SecureBox Pro-ssh&terminal

Roumen Petrov

Περιγραφή εφαρμογής

Το SecureBox Pro είναι μια εφαρμογή που προσφέρει ασφαλείς εντολές φλοιού(ssh) και πρόσθετες εντολές για διαχείριση κλειδιών, πιστοποιητικών X.509, ανακεφαλαιώσεων κ.λπ.
Όπως ορίζεται στο RFC4251: "Το Secure Shell (SSH) είναι ένα πρωτόκολλο για ασφαλή απομακρυσμένη σύνδεση και άλλες ασφαλείς υπηρεσίες δικτύου μέσω ενός μη ασφαλούς δικτύου."

Όπως και η μη επαγγελματική έκδοση, το SecureBox Pro είναι συσκευασμένο με πλήρη λίστα εντολών PKIX-SSH και OpenSSL.
Σε αντίθεση με τη μη επαγγελματική έκδοση, η εφαρμογή συνοδεύεται από εξομοιωτή τερματικού και διεπαφή χρήστη (οθόνες) για διαχείριση ασφαλών συνδέσεων φλοιού, ταυτοτήτων, περιόδων σύνδεσης κ.λπ.

Η εφαρμογή υποστηρίζει τη λειτουργία θέματος "Light" (προεπιλογή), "Dark" ή "System", καθώς το "System" είναι συνδεδεμένο με την προεπιλεγμένη λειτουργία της συσκευής.

Από τις οθόνες εφαρμογών ο χρήστης μπορούσε να ορίσει παραμέτρους ασφαλών συνδέσεων κελύφους
και απευθείας για να ανοίξετε ασφαλείς συνδέσεις κελύφους (συνεδρίες ssh).
Κάθε περίοδος λειτουργίας ssh ανοίγει σε ξεχωριστό παράθυρο τερματικού.
Τα παράθυρα (συνεδρίες) τερματικού θα μπορούσαν να αλλάξουν με χειρονομία ολίσθησης ή απευθείας από το μενού πλοήγησης.

Μια άλλη οθόνη εφαρμογών απλοποιεί τη διαχείριση των ταυτοτήτων χρήστη (κλειδιά ssh) που χρησιμοποιούνται στη "Μέθοδο ελέγχου ταυτότητας δημόσιου κλειδιού".
Η διαχείριση περιλαμβάνει διεπαφή εξαγωγής για κοινή χρήση(αποστολή) δημόσιου μέρους του κλειδιού στον διαχειριστή διακομιστών ασφαλούς κελύφους.
Η λειτουργία εισαγωγής επιτρέπει στο χρήστη να εισάγει ιδιωτικά κλειδιά είτε με απευθείας επιλογή αρχείων είτε με αποστολή από άλλες εφαρμογές.

Η εφαρμογή προσφέρει πρόσβαση στην τοπική κονσόλα (τερματικό).
Το τοπικό τερματικό χρησιμοποιεί ενσωματωμένο σε κάθε συσκευή Android που γεννιέται.
Ο χρήστης θα μπορούσε να χρησιμοποιήσει το σύνολο εντολών του κελύφους για τη διαχείριση αρχείων, διαδικασιών, συσκευής κ.λπ.
Επίσης, ο χρήστης μπορούσε να χρησιμοποιήσει όλες τις εντολές που συσκευάζονται από την εφαρμογή.

Οι οθόνες τερματικών χρησιμοποιούν έναν από τους προκαθορισμένους συνδυασμούς χρωμάτων όπως "Dark Pastels", "Solarized Light", "Solarized Dark" κ.λπ. Το μέγεθος του κειμένου εξαρτάται από τις προτιμήσεις του χρήστη.
Από το μενού περιβάλλοντος της οθόνης, ο χρήστης θα μπορούσε να ενεργοποιήσει τη λειτουργία του προχείρου, να στείλει λειτουργία ή πλήκτρο ελέγχου, να εμφανίσει/απόκρυψε πληκτρολόγιο, να αποκτήσει κλειδώματα "CPU wake" ή "Wi-Fi" και να επικολλήσει απόσπασμα σεναρίου φλοιού.
Το απόσπασμα λαμβάνεται χρησιμοποιώντας διάφορες ειδικές τεχνολογίες Android - είτε από παρόχους εγγράφων είτε από παρόχους περιεχομένου.
Επίσης, θα μπορούσε να ληφθεί από το σύστημα αρχείων, αλλά σε νέες συσκευές το λειτουργικό σύστημα περιορίζει την πρόσβαση μόνο στα δεδομένα της εφαρμογής.


Το πακέτο PKIX-SSH προσφέρει την ευρύτερη γκάμα υποστηριζόμενων βασικών αλγορίθμων, chippers, macs
για ασφαλές πρωτόκολλο κελύφους.
Οι υποστηριζόμενοι αλγόριθμοι δημόσιου κλειδιού, με βάση τα δημόσια κλειδιά σχεδίου, είναι:
Ed25519: ssh-ed25519
EC : ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA : rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA : ssh-dss
Η διαχείριση των κλειδιών σχεδίου γίνεται πλήρως από τις οθόνες εφαρμογών.
Επιπλέον για EC και RSA θα μπορούσαν να χρησιμοποιηθούν κλειδιά που διαχειρίζονται από τη συσκευή.
Επιπλέον, το PKIX-SSH υποστηρίζει αλγόριθμους που βασίζονται σε πιστοποιητικά X.509:
EC : x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA : x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
Ed25519: x509v3-ssh-ed25519
DSA : x509v3-ssh-dss, x509v3-sign-dss
Αυτό το σύνολο αλγορίθμων θα μπορούσε να χρησιμοποιηθεί μόνο εάν έχει εισαχθεί ταυτότητα(κλειδί) που βασίζεται στο X.509.

Για καλύτερη υποστήριξη, η εφαρμογή παρέχει λειτουργία διαλόγου ssh "ask-pass".
Σε αντίθεση με τους επιτραπέζιους υπολογιστές, το παράθυρο διαλόγου συσχετίζεται με την οθόνη συνεδρίας ασφαλούς κελύφους.


Το εργαλείο γραμμής εντολών OpenSSL παρέχει βοηθητικές εντολές για διαχείριση κλειδιών, πιστοποιητικών X.509, ανακεφαλαιώσεων κ.λπ.
Περιλαμβάνει, αλλά δεν περιορίζεται σε,
εντολές διαχείρισης κλειδιών όπως genpkey και pkey, ec και ecparam, rsa, dsa και dsaparam,
εντολές για λειτουργία με πλήκτρα - pkeyutl,
εντολές για διαχείριση βασικών δεδομένων - pkcs12, pkcs8 και pkcs7,
εντολές για διαχείριση πιστοποιητικών X.509, λίστα ανάκλησης και εξουσιών - x509, crl και ca,
εργαλείο αρχής χρονοσήμανσης - ts.


Παρατήρηση: η πλήρης λίστα εντολών, συμπεριλαμβανομένων των μη αυτόματων σελίδων, είναι διαθέσιμη στον ιστότοπο της εφαρμογής.

Τι νέο υπάρχει

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.