SecureBox Pro-ssh&terminal

Roumen Petrov

Over deze app

SecureBox Pro is een applicatie die Secure Shell (SSH)-opdrachten en aanvullende opdrachten biedt voor het beheer van sleutels, X.509-certificaten, digests, enz.

Zoals gespecificeerd in RFC4251: "Secure Shell (SSH) is een protocol voor veilig inloggen op afstand en andere beveiligde netwerkdiensten via een onveilig netwerk."

Net als de niet-professionele versie wordt SecureBox Pro geleverd met een complete lijst met PKIX-SSH- en OpenSSL-opdrachten.
In tegenstelling tot de niet-professionele versie wordt de applicatie geleverd met een terminalemulator en gebruikersinterface (schermen) voor het beheer van Secure Shell-verbindingen, identiteiten, sessies, enz.

De applicatie ondersteunt de themamodus "Licht" (standaard), "Donker" of "Systeem", aangezien "Systeem" gekoppeld is aan de standaardmodus van het apparaat.

Via de applicatieschermen kan de gebruiker parameters voor Secure Shell-verbindingen definiëren
en direct Secure Shell-verbindingen (SSH-sessies) openen.
Elke SSH-sessie wordt geopend in een apart terminalvenster.
Terminalvensters (sessies) kunnen worden gewisseld met een veegbeweging of rechtstreeks vanuit het navigatiemenu.

Een ander applicatiescherm vereenvoudigt het beheer van gebruikersidentiteiten (ssh-sleutels) die worden gebruikt in de "Public Key Authentication Method".
Het beheer omvat een exportinterface om een ​​openbaar deel van de sleutel te delen (verzenden) met de beheerder van de Secure Shell-servers.
Importfunctionaliteit stelt de gebruiker in staat om privésleutels te importeren door directe bestandsselectie of door ze te verzenden vanuit andere applicaties.

De applicatie biedt toegang tot de lokale console (terminal).
De lokale terminal maakt gebruik van een ingebouwde shell in elk Android-apparaat.
De gebruiker kan de systeemset van shell-opdrachten gebruiken om bestanden, processen, apparaten, enz. te beheren.
Ook kan de gebruiker alle opdrachten gebruiken die door de applicatie zijn gebundeld.

Terminalschermen gebruiken een van de vooraf gedefinieerde kleurenschema's, zoals "Dark Pastels", "Solarized Light", "Solarized Dark", enz. De grootte van de tekst is afhankelijk van de voorkeuren van de gebruiker.
Via het contextmenu op het scherm kon de gebruiker de klembordfunctionaliteit activeren, een functie- of Control-toets verzenden, het toetsenbord weergeven/verbergen, "CPU wake" of "Wi-Fi"-vergrendelingen verkrijgen en een vooraf gedefinieerd shell-scriptfragment plakken.
Snippets worden verkregen met behulp van verschillende Android-specifieke technologieën - van documentleveranciers of contentproviders.
Het kan ook worden verkregen via het bestandssysteem, maar op nieuwe apparaten beperkt het besturingssysteem de toegang tot alleen applicatiegegevens.

De meegeleverde PKIX-SSH biedt een breed scala aan ondersteunde sleutelalgoritmen, chippers en Macs
voor een Secure Shell-protocol. Ondersteunde algoritmen voor openbare sleutels, gebaseerd op openbare plansleutels, zijn:
Ed25519: ssh-ed25519
EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA: rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA: ssh-dss
Plansleutels worden volledig beheerd via applicatieschermen.
Daarnaast kunnen voor EC en RSA sleutels worden gebruikt die per apparaat worden beheerd. Daarnaast ondersteunt PKIX-SSH algoritmen gebaseerd op X.509-certificaten:
EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
Ed25519: x509v3-ssh-ed25519
DSA: x509v3-ssh-dss, x509v3-sign-dss
Deze set algoritmen kan alleen worden gebruikt als een X.509-gebaseerde identiteit(ssleutel) wordt geïmporteerd.

Voor betere ondersteuning biedt de applicatie de ssh "ask-pass"-dialoogfunctionaliteit. In tegenstelling tot desktops is het dialoogvenster gekoppeld aan het beveiligde shell-sessiescherm.

De opdrachtregeltool van OpenSSL biedt aanvullende opdrachten voor het beheer van sleutels, X.509-certificaten, digests, enz.
Het omvat, maar is niet beperkt tot,
sleutelbeheeropdrachten zoals genpkey en pkey, ec en ecparam, rsa, dsa en dsaparam,
opdrachten voor het gebruik van sleutels - pkeyutl,
opdrachten voor sleutelgegevensbeheer - pkcs12, pkcs8 en pkcs7,
opdrachten voor het beheer van X.509-certificaten, intrekkingslijsten en -autoriteiten - x509, crl en ca,
tool voor tijdstempelautoriteiten - ts.

Opmerking: de volledige lijst met opdrachten, inclusief handleidingen, is beschikbaar op de website van de applicatie.

Wat is er nieuw

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.