SecureBox Pro-ssh&terminal

Roumen Petrov

Про цей додаток

SecureBox Pro — це програма, яка пропонує безпечні команди оболонки (ssh) і додаткові команди для керування ключами, сертифікатами X.509, дайджестами тощо.
Як зазначено в RFC4251: «Secure Shell (SSH) — це протокол для безпечного віддаленого входу та інших безпечних мережевих служб через незахищену мережу».

Як і непрофесійна версія, SecureBox Pro містить повний список команд PKIX-SSH і OpenSSL.
На відміну від непрофесійної версії, програма постачається з емулятором терміналу та інтерфейсом користувача (екранами) для керування безпечними з’єднаннями оболонки, ідентифікаторами, сеансами тощо.

Програма підтримує режим тем «Світла» (за замовчуванням), «Темна» або «Система», оскільки «Система» пов’язана з режимом за замовчуванням пристрою.

З екранів програми користувач може визначати параметри захищених з’єднань оболонки
і безпосередньо для відкриття захищених з’єднань оболонки (сесії ssh).
Кожен сеанс ssh відкривається в окремому вікні терміналу.
Вікна (сеанси) терміналу можна перемикати жестом пальця або безпосередньо з меню навігації.

Інші екрани програми спрощують керування ідентифікаторами користувачів (ключами SSH), які використовуються в «Методі автентифікації з відкритим ключем».
Керування включає інтерфейс експорту для спільного використання (надсилання) загальнодоступної частини ключа адміністратору серверів безпечної оболонки.
Функція імпорту дозволяє користувачу імпортувати закриті ключі шляхом прямого вибору файлів або надсилання з інших програм.

Програма пропонує доступ до локальної консолі (терміналу).
Локальний термінал використовує вбудовану оболонку кожного пристрою Android.
Користувач може використовувати системний набір команд оболонки для керування файлами, процесами, пристроєм тощо.
Також користувач може використовувати всі команди, запаковані програмою.

На екранах терміналів використовується одна із попередньо визначених кольорових схем, як-от «Темна пастель», «Сонячне світло», «Сонячне темне» тощо. Розмір тексту залежить від уподобань користувача.
З екранного контекстного меню користувач може активувати функцію буфера обміну, надіслати функціональну або керуючу клавішу, показати/сховати клавіатуру, отримати блокування «Пробудження ЦП» або «Wi-Fi» і вставити створений фрагмент сценарію оболонки.
Фрагмент отримано за допомогою різноманітних технологій, специфічних для Android – або від документів, або від постачальників вмісту.
Також його можна отримати з файлової системи, але на нових пристроях ОС обмежує доступ лише до даних програми.


Пакет PKIX-SSH пропонує найширший спектр підтримуваних ключових алгоритмів, чипперів, mac
для безпечного протоколу оболонки.
Підтримувані алгоритми відкритих ключів на основі відкритих ключів плану:
Ed25519 : ssh-ed25519
EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA: rsa-sha2-256, rsa-sha2-512, ssh-rsa
DSA: ssh-dss
Ключі плану повністю керуються з екранів програм.
Крім того, для EC і RSA можна використовувати ключі, керовані пристроєм.
Крім того, PKIX-SSH підтримує алгоритми на основі сертифікатів X.509:
EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
Ed25519 : x509v3-ssh-ed25519
DSA: x509v3-ssh-dss, x509v3-sign-dss
Цей набір алгоритмів можна використовувати, лише якщо імпортовано ідентифікатор (ключ) на основі X.509.

Для кращої підтримки програма надає діалогове вікно ssh "запитати-перейти".
На відміну від робочих столів, діалогове вікно пов’язане з екраном сеансу безпечної оболонки.


Інструмент командного рядка OpenSSL надає допоміжні команди для керування ключами, сертифікатами X.509, дайджестами тощо.
Це включає, але не обмежується цим,
команди керування ключами, наприклад genpkey і pkey, ec і ecparam, rsa, dsa і dsaparam,
команди для роботи з клавішами - pkeyutl,
команди для управління ключовими даними - pkcs12, pkcs8 і pkcs7,
команди для керування сертифікатами X.509, списком відкликаних і повноваженнями - x509, crl і ca,
time stamping authority tool - ц.


Примітка: повний список команд, включаючи сторінки посібника, доступний на веб-сайті програми.

Що нового

Compliant with Material design rules.
User interface supports X.509 based identities - registered by new "import" functionality. Accepted are identities in PKCS#12, PKCS#8 and Legacy formats.
Import uses new "File Selection" activity. Activity is available for other application and allows user to browse file system and select a file on "pick" request.
Packaged with PKIX-SSH v11.6 - fixes crash on 64-bit Android OS-es.
For other improvements and bug fixes see project page.