SecureBox Pro-ssh&terminal

Roumen Petrov

О овој апликацији

СецуреБок Про је апликација која нуди безбедне схелл(ссх) команде и додатне команде за управљање кључевима, Кс.509 сертификатима, сажетком итд.
Као што је наведено у РФЦ4251: „Сецуре Схелл (ССХ) је протокол за безбедну удаљену пријаву и друге безбедне мрежне услуге преко несигурне мреже.“

Исто као и непрофесионална верзија, СецуреБок Про је упакован са комплетном листом ПКИКС-ССХ и ОпенССЛ команди.
За разлику од непрофесионалне верзије, апликација је у пакету са емулатором терминала и корисничким интерфејсом (екранима) за управљање безбедним везама љуске, идентитетима, сесијама итд.

Апликација подржава режим теме „Светло“ (подразумевано), „Тамно“ или „Систем“, јер је „Систем“ повезан са подразумеваним режимом уређаја.

Са екрана апликације корисник је могао да дефинише параметре безбедне схелл конекције
и директно за отварање безбедних веза (ссх сесија).
Свака ссх сесија се отвара у засебном прозору терминала.
Прозори терминала (сесије) се могу мењати покретом превлачења или директно из навигационог менија.

Други екрани апликације поједностављују управљање корисничким идентитетима (ссх кључевима) који се користе у „Методу провјере аутентичности јавног кључа“.
Управљање укључује интерфејс за извоз за дељење (слање) јавног дела кључа администратору сервера сецуре-схелл.
Функционалност увоза омогућава кориснику да увезе приватне кључеве било директним одабиром датотека или слањем из других апликација.

Апликација нуди приступ локалној конзоли (терминалу).
Локални терминал користи уграђену шкољку сваког Андроид уређаја.
Корисник може да користи системски скуп команди љуске за управљање датотекама, процесима, уређајем итд.
Такође, корисник је могао да користи све команде упаковане од стране апликације.

Екрани терминала користе једну од унапред дефинисаних шема боја као што су "Тамне пастеле", "Соларизовано светло", "Соларизовано тамно" итд. Величина текста је предмет корисничких преференција.
Из контекстног менија екрана корисник је могао да активира функцију међуспремника, да пошаље функцију или контролни тастер, прикаже/сакрије тастатуру, да прибави закључавање „ЦПУ ваке“ или „Ви-Фи“ и да налепи исечак скрипте љуске.
Сниппет се добија коришћењем различитих технологија специфичних за Андроид - било од добављача докумената или од добављача садржаја.
Такође се може добити из система датотека, али на новим уређајима ОС ограничава приступ само подацима апликације.


ПКИКС-ССХ у пакету нуди најшири спектар подржаних кључних алгоритама, чипера, мац-ова
за безбедни схелл протокол.
Подржани алгоритми јавног кључа, засновани на планским јавним кључевима, су:
Ед25519 : ссх-ед25519
ЕЦ : ецдса-сха2-нистп256, ецдса-сха2-нистп384, ецдса-сха2-нистп521
РСА : рса-сха2-256, рса-сха2-512, ссх-рса
ДСА : ссх-дсс
Кључевима плана се у потпуности управља са екрана апликација.
Додатно за ЕЦ и РСА могу се користити кључеви којима управља уређај.
Поред тога, ПКИКС-ССХ подржава алгоритме засноване на Кс.509 сертификатима:
ЕЦ : к509в3-ецдса-сха2-нистп256, к509в3-ецдса-сха2-нистп384, к509в3-ецдса-сха2-нистп521
РСА : к509в3-рса2048-сха256, к509в3-ссх-рса, к509в3-сигн-рса
Ед25519 : к509в3-ссх-ед25519
ДСА : к509в3-ссх-дсс, к509в3-сигн-дсс
Овај скуп алгоритама би се могао користити само ако је увезен идентитет(кључ) заснован на Кс.509.

За бољу подршку апликација пружа ссх функцију дијалога „питај-прођи“.
За разлику од десктопа, дијалог је повезан са екраном сесије безбедне љуске.


ОпенССЛ алатка командне линије пружа помоћне команде за управљање кључевима, Кс.509 сертификатима, сажетцима итд.
То укључује, али није ограничено на,
команде за управљање кључем као што су генпкеи и пкеи, ец и ецпарам, рса, дса и дсапарам,
команде за рад са тастерима - пкеиутл,
команде за управљање кључним подацима - пкцс12, пкцс8 и пкцс7,
команде за управљање Кс.509 сертификатима, листом опозива и овлашћењима - к509, црл и ца,
алат за ауторитет за означавање времена - тс.


Напомена: комплетна листа команди укључујући и странице приручника доступна је на веб-страници апликације.

Шта је ново

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.