SecureBox-ssh,sftp,scp and etc

Secure Box est une application complémentaire qui propose des commandes supplémentaires pour les applications terminales (1)(2)(3).

Le package comprend des commandes shell sécurisées (client, gestion des clés, transfert de fichiers, agent, démon) et

commandes pour la gestion des clés, des certificats X.509, des résumés, etc.

Remarque La version \"Pro\" est entièrement fonctionnelle avec un terminal intégré et une interface utilisateur qui vous permet de gérer facilement les sessions et les paramètres de shell sécurisés.

Le Secure Shell (SSH) est un protocole de connexion à distance sécurisée et d'autres services réseau sécurisés sur un réseau non sécurisé.

Il est destiné à fournir des communications cryptées sécurisées entre deux hôtes non fiables sur un réseau non sécurisé.

Les commandes Secure Shell sont le portage de PKIX-SSH (l'implémentation ssh la plus riche en fonctionnalités au monde) sur la plate-forme Android.

PKIX-SSH offre la plus large gamme d'algorithmes de clé pris en charge, de chippers, de macs pour le protocole shell sécurisé.

Par exemple, les algorithmes de clé publique pris en charge incluent les clés basées sur les certificats X.509 :

CE : x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521

RSA : x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa

DSA : x509v3-ssh-dss, x509v3-sign-dss

ainsi que des algorithmes à clé publique basés sur les clés publiques du plan :

CE : ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521

RSA : ssh-rsa, rsa-sha2-256, rsa-sha2-512

Ed25519 : ssh-ed25519

DSA : ssh-dss

Le client et le serveur prennent en charge le mécanisme de négociation d'extension utilisé dans la sélection adaptative de l'algorithme à clé publique.

Les commandes auxiliaires pour la gestion des clés, des certificats X.509, des résumés, etc. sont fournies par l'outil de ligne de commande OpenSSL.

Cette liste de commandes comprend, mais sans s'y limiter,

commandes de gestion de clés comme ec et ecparam, rsa, dsa et dsaparam, genpkey et pkey,

commandes de gestion des certificats X.509, liste de révocation et autorités - x509, crl et ca,

commandes pour la gestion des données clés - pkcs12, pkcs8 et pkcs7,

les commandes de fonctionnement seront les touches - pkeyutl,

outil d'autorité d'horodatage - ts.

La liste complète des commandes, y compris les pages de manuel, est disponible sur le site Web de l'application.

Remarques:

(1) L'application est mieux intégrée au terminal "TermOne Plus".

(2) À partir d'Android 9.0 (Pie), les autorisations SELinux sont renforcées et ne permettent plus à une application de partager son arborescence de système de fichiers. Cela empêche SecureBox "d'exporter" des fichiers binaires empaquetés pour une utilisation par d'autres applications. Comme solution de contournement, "TermOne Plus" (3.1) et SecureBox (2.1) commencent à "partager l'identifiant de l'utilisateur". Il s'agit d'une modification incompatible qui nécessite la réinstallation de l'application. Un autre effet secondaire est que l'application du terminal a un accès complet aux fichiers binaires et aux fichiers de configuration de SecureBox !

(3) Android 10.0 n'autorise pas l'exécution à partir de répertoires "inscriptibles". SecureBox 2.2 propose un nouveau modèle de packaging adapté à Android 10.0. De plus, le nouveau modèle packgind nécessite une prise en charge respective de l'application terminal - ajouté dans "TermOne Plus" 3.2.