SecureBox Pro-ssh&terminal

SecureBox Pro ist eine Anwendung, die SSH-Befehle (Secure Shell) und zusätzliche Befehle zur Verwaltung von Schlüsseln, X.509-Zertifikaten, Digests usw. bietet. Gemäß RFC 4251 ist Secure Shell (SSH) ein Protokoll für sichere Remote-Anmeldungen und andere sichere Netzwerkdienste über ein unsicheres Netzwerk.

Wie die Standardversion enthält auch SecureBox Pro eine vollständige Liste der PKIX-SSH- und OpenSSL-Befehle. Im Gegensatz zur Standardversion beinhaltet die Anwendung einen Terminalemulator und eine Benutzeroberfläche (Bildschirme) zur Verwaltung von SSH-Verbindungen, Identitäten, Sitzungen usw.

Die Anwendung unterstützt die Designmodi „Hell“ (Standard), „Dunkel“ und „System“, wobei „System“ dem Standardmodus des Geräts entspricht.

Über die Anwendungsoberfläche können Benutzer die Parameter von SSH-Verbindungen festlegen und SSH-Sitzungen direkt öffnen. Jede SSH-Sitzung wird in einem separaten Terminalfenster geöffnet. Terminalfenster (Sitzungen) können per Wischgeste oder direkt über das Navigationsmenü gewechselt werden.

Weitere Anwendungsbildschirme vereinfachen die Verwaltung von Benutzeridentitäten (SSH-Schlüsseln), die in der Public-Key-Authentifizierung verwendet werden. Die Verwaltung umfasst eine Exportfunktion zum Teilen (Senden) des öffentlichen Teils des Schlüssels an den Administrator von Secure-Shell-Servern. Die Importfunktion ermöglicht es Benutzern, private Schlüssel entweder durch direkte Dateiauswahl oder durch Senden aus anderen Anwendungen zu importieren.

Die Anwendung bietet Zugriff auf die lokale Konsole (Terminal). Das lokale Terminal verwendet die in jedem Android-Gerät integrierte Shell. Benutzer können die systemeigenen Shell-Befehle verwenden, um Dateien, Prozesse, das Gerät usw. zu verwalten. Darüber hinaus können Benutzer alle in der Anwendung enthaltenen Befehle verwenden.

Die Terminalbildschirme verwenden eines von vordefinierten Farbschemata wie „Dunkle Pastellfarben“, „Solarisized Light“, „Solarisized Dark“ usw. Die Textgröße ist abhängig von den Benutzereinstellungen.

Über das Kontextmenü des Bildschirms kann der Benutzer die Zwischenablage aktivieren, Funktions- oder Steuerungstasten senden, die Tastatur ein-/ausblenden, die CPU-Aktivierung oder WLAN-Sperren aktivieren und Shell-Skript-Snippets einfügen.

Die Snippets werden mithilfe verschiedener Android-spezifischer Technologien abgerufen – entweder von Dokumenten- oder Inhaltsanbietern.

Sie können auch aus dem Dateisystem abgerufen werden, jedoch beschränkt das Betriebssystem neuerer Geräte den Zugriff auf Anwendungsdaten.

Das mitgelieferte PKIX-SSH bietet die größte Auswahl an unterstützten Schlüsselalgorithmen, Chippern und MACs für das Secure Shell-Protokoll.

Unterstützte Public-Key-Algorithmen basierend auf den Plan-Public-Keys sind:

ML-DSA: ssh-mldsa-65, ssh-mldsa-44, ssh-mldsa-87

Ed25519: ssh-ed25519

EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521

RSA: rsa-sha2-256, rsa-sha2-512, ssh-rsa

DSA: ssh-dss

Plan-Keys werden vollständig über die Anwendungsoberfläche verwaltet.

Zusätzlich können für EC und RSA geräteseitig verwaltete Schlüssel verwendet werden.

Zusätzlich unterstützt PKIX-SSH Algorithmen, die auf X.509-Zertifikaten basieren:

ML-DSA: x509v3-mldsa-65, x509v3-mldsa-44, x509v3-mldsa-87

EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521

RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa

Ed25519: x509v3-ssh-ed25519

DSA: x509v3-ssh-dss, x509v3-sign-dss

Diese Algorithmen könnten Diese Funktion ist nur zu verwenden, wenn eine X.509-basierte Identität (Schlüssel) importiert wird.

Für eine bessere Unterstützung bietet die Anwendung die SSH-Funktion „Passwort abfragen“.

Im Gegensatz zu Desktop-Systemen ist dieser Dialog mit dem Bildschirm der sicheren Shell-Sitzung verknüpft.

Das OpenSSL-Befehlszeilentool bietet Hilfsbefehle zur Verwaltung von Schlüsseln, X.509-Zertifikaten, Digests usw. Dazu gehören unter anderem:

Befehle zur Schlüsselverwaltung wie genpkey und pkey, ec und ecparam, rsa, dsa und dsaparam,

Befehle für die Arbeit mit Schlüsseln – pkeyutl,

Befehle zur Schlüsseldatenverwaltung – pkcs12, pkcs8 und pkcs7,

Befehle zur Verwaltung von X.509-Zertifikaten, Sperrlisten und Zertifizierungsstellen – x509, crl und ca,

das Tool zur Zeitstempelung von Zertifizierungsstellen – ts.

Hinweis: Die vollständige Befehlsliste inklusive Handbuchseiten finden Sie auf der Website der Anwendung.