SecureBox Pro-ssh&terminal

Roumen Petrov

Informacje o aplikacji

SecureBox Pro to aplikacja oferująca polecenia Secure Shell (SSH) oraz dodatkowe polecenia do zarządzania kluczami, certyfikatami X.509, skrótami itp.
Zgodnie z RFC4251: „Secure Shell (SSH) to protokół bezpiecznego zdalnego logowania i innych bezpiecznych usług sieciowych w niezabezpieczonej sieci”.

Podobnie jak wersja standardowa, SecureBox Pro jest dostarczany z pełną listą poleceń PKIX-SSH i OpenSSL.
W przeciwieństwie do wersji standardowej, aplikacja jest dostarczana z emulatorem terminala i interfejsem użytkownika (ekranami) do zarządzania połączeniami Secure Shell, tożsamościami, sesjami itp.

Aplikacja obsługuje tryb motywu „Jasny” (domyślny), „Ciemny” lub „Systemowy”, ponieważ „System” jest powiązany z domyślnym trybem urządzenia.

Z poziomu ekranów aplikacji użytkownik może definiować parametry połączeń Secure Shell
i bezpośrednio otwierać połączenia Secure Shell (sesje SSH).
Każda sesja SSH jest otwierana w osobnym oknie terminala.
Okna terminala (sesje) można przełączać za pomocą gestu przesuwania lub bezpośrednio z menu nawigacyjnego.

Kolejne ekrany aplikacji upraszczają zarządzanie tożsamościami użytkowników (kluczami SSH) używanymi w „Metodzie uwierzytelniania kluczem publicznym”.
Zarządzanie obejmuje interfejs eksportu umożliwiający udostępnianie (wysyłanie) publicznej części klucza administratorowi serwerów Secure Shell.
Funkcja importu pozwala użytkownikowi importować klucze prywatne poprzez bezpośredni wybór plików lub wysyłanie ich z innych aplikacji.

Aplikacja oferuje dostęp do konsoli lokalnej (terminala).
Terminal lokalny korzysta z wbudowanej powłoki Born-Shell każdego urządzenia z systemem Android.
Użytkownik może korzystać z systemowego zestawu poleceń powłoki do zarządzania plikami, procesami, urządzeniami itp.
Może również korzystać ze wszystkich poleceń spakowanych przez aplikację.

Ekrany terminala korzystają z jednego z predefiniowanych schematów kolorów, takich jak „Ciemne pastele”, „Jasne nasłonecznienie”, „Ciemne nasłonecznienie” itp. Rozmiar tekstu zależy od preferencji użytkownika. Z menu kontekstowego ekranu użytkownik może aktywować funkcję schowka, wysłać klawisz funkcyjny lub sterujący, wyświetlić/ukryć klawiaturę, aktywować blokadę „CPU Wake” lub „Wi-Fi” oraz wkleić fragment skryptu powłoki Born Shell.
Fragment kodu jest uzyskiwany za pomocą różnych technologii specyficznych dla systemu Android – od dostawców dokumentów lub treści.
Można go również uzyskać z systemu plików, ale w nowych urządzeniach system operacyjny ogranicza dostęp tylko do danych aplikacji.

Dołączony protokół PKIX-SSH oferuje najszerszy zakres obsługiwanych algorytmów klawiszy, chipperów i komputerów Mac dla protokołu Secure Shell.
Obsługiwane algorytmy klucza publicznego, oparte na kluczach publicznych planu, to:
Ed25519: ssh-ed25519
EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA: rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA: ssh-dss
Kluczami planu można w pełni zarządzać z poziomu ekranów aplikacji.
Dodatkowo, dla EC i RSA można używać kluczy zarządzanych przez urządzenie.
Dodatkowo PKIX-SSH obsługuje algorytmy oparte na certyfikatach X.509:
EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
Ed25519: x509v3-ssh-ed25519
DSA: x509v3-ssh-dss, x509v3-sign-dss
Ten zestaw algorytmów może być używany tylko po zaimportowaniu tożsamości (klucza) opartego na X.509.

Aby zapewnić lepsze wsparcie, aplikacja udostępnia funkcję dialogu SSH „ask-pass”.
W przeciwieństwie do pulpitów, okno dialogowe jest powiązane z ekranem sesji powłoki bezpieczeństwa.

Narzędzie wiersza poleceń OpenSSL udostępnia polecenia pomocnicze do zarządzania kluczami, certyfikatami X.509, skrótami itp.
Zawiera ono między innymi:
polecenia do zarządzania kluczami, takie jak genpkey i pkey, ec i ecparam, rsa, dsa i dsaparam,
polecenia do operacji na kluczach - pkeyutl,
polecenia do zarządzania danymi kluczy - pkcs12, pkcs8 i pkcs7,
polecenia do zarządzania certyfikatami X.509, listą unieważnionych certyfikatów i uprawnieniami - x509, crl i ca,
narzędzie do zarządzania uprawnieniami do znakowania czasem - ts.

Uwaga: pełna lista poleceń, wraz ze stronami podręcznika, jest dostępna na stronie internetowej aplikacji.

Co nowego

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.