SecureBox Pro-ssh&terminal

Roumen Petrov

Acerca desta aplicación

SecureBox Pro é unha aplicación que ofrece comandos de shell seguro (ssh) e comandos adicionais para a xestión de claves, certificados X.509, resumos, etc.
Segundo se especifica no RFC4251: "Secure Shell (SSH) é un protocolo para o inicio de sesión remoto seguro e outros servizos de rede seguras nunha rede insegura".

Igual que a versión non profesional, SecureBox Pro inclúe unha lista completa de comandos PKIX-SSH e OpenSSL.
A diferenza da versión non profesional, a aplicación inclúe un emulador de terminal e unha interface de usuario (pantallas) para a xestión de conexións seguras de shell, identidades, sesións, etc.

A aplicación admite o modo de tema "Light" (predeterminado), "Dark" ou "System" xa que "System" está ligado ao modo predeterminado do dispositivo.

Desde as pantallas das aplicacións, o usuario podería definir os parámetros das conexións de shell seguras
e directamente para abrir conexións de shell seguras (sesións ssh).
Cada sesión ssh ábrese nunha xanela de terminal separada.
As fiestras (sesións) do terminal pódense cambiar co xesto de pasar o dedo ou directamente desde o menú de navegación.

Outras pantallas de aplicación simplifican a xestión das identidades dos usuarios (chaves ssh) utilizadas en "Método de autenticación de clave pública".
A xestión inclúe unha interface de exportación para compartir (enviar) parte pública da chave ao administrador de servidores de shell seguro.
A función de importación permite ao usuario importar claves privadas mediante a selección directa de ficheiros ou envialas desde outras aplicacións.

A aplicación ofrece acceso á consola local (terminal).
O terminal local usa un dispositivo integrado en cada dispositivo Android.
O usuario pode usar o conxunto do sistema de comandos de shell para xestionar ficheiros, procesos, dispositivo, etc.
Tamén o usuario pode usar todos os comandos empaquetados pola aplicación.

As pantallas dos terminais usan un dos esquemas de cores predefinidos como "Pastels escuros", "Luz solarizada", "Escuro solarizado", etc. O tamaño do texto está suxeito ás preferencias do usuario.
Desde o menú contextual da pantalla, o usuario podería activar a funcionalidade do portapapeis, enviar a tecla de función ou control, mostrar/ocultar o teclado, adquirir bloqueos de "activación da CPU" ou "Wi-Fi" e pegar fragmentos de guión de shell born.
O fragmento obtense mediante varias tecnoloxías específicas de Android, xa sexa a partir de provedores de documentos ou provedores de contido.
Tamén podería obterse desde o sistema de ficheiros, pero en novos dispositivos o sistema operativo restrinxe o acceso só aos datos da aplicación.


O paquete PKIX-SSH ofrece a máis ampla gama de algoritmos de chave compatibles, chips, macs
para protocolo de shell seguro.
Os algoritmos de chave pública admitidos, baseados nas chaves públicas do plan, son:
Ed25519: ssh-ed25519
EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA: rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA: ssh-dss
As claves do plan son totalmente xestionadas desde as pantallas das aplicacións.
Ademais para EC e RSA poderían utilizarse claves xestionadas por dispositivo.
Ademais, PKIX-SSH admite algoritmos baseados en certificados X.509:
EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
Ed25519: x509v3-ssh-ed25519
DSA: x509v3-ssh-dss, x509v3-sign-dss
Este conxunto de algoritmos só podería usarse se se importa a identidade (clave) baseada en X.509.

Para obter un mellor soporte, a aplicación ofrece a funcionalidade de diálogo ssh "ask-pass".
A diferenza dos escritorios, o diálogo está asociado á pantalla de sesión de shell segura.


A ferramenta de liña de comandos OpenSSL ofrece comandos auxiliares para a xestión de claves, certificados X.509, resumos, etc.
Inclúe, pero non se limita a,
comandos de xestión de claves como genpkey e pkey, ec e ecparam, rsa, dsa e dsaparam,
comandos para operar con teclas - pkeyutl,
comandos para a xestión de datos clave - pkcs12, pkcs8 e pkcs7,
comandos para a xestión de certificados X.509, lista de revogación e autoridades - x509, crl e ca,
ferramenta de autoridade de marca de tempo - ts.


Observación: a lista completa de comandos, incluídas as páxinas de manuais, está dispoñible no sitio web da aplicación.

Novidades

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.