SecureBox Pro-ssh&terminal

Roumen Petrov

Описание

SecureBox Pro — это приложение, предлагающее команды Secure Shell (SSH) и дополнительные команды для управления ключами, сертификатами X.509, дайджестами и т. д.
Как указано в RFC4251: «Secure Shell (SSH) — это протокол для безопасного удалённого входа в систему и других безопасных сетевых сервисов в незащищённой сети».

Как и непрофессиональная версия, SecureBox Pro поставляется с полным списком команд PKIX-SSH и OpenSSL.

В отличие от непрофессиональной версии, приложение поставляется с эмулятором терминала и пользовательским интерфейсом (экранами) для управления соединениями Secure Shell, идентификаторами, сеансами и т. д.

Приложение поддерживает темы оформления «Светлая» (по умолчанию), «Тёмная» и «Системная», поскольку «Системная» привязана к режиму устройства по умолчанию.

На экранах приложения пользователь может настраивать параметры соединений Secure Shell
и напрямую открывать соединения Secure Shell (сессии SSH).
Каждый сеанс SSH открывается в отдельном окне терминала.
Окна терминала (сеансы) можно переключать свайпом или непосредственно из меню навигации.

Другие экраны приложения упрощают управление идентификаторами пользователей (ключами SSH), используемыми в методе аутентификации с открытым ключом.
Управление включает в себя интерфейс экспорта для передачи (отправки) открытой части ключа администратору серверов Secure Shell.
Функция импорта позволяет пользователю импортировать закрытые ключи либо прямым выбором файлов, либо отправкой из других приложений.

Приложение предоставляет доступ к локальной консоли (терминалу).
Локальный терминал использует встроенную оболочку каждого устройства Android.
Пользователь может использовать системный набор команд оболочки для управления файлами, процессами, устройствами и т. д.
Также пользователь может использовать все команды, предоставляемые приложением.

Экраны терминала используют одну из предустановленных цветовых схем, таких как «Тёмные пастели», «Соляризованный свет», «Соляризованный тёмный» и т. д. Размер текста зависит от предпочтений пользователя. Из контекстного меню экрана пользователь может активировать функции буфера обмена, отправлять команды функциональных или управляющих клавиш, отображать/скрывать клавиатуру, активировать «пробуждение процессора» или блокировку Wi-Fi, а также вставлять фрагмент скрипта оболочки.
Фрагмент кода получается с использованием различных технологий, специфичных для Android, — от поставщиков документов или поставщиков контента.
Также его можно получить из файловой системы, но на новых устройствах ОС ограничивает доступ только к данным приложения.

Встроенный PKIX-SSH предлагает широчайший спектр поддерживаемых алгоритмов ключей, чипов и Mac
для протокола Secure Shell. Поддерживаемые алгоритмы открытых ключей, основанные на открытых ключах плана:
Ed25519: ssh-ed25519
EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA: rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA: ssh-dss
Ключи плана полностью управляются с экранов приложений.
Кроме того, для EC и RSA могут использоваться ключи, управляемые устройством.
Кроме того, PKIX-SSH поддерживает алгоритмы, основанные на сертификатах X.509:

EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521

RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa

Ed25519: x509v3-ssh-ed25519

DSA: x509v3-ssh-dss, x509v3-sign-dss
Этот набор алгоритмов можно использовать только при импорте удостоверения (ключа) на основе X.509.

Для лучшей поддержки приложение предоставляет функцию диалога SSH «ask-pass».
В отличие от рабочего стола, диалоговое окно связано с экраном сеанса защищенной оболочки.

Инструмент командной строки OpenSSL предоставляет вспомогательные команды для управления ключами, сертификатами X.509, дайджестами и т. д.
Он включает в себя, помимо прочего,
команды управления ключами, такие как genpkey и pkey, ec и ecparam, rsa, dsa и dsaparam,
команды для работы с ключами - pkeyutl,
команды для управления данными ключей - pkcs12, pkcs8 и pkcs7,
команды для управления сертификатами X.509, списками отзыва и центрами сертификации - x509, crl и ca,
инструмент для установки временных меток - ts.

Примечание: полный список команд, включая страницы руководства, доступен на веб-сайте приложения.

Новое в приложении

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.