SecureBox Pro-ssh&terminal

Roumen Petrov

Um þetta forrit

SecureBox Pro er forrit sem býður upp á öruggar skel(ssh) skipanir og viðbótarskipanir fyrir stjórnun á lyklum, X.509 vottorðum, samantekt o.fl.
Eins og tilgreint er í RFC4251: "Secure Shell (SSH) er samskiptareglur fyrir örugga fjarinnskráningu og aðra örugga netþjónustu yfir óöruggt net."

Sama og ófagleg útgáfa, SecureBox Pro er pakkað með heildarlista yfir PKIX-SSH og OpenSSL skipanir.
Ólíkt útgáfa sem er ekki fagmannleg, er forritinu búnt með flugstöðvahermi og notendaviðmóti (skjár) til að stjórna öruggum skeltengingum, auðkennum, fundum og o.s.frv.

Forritið styður „Light“ (sjálfgefið), „Dark“ eða „System“ þemaham þar sem „System“ er tengt við sjálfgefna stillingu tækisins.

Frá forritaskjám gæti notandi skilgreint færibreytur öruggra skeltenginga
og beint til að opna öruggar skeltengingar (ssh lotur).
Hver ssh fundur er opnaður í sérstökum flugstöðvarglugga.
Hægt væri að skipta um flugstöðvarglugga (lotur) með strjúkabendingum eða beint úr leiðsöguvalmyndinni.

Önnur forritaskjár einfaldar stjórnun notendaauðkenna (ssh lykla) sem notuð eru í „Auðkenningaraðferð opinberra lykla“.
Stjórnun felur í sér útflutningsviðmót til að deila (senda) opinberum hluta lykils til stjórnanda öruggra skelþjóna.
Innflutningsvirkni gerir notanda kleift að flytja inn einkalykla annað hvort með beinu vali á skrám eða senda frá öðrum forritum.

Forrit býður upp á aðgang að staðbundinni stjórnborði (flugstöð).
Staðbundin flugstöð notar innbyggt í hvert Android tæki born-shell.
Notandi gæti notað kerfissett af skelskipunum til að stjórna skrám, ferlum, tæki og svo framvegis.
Eins gæti notandi notað allar skipanir pakkaðar af forriti.

Terminal skjáir nota eitt af fyrirfram skilgreindum litakerfum eins og "Dark Pastel", "Solarized Light", "Solarized Dark" og svo framvegis. Stærð texta er háð óskum notenda.
Frá samhengisvalmynd skjásins gæti notandi virkjað virkni klemmuspjaldsins, til að senda aðgerð eða stýrilykil, sýna/fela lyklaborð, til að fá „CPU wake“ eða „Wi-Fi“ lása og líma born shell script bút.
Bútinn er fengin með því að nota ýmsar sértækar Android tækni - annað hvort frá skjalaveitum eða efnisveitum.
Einnig væri hægt að fá það úr skráarkerfi en á nýjum tækjum takmarkar stýrikerfi aðgang aðeins að forritsgögnum.


Búnaður PKIX-SSH býður upp á breitt úrval af studdum lykilalgrímum, flísum, Macs
fyrir örugga skel siðareglur.
Stuðstuð algrím algrím, byggð á almennum áætlunarlyklum, eru:
Ed25519: ssh-ed25519
EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA: rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA: ssh-dss
Áætlunarlykla er að fullu stjórnað frá forritaskjám.
Að auki fyrir EC og RSA væri hægt að nota lykla sem stjórnað er af tæki.
Að auki styður PKIX-SSH reiknirit sem byggjast á X.509 vottorðum:
EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
Ed25519: x509v3-ssh-ed25519
DSA: x509v3-ssh-dss, x509v3-sign-dss
Þetta sett af reikniritum væri aðeins hægt að nota ef X.509 byggt auðkenni (lykill) er flutt inn.

Til að fá betri stuðning býður forritið upp á ssh "ask-pass" valmyndavirkni.
Ólíkt skjáborðum er gluggi tengdur við örugga skeljalotuskjáinn.


OpenSSL skipanalínutól veitir aukaskipanir fyrir stjórnun á lyklum, X.509 vottorðum, samantekt og o.fl.
Það felur í sér, en takmarkast ekki við,
lykilstjórnunarskipanir eins og genpkey og pkey, ec og ecparam, rsa, dsa og dsaparam,
skipanir til notkunar með lyklum - pkeyutl,
skipanir fyrir stjórnun lykilgagna - pkcs12, pkcs8 og pkcs7,
skipanir fyrir stjórnun á X.509 skírteinum, afturköllunarlista og yfirvöldum - x509, crl og ca,
tímastimplunarvaldsverkfæri - ts.


Athugasemd: heill listi yfir skipanir, þar á meðal handbókarsíður, er fáanlegur á vefsíðu umsóknarinnar.

Nýjungar

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.