SecureBox Pro-ssh&terminal

Roumen Petrov

ამ აპის შესახებ

SecureBox Pro არის აპლიკაცია, რომელიც გთავაზობთ უსაფრთხო shell(ssh) ბრძანებებს და დამატებით ბრძანებებს გასაღებების მართვისთვის, X.509 სერთიფიკატები, დაიჯესტები და ა.შ.
როგორც მითითებულია RFC4251-ში: "Secure Shell (SSH) არის პროტოკოლი უსაფრთხო დისტანციური შესვლისთვის და სხვა უსაფრთხო ქსელის სერვისებისთვის დაუცველ ქსელში."

ისევე როგორც არაპროფესიონალური ვერსია, SecureBox Pro შეფუთულია PKIX-SSH და OpenSSL ბრძანებების სრული სიით.
არაპროფესიული ვერსიისგან განსხვავებით, აპლიკაცია შეფუთულია ტერმინალის ემულატორით და მომხმარებლის ინტერფეისით (ეკრანები) უსაფრთხო გარსის კავშირების, ვინაობის, სესიების და ა.შ.

აპლიკაცია მხარს უჭერს "მსუბუქი" (ნაგულისხმევი), "მუქი" ან "სისტემის" თემის რეჟიმს, რადგან "სისტემა" დაკავშირებულია მოწყობილობის ნაგულისხმევ რეჟიმთან.

აპლიკაციის ეკრანებიდან მომხმარებელს შეუძლია განსაზღვროს უსაფრთხო გარსის კავშირების პარამეტრები
და უშუალოდ ჭურვის უსაფრთხო კავშირების გასახსნელად (ssh სესიები).
თითოეული ssh სესია იხსნება ცალკე ტერმინალის ფანჯარაში.
ტერმინალის ფანჯრები (სესიები) შეიძლება შეიცვალოს დარტყმის ჟესტით ან პირდაპირ ნავიგაციის მენიუდან.

კიდევ ერთი აპლიკაციის ეკრანები ამარტივებს მომხმარებლის იდენტობის (ssh კლავიშების) მართვას, რომლებიც გამოიყენება "საჯარო გასაღების ავტორიზაციის მეთოდში".
მენეჯმენტი მოიცავს ექსპორტის ინტერფეისს გასაღების საჯარო ნაწილის გასაზიარებლად (გაგზავნა) უსაფრთხო გარსის სერვერების ადმინისტრატორთან.
იმპორტის ფუნქცია მომხმარებელს საშუალებას აძლევს შეიტანოს პირადი გასაღებები ფაილების პირდაპირი შერჩევით ან სხვა აპლიკაციებიდან გაგზავნით.

აპლიკაცია გთავაზობთ წვდომას ადგილობრივ კონსოლზე (ტერმინალზე).
ლოკალური ტერმინალი იყენებს ჩაშენებულს თითოეულ Android მოწყობილობაში დაბადებულ ჭურვიში.
მომხმარებელს შეუძლია გამოიყენოს shell ბრძანებების სისტემური ნაკრები ფაილების, პროცესების, მოწყობილობის და ა.შ.
ასევე მომხმარებელს შეუძლია გამოიყენოს აპლიკაციის მიერ შეფუთული ყველა ბრძანება.

ტერმინალის ეკრანები იყენებენ ერთ-ერთ წინასწარ განსაზღვრულ ფერთა სქემას, როგორიცაა "მუქი პასტელი", "მზის სინათლე", "სოლარიზებული მუქი" და ა.შ. ტექსტის ზომა დამოკიდებულია მომხმარებლის პრეფერენციებზე.
ეკრანის კონტექსტური მენიუდან მომხმარებელს შეუძლია გაააქტიუროს ბუფერში ფუნქციონირება, გაგზავნოს ფუნქციის ან საკონტროლო კლავიატურა, აჩვენოს/დამალოს კლავიატურა, შეიძინოს „CPU wake“ ან „Wi-Fi“ ბლოკირებები და ჩასვას დაბადებული გარსის სკრიპტის ფრაგმენტი.
სნიპეტი მიიღება სხვადასხვა ანდროიდის სპეციფიკური ტექნოლოგიების გამოყენებით - დოკუმენტის მომწოდებლებიდან ან კონტენტის პროვაიდერებისგან.
ასევე მისი მიღება შესაძლებელია ფაილური სისტემიდან, მაგრამ ახალ მოწყობილობებზე OS ზღუდავს წვდომას მხოლოდ აპლიკაციის მონაცემებზე.


შეფუთული PKIX-SSH გთავაზობთ მხარდაჭერილი საკვანძო ალგორითმების, ჩიპერების, მაკების ფართო სპექტრს
უსაფრთხო shell პროტოკოლისთვის.
მხარდაჭერილი საჯარო გასაღების ალგორითმები, გეგმის საჯარო გასაღებებზე დაფუძნებული, არის:
Ed25519: ssh-ed25519
EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA: rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA: ssh-dss
გეგმის კლავიშები სრულად იმართება აპლიკაციის ეკრანებიდან.
გარდა ამისა, EC და RSA შეიძლება გამოყენებულ იქნას მოწყობილობის მიერ მართული გასაღებები.
გარდა ამისა, PKIX-SSH მხარს უჭერს X.509 სერთიფიკატებზე დაფუძნებულ ალგორითმებს:
EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
Ed25519: x509v3-ssh-ed25519
DSA: x509v3-ssh-dss, x509v3-sign-dss
ამ ალგორითმების ნაკრები შეიძლება გამოყენებულ იქნას მხოლოდ X.509-ზე დაფუძნებული იდენტობის (გასაღების) იმპორტის შემთხვევაში.

უკეთესი მხარდაჭერისთვის, აპლიკაცია უზრუნველყოფს ssh "ask-pass" დიალოგურ ფუნქციას.
დესკტოპისგან განსხვავებით, დიალოგი ასოცირდება უსაფრთხო გარსის სესიის ეკრანთან.


OpenSSL ბრძანების ხაზის ინსტრუმენტი უზრუნველყოფს დამხმარე ბრძანებებს გასაღებების მართვისთვის, X.509 სერთიფიკატები, დაიჯესტები და ა.შ.
იგი მოიცავს, მაგრამ არ შემოიფარგლება მხოლოდ,
გასაღების მართვის ბრძანებები, როგორიცაა genpkey და pkey, ec და ecparam, rsa, dsa და dsaparam,
კლავიშებით მუშაობის ბრძანებები - pkeyutl,
ბრძანებები ძირითადი მონაცემთა მართვისთვის - pkcs12, pkcs8 და pkcs7,
ბრძანებები X.509 სერთიფიკატების, გაუქმების სიისა და უფლებამოსილებების მართვისთვის - x509, crl და ca,
დროის შტამპის ავტორიტეტის ინსტრუმენტი - ც.


შენიშვნა: ბრძანებების სრული სია სახელმძღვანელო გვერდების ჩათვლით ხელმისაწვდომია აპლიკაციის ვებსაიტზე.

სიახლე

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.