SecureBox-ssh,sftp,scp and etc

Secure Box ist eine Zusatzanwendung, die zusätzliche Befehle für Terminalanwendungen bietet (1)(2)(3).

Das Paket enthält Secure-Shell-Befehle (Client, Schlüsselverwaltung, Dateiübertragung, Agent, Daemon) und

Befehle zur Verwaltung von Schlüsseln, X.509-Zertifikaten, Digests usw.

Hinweis: Die \"Pro\"-Version ist voll funktionsfähig mit integriertem Terminal und Benutzeroberfläche, die Ihnen die einfache Verwaltung von Secure Shell-Sitzungen und -Parametern ermöglicht.

Die Secure Shell (SSH) ist ein Protokoll für die sichere Remote-Anmeldung und andere sichere Netzwerkdienste über ein unsicheres Netzwerk.

Es soll eine sichere verschlüsselte Kommunikation zwischen zwei nicht vertrauenswürdigen Hosts über ein unsicheres Netzwerk ermöglichen.

Secure Shell-Befehle sind eine Portierung von PKIX-SSH (funktionsreichste SSH-Implementierung der Welt) auf die Android-Plattform.

PKIX-SSH bietet die größte Auswahl an unterstützten Schlüsselalgorithmen, Chippern und Macs für das sichere Shell-Protokoll.

Zu den unterstützten Public-Key-Algorithmen gehören beispielsweise X.509-Zertifikat-basierte Schlüssel:

EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521

RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa

DSA: x509v3-ssh-dss, x509v3-sign-dss

sowie Public-Key-Algorithmen basierend auf Plan-Public-Keys:

EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521

RSA: ssh-rsa, rsa-sha2-256, rsa-sha2-512

Ed25519 : ssh-ed25519

DSA: ssh-dss

Client- und Serverunterstützungs-Verhandlungsmechanismus für Erweiterungen, der bei der Auswahl des adaptiven Public-Key-Algorithmus verwendet wird.

Hilfsbefehle für die Verwaltung von Schlüsseln, X.509-Zertifikaten, Digests usw. werden vom OpenSSL-Befehlszeilentool bereitgestellt.

Diese Liste von Befehlen umfasst, ist aber nicht beschränkt auf:

Schlüsselverwaltungsbefehle wie ec und ecparam, rsa, dsa und dsaparam, genpkey und pkey,

Befehle zur Verwaltung von X.509-Zertifikaten, Sperrlisten und Autoritäten - x509, crl und ca,

Befehle für die Schlüsseldatenverwaltung - pkcs12, pkcs8 und pkcs7,

Befehle für den Betrieb werden Tasten - pkeyutl,

Autoritätstool für Zeitstempel - ts.

Die vollständige Liste der Befehle einschließlich Handbuchseiten ist auf der Anwendungswebsite verfügbar.

Anmerkungen:

(1) Die Anwendung wird am besten mit dem Terminal „TermOne Plus“ integriert.

(2) Ab Android 9.0 (Pie) sind die SELinux-Berechtigungen gehärtet und erlauben keiner Anwendung mehr, ihren Dateisystembaum zu teilen. Dadurch wird verhindert, dass SecureBox gepackte Binärdateien zur Verwendung durch andere Anwendungen "exportiert". Als Problemumgehung beginnen "TermOne Plus" (3.1) und SecureBox (2.1) damit, "Benutzer-ID zu teilen". Dies ist eine inkompatible Änderung, die eine Neuinstallation der Anwendung erfordert. Ein weiterer Nebeneffekt ist, dass die Terminalanwendung vollen Zugriff auf SecureBox-Binärdateien und Konfigurationsdateien hat!

(3) Android 10.0 erlaubt keine Ausführung aus „beschreibbaren“ Verzeichnissen. SecureBox 2.2 bietet ein neues Verpackungsmodell, das für Android 10.0 geeignet ist. Auch das neue Packgind-Modell erfordert entsprechende Unterstützung von der Terminalanwendung - hinzugefügt in "TermOne Plus" 3.2.