SecureBox Pro-ssh&terminal

Roumen Petrov

Rreth këtij aplikacioni

SecureBox Pro është një aplikacion që ofron komanda të sigurta shell(ssh) dhe komanda shtesë për menaxhimin e çelësave, certifikatave X.509, digesteve etj.
Siç specifikohet në RFC4251: "Secure Shell (SSH) është një protokoll për hyrje të sigurt në distancë dhe shërbime të tjera të sigurta të rrjetit mbi një rrjet të pasigurt."

Ashtu si versioni jo-profesional, SecureBox Pro është i paketuar me listën e plotë të komandave PKIX-SSH dhe OpenSSL.
Ndryshe nga versioni jo-profesional, aplikacioni është i bashkuar me emulator terminali dhe ndërfaqe të përdoruesit (ekrane) për menaxhimin e lidhjeve të sigurta të guaskës, identiteteve, seancave etj.

Aplikacioni mbështet modalitetin e temës "Drita" (parazgjedhja), "E errët" ose "System" pasi "System" është i lidhur me modalitetin e paracaktuar të pajisjes.

Nga ekranet e aplikacionit përdoruesi mund të përcaktojë parametrat e lidhjeve të sigurta të guaskës
dhe drejtpërdrejt për të hapur lidhjet e sigurta të guaskës (sesionet ssh).
Çdo seancë ssh hapet në dritare të veçantë të terminalit.
Dritaret (sesionet) e terminalit mund të ndërrohen me gjestin e rrëshqitjes ose direkt nga menyja e navigimit.

Ekranet e një aplikacioni tjetër thjeshtojnë menaxhimin e identiteteve të përdoruesve (çelësat ssh) të përdorur në "Metodën e vërtetimit të çelësit publik".
Menaxhimi përfshin ndërfaqen e eksportit për të ndarë(dërguar) një pjesë publike të çelësit te administratori i serverëve me guaskë të sigurt.
Funksionaliteti i importit i lejon përdoruesit të importojë çelësat privatë ose me përzgjedhje të drejtpërdrejtë të skedarëve ose të dërgojë nga aplikacione të tjera.

Aplikacioni ofron qasje në konsolën lokale (terminal).
Terminali lokal përdor integruar në çdo pajisje android të lindur.
Përdoruesi mund të përdorë grupin e sistemit të komandave të guaskës për të menaxhuar skedarët, proceset, pajisjen etj.
Gjithashtu përdoruesi mund të përdorë të gjitha komandat e paketuara nga aplikacioni.

Ekranet e terminalit përdorin një nga skemat e paracaktuara të ngjyrave si "Dark Pastels", "Solarized Light", "Solarized Dark" etj. Madhësia e tekstit është subjekt i preferencave të përdoruesit.
Nga menyja e kontekstit të ekranit, përdoruesi mund të aktivizojë funksionalitetin e kujtesës së fragmenteve, të dërgojë tastin e funksionit ose të kontrollit, të shfaqë/fsheh tastierën, të marrë kyçet "CPU wake" ose "Wi-Fi" dhe të ngjitë fragmentin e skriptit të guaskës së lindur.
Snippet merret duke përdorur teknologji të ndryshme specifike Android - qoftë nga ofruesit e dokumenteve ose nga ofruesit e përmbajtjes.
Gjithashtu mund të merret nga sistemi i skedarëve, por në pajisjet e reja OS kufizojnë aksesin vetëm në të dhënat e aplikacionit.


PKIX-SSH i bashkuar ofron gamën më të gjerë të algoritmeve kryesore të mbështetura, chippers, macs
për protokoll të sigurt shell.
Algoritmet e mbështetur të çelësit publik, bazuar në çelësat publikë të planit, janë:
Ed25519: ssh-ed25519
EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA: rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA: ssh-dss
Çelësat e planit menaxhohen plotësisht nga ekranet e aplikacioneve.
Përveç kësaj për EC dhe RSA mund të përdoren çelësat e menaxhuar nga pajisja.
Përveç kësaj, PKIX-SSH mbështet algoritme të bazuara në certifikatat X.509:
EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
Ed25519: x509v3-ssh-ed25519
DSA: x509v3-ssh-dss, x509v3-sign-dss
Ky grup algoritmesh mund të përdoret vetëm nëse importohet identiteti (çelës) i bazuar në X.509.

Për mbështetje më të mirë, aplikacioni ofron funksione dialogu ssh "pyet-pass".
Ndryshe nga desktopi, dialogu lidhet me ekranin e sesionit të sigurt të guaskës.


Vegla e linjës së komandës OpenSSL ofron komanda ndihmëse për menaxhimin e çelësave, certifikatave X.509, përmbledhjet etj.
Ai përfshin, por nuk kufizohet në,
komandat e menaxhimit të çelësave si genpkey dhe pkey, ec dhe ecparam, rsa, dsa dhe dsaparam,
komandat për funksionimin me çelësa - pkeyutl,
komandat për menaxhimin e të dhënave kryesore - pkcs12, pkcs8 dhe pkcs7,
komandat për menaxhimin e certifikatave X.509, listën e revokimeve dhe autoriteteve - x509, crl dhe ca,
Mjeti i autoritetit të vulosjes së kohës - ts.


Vërejtje: lista e plotë e komandave duke përfshirë faqet manuale është e disponueshme në faqen e internetit të aplikacionit.

Ç'të reja ka

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.