SecureBox Pro-ssh&terminal

SecureBox Pro, güvenli kabuk (SSH) komutları ve anahtarların, X.509 sertifikalarının, özetlerin vb. yönetimi için ek komutlar sunan bir uygulamadır.

RFC4251'de belirtildiği gibi: "Güvenli Kabuk (SSH), güvenli olmayan bir ağ üzerinden güvenli uzaktan oturum açma ve diğer güvenli ağ hizmetleri için bir protokoldür."

Profesyonel olmayan sürümle aynı şekilde, SecureBox Pro, PKIX-SSH ve OpenSSL komutlarının tam listesiyle birlikte paketlenmiştir.

Profesyonel olmayan sürümden farklı olarak, uygulama güvenli kabuk bağlantılarının, kimliklerin, oturumların vb. yönetimi için terminal emülatörü ve kullanıcı arayüzü (ekranlar) ile birlikte gelir.

Uygulama, "Açık" (varsayılan), "Koyu" veya "Sistem" tema modunu destekler; "Sistem", cihazın varsayılan moduyla bağlantılıdır.

Uygulama ekranlarından kullanıcı, güvenli kabuk bağlantılarının parametrelerini tanımlayabilir

ve doğrudan güvenli kabuk bağlantıları (SSH oturumları) açabilir.

Her SSH oturumu ayrı bir terminal penceresinde açılır.

Terminal pencereleri (oturumları) kaydırma hareketiyle veya doğrudan gezinme menüsünden değiştirilebilir.

Diğer uygulama ekranları, "Açık Anahtar Kimlik Doğrulama Yöntemi"nde kullanılan kullanıcı kimliklerinin (ssh anahtarları) yönetimini basitleştirir.

Yönetim, anahtarın açık kısmını güvenli kabuk sunucularının yöneticisine paylaşmak (göndermek) için dışa aktarma arayüzünü içerir.

İçe aktarma işlevi, kullanıcının özel anahtarları doğrudan dosya seçimiyle veya diğer uygulamalardan göndererek içe aktarmasına olanak tanır.

Uygulama, yerel konsola (terminal) erişim sağlar.

Yerel terminal, her Android cihazına yerleşik olan kabuk kullanır.

Kullanıcı, dosyaları, işlemleri, cihazı vb. yönetmek için sistem kabuk komutlarını kullanabilir.

Ayrıca kullanıcı, uygulama tarafından paketlenmiş tüm komutları da kullanabilir.

Terminal ekranları, "Koyu Pastel", "Solarize Açık", "Solarize Koyu" vb. gibi önceden tanımlanmış renk şemalarından birini kullanır. Metin boyutu, kullanıcının tercihlerine bağlıdır.

Ekran bağlam menüsünden kullanıcı, pano işlevini etkinleştirebilir, işlev veya kontrol tuşu gönderebilir, klavyeyi gösterip gizleyebilir, "CPU uyandırma" veya "Wi-Fi" kilitlerini etkinleştirebilir ve oluşturulmuş shell komut dosyası parçasını yapıştırabilir.

Komut dosyası parçası, çeşitli Android'e özgü teknolojiler kullanılarak elde edilir - ya belge sağlayıcılarından ya da içerik sağlayıcılarından.

Ayrıca dosya sisteminden de elde edilebilir, ancak yeni cihazlarda işletim sistemi erişimi yalnızca uygulama verileriyle sınırlandırır.

Paketlenmiş PKIX-SSH, güvenli shell protokolü için en geniş yelpazede desteklenen anahtar algoritmaları, çipler ve MAC adresleri sunar.

Planlanan genel anahtarlara dayalı olarak desteklenen genel anahtar algoritmaları şunlardır:

ML-DSA: ssh-mldsa-65, ssh-mldsa-44, ssh-mldsa-87

Ed25519: ssh-ed25519

EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521

RSA: rsa-sha2-256, rsa-sha2-512, ssh-rsa

DSA: ssh-dss

Planlanan anahtarlar, uygulama ekranlarından tamamen yönetilir.

Ayrıca EC ve RSA için cihaz tarafından yönetilen anahtarlar da kullanılabilir.

Ayrıca PKIX-SSH, X.509 sertifikalarına dayalı algoritmaları da destekler:

ML-DSA: x509v3-mldsa-65, x509v3-mldsa-44, x509v3-mldsa-87

EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521

RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa

Ed25519: x509v3-ssh-ed25519

DSA: x509v3-ssh-dss, x509v3-sign-dss

Bu algoritma seti yalnızca şu durumlarda kullanılabilir: X.509 tabanlı kimlik (anahtar) içe aktarılır.

Daha iyi destek için uygulama, SSH "sor-şifre" iletişim kutusu işlevselliği sağlar.

Masaüstü uygulamalarından farklı olarak, iletişim kutusu güvenli kabuk oturum ekranıyla ilişkilidir.

OpenSSL komut satırı aracı, anahtarların, X.509 sertifikalarının, özetlerin vb. yönetimi için yardımcı komutlar sağlar.

Bunlar arasında şunlar bulunur (ancak bunlarla sınırlı değildir):

genpkey ve pkey, ec ve ecparam, rsa, dsa ve dsaparam gibi anahtar yönetim komutları,

anahtarlarla işlem yapma komutları - pkeyutl,

anahtar veri yönetimi komutları - pkcs12, pkcs8 ve pkcs7,

X.509 sertifikalarının, iptal listesinin ve yetkililerin yönetimi komutları - x509, crl ve ca,

zaman damgalama yetkilisi aracı - ts.

Not: Uygulama web sitesinde, kılavuz sayfaları da dahil olmak üzere komutların tam listesi mevcuttur.