh) komutları ve anahtarların, X.509 sertifikalarının, özetlerin vb. yönetimi için ek komutlar sunan bir uygulamadır.

RFC4251'de belirtildiği gibi: "Güvenli Kabuk (SSH), güvenli olmayan bir ağ üzerinden güvenli uzaktan oturum açma ve diğer güvenli ağ hizmetleri için bir protokoldür."

Profesyonel olmayan sürümde olduğu gibi, SecureBox Pro da PKIX-SSH ve OpenSSL komutlarının tam listesiyle birlikte gelir.

Profesyonel olmayan sürümün aksine, uygulama güvenli kabuk bağlantıları, kimlikler, oturumlar vb. yönetimi için terminal emülatörü ve kullanıcı arayüzü (ekranlar) ile birlikte gelir.

Uygulama, "Sistem" cihaz varsayılan moduna bağlı olduğundan "Açık" (varsayılan), "Koyu" veya "Sistem" tema modunu destekler.

Uygulama ekranlarından kullanıcı, güvenli kabuk bağlantılarının parametrelerini tanımlayabilir ve güvenli kabuk bağlantılarını (ssh oturumlarını) doğrudan açabilir.

Her ssh oturumu ayrı bir terminal penceresinde açılır. Terminal pencereleri (oturumlar) kaydırma hareketiyle veya doğrudan gezinme menüsünden değiştirilebilir.

Diğer uygulama ekranları, "Genel Anahtar Kimlik Doğrulama Yöntemi"nde kullanılan kullanıcı kimliklerinin (SSH anahtarları) yönetimini basitleştirir.

Yönetim, anahtarın genel kısmını güvenli kabuk sunucularının yöneticisiyle paylaşmak (göndermek) için dışa aktarma arayüzünü içerir.

İçe aktarma işlevi, kullanıcının özel anahtarları doğrudan dosya seçerek veya diğer uygulamalardan göndererek içe aktarmasına olanak tanır.

Uygulama, yerel konsola (terminal) erişim sağlar.

Yerel terminal, her Android cihazda yerleşik olarak bulunan bir kabuk kullanır.

Kullanıcı, dosyaları, işlemleri, cihazları vb. yönetmek için sistem kabuk komut kümesini kullanabilir.

Ayrıca kullanıcı, uygulama tarafından paketlenmiş tüm komutları kullanabilir.

Terminal ekranları, "Koyu Pastel", "Güneş Işığında Aydınlık", "Güneş Işığında Koyu" gibi önceden tanımlanmış renk şemalarından birini kullanır. Metin boyutu kullanıcı tercihlerine bağlıdır. Kullanıcı, ekran bağlam menüsünden pano işlevini etkinleştirebilir, işlev veya kontrol tuşu gönderebilir, klavyeyi gösterip gizleyebilir, "CPU uyandırma" veya "Wi-Fi" kilitlerini alabilir ve kabuk komut dosyası parçacığını yapıştırabilir.

Kısayol, Android'e özgü çeşitli teknolojiler kullanılarak elde edilir - belge sağlayıcılarından veya içerik sağlayıcılarından.

Ayrıca dosya sisteminden de elde edilebilir, ancak yeni cihazlarda işletim sistemleri erişimi yalnızca uygulama verilerine kısıtlar.

Paketlenmiş PKIX-SSH, güvenli kabuk protokolü için desteklenen en geniş anahtar algoritmaları, yongalar ve Mac'ler yelpazesini sunar. Plan ortak anahtarlarına dayalı desteklenen ortak anahtar algoritmaları şunlardır:

Ed25519: ssh-ed25519

EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521

RSA: rsa-sha2-256, rsa-sha2-512, ssh-rsa

DSA: ssh-dss

Plan anahtarları tamamen uygulama ekranlarından yönetilir.

Ek olarak, EC ve RSA için cihaz tarafından yönetilen anahtarlar kullanılabilir. Ayrıca PKIX-SSH, X.509 sertifikalarına dayalı algoritmaları destekler:

EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521

RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa

Ed25519: x509v3-ssh-ed25519

DSA: x509v3-ssh-dss, x509v3-sign-dss

Bu algoritma seti yalnızca X.509 tabanlı kimlik (anahtar) içe aktarıldığında kullanılabilir.

Uygulama, daha iyi destek için SSH "ask-pass" iletişim kutusu işlevselliği sağlar.

Masaüstü iletişim kutularının aksine, iletişim kutusu güvenli kabuk oturumu ekranıyla ilişkilidir.

OpenSSL komut satırı aracı, anahtarların, X.509 sertifikalarının, özetlerin vb. yönetimi için yardımcı komutlar sağlar.

Bunlar, genpkey ve pkey, ec ve ecparam, rsa, dsa ve dsaparam gibi anahtar yönetim komutlarını,

anahtarlarla işlem komutlarını - pkeyutl,

anahtar veri yönetimi komutlarını - pkcs12, pkcs8 ve pkcs7,

X.509 sertifikalarının, iptal listelerinin ve yetkilerinin yönetimi komutlarını - x509, crl ve ca,

zaman damgası yetki aracını - ts içerir, ancak bunlarla sınırlı değildir.

Not: Kılavuz sayfaları da dahil olmak üzere komutların tam listesi uygulama web sitesinde mevcuttur.