SecureBox Pro-ssh&terminal

Roumen Petrov

Всичко за това приложение

SecureBox Pro е приложение, което предлага сигурни shell (ssh) команди и допълнителни команди за управление на ключове, X.509 сертификати, дайджести и др.
Както е посочено в RFC4251: "Secure Shell (SSH) е протокол за сигурно отдалечено влизане и други защитени мрежови услуги през незащитена мрежа."

Също като непрофесионалната версия, SecureBox Pro е пакетиран с пълен списък от PKIX-SSH и OpenSSL команди.
За разлика от непрофесионалната версия, приложението е снабдено с терминален емулатор и потребителски интерфейс (екрани) за управление на защитени шел връзки, самоличности, сесии и др.

Приложението поддържа режим на тема „Светъл“ (по подразбиране), „Тъмен“ или „Системен“, тъй като „Системен“ е свързан с режима по подразбиране на устройството.

От екраните на приложението потребителят може да дефинира параметри на защитени връзки на обвивката
и директно за отваряне на защитени шел връзки (ssh сесии).
Всяка ssh сесия се отваря в отделен терминален прозорец.
Терминалните прозорци (сесии) могат да се превключват с жест на плъзгане или директно от менюто за навигация.

Екраните на друго приложение опростяват управлението на потребителските самоличности (ssh ключове), използвани в „Метод за удостоверяване с публичен ключ“.
Управлението включва интерфейс за експортиране за споделяне (изпращане) на публична част от ключа към администратора на защитени сървъри.
Функцията за импортиране позволява на потребителя да импортира частни ключове или чрез директен избор на файлове, или чрез изпращане от други приложения.

Приложението предлага достъп до локална конзола (терминал).
Локалният терминал използва вградена обвивка на всяко Android устройство.
Потребителят може да използва системен набор от команди на обвивката за управление на файлове, процеси, устройство и т.н.
Освен това потребителят може да използва всички команди, пакетирани от приложението.

Терминалните екрани използват една от предварително зададените цветови схеми като „Тъмни пастели“, „Соларизирано светло“, „Соларизирано тъмно“ и т.н. Размерът на текста е предмет на предпочитанията на потребителя.
От контекстното меню на екрана потребителят може да активира функционалността на клипборда, да изпрати функционален или контролен ключ, да покаже/скрие клавиатура, да придобие „събуждане на процесора“ или „Wi-Fi“ заключвания и да постави роден фрагмент от скрипт на обвивката.
Фрагментът се получава с помощта на различни специфични за Android технологии - или от предоставяне на документи, или от доставчици на съдържание.
Също така може да се получи от файловата система, но на новите устройства ОС ограничава достъпа само до данни на приложението.


Пакетът PKIX-SSH предлага най-широк набор от поддържани ключови алгоритми, чипъри, mac
за защитен протокол на обвивката.
Поддържаните алгоритми с публичен ключ, базирани на планови публични ключове, са:
Ed25519: ssh-ed25519
EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA: rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA: ssh-dss
Ключовете на плана се управляват изцяло от екраните на приложенията.
В допълнение за EC и RSA могат да се използват ключове, управлявани от устройство.
Освен това PKIX-SSH поддържа алгоритми, базирани на X.509 сертификати:
EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
Ed25519: x509v3-ssh-ed25519
DSA: x509v3-ssh-dss, x509v3-sign-dss
Този набор от алгоритми може да се използва само ако се импортира идентичност (ключ), базирана на X.509.

За по-добра поддръжка приложението предоставя диалогова функционалност на ssh "ask-pass".
За разлика от настолните компютри диалоговият прозорец е свързан с екрана на защитената сесия на обвивката.


Инструментът за команден ред OpenSSL предоставя спомагателни команди за управление на ключове, X.509 сертификати, дайджести и др.
То включва, но не се ограничава до,
команди за управление на ключове като genpkey и pkey, ec и ecparam, rsa, dsa и dsaparam,
команди за работа с ключове - pkeyutl,
команди за управление на ключови данни - pkcs12, pkcs8 и pkcs7,
команди за управление на X.509 сертификати, списък с отменени права и права - x509, crl и ca,
инструмент за пълномощно маркиране на времето - ts.


Забележка: пълният списък с команди, включително страници с ръководство, е достъпен на уеб сайта на приложението.

Новите неща

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.