Secure Box ialah aplikasi tambahan yang menawarkan arahan tambahan untuk aplikasi terminal (1)(2)(3).
Pakej termasuk arahan shell selamat (pelanggan, pengurusan kunci, pemindahan fail, ejen, daemon) dan
arahan untuk pengurusan kunci, sijil X.509, ringkasan dan lain-lain.
Nota versi \"Pro\" berfungsi penuh dengan terminal bersepadu dan antara muka pengguna yang membolehkan anda mengurus sesi dan parameter shell selamat dengan mudah.
Secure Shell (SSH) ialah protokol untuk log masuk jauh selamat dan perkhidmatan rangkaian selamat lain melalui rangkaian tidak selamat.
Ia bertujuan untuk menyediakan komunikasi yang disulitkan selamat antara dua hos yang tidak dipercayai melalui rangkaian yang tidak selamat.
Perintah shell selamat ialah port PKIX-SSH (ciri pelaksanaan ssh terkaya di dunia) ke platform Android.
PKIX-SSH menawarkan rangkaian terluas algoritma kunci yang disokong, chippers, mac untuk protokol shell selamat.
Sebagai contoh, algoritma kunci awam yang disokong termasuk kunci berasaskan sijil X.509:
EC : x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA : x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
DSA : x509v3-ssh-dss, x509v3-sign-dss
serta algoritma kunci awam berdasarkan kunci awam pelan:
EC : ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA : ssh-rsa, rsa-sha2-256, rsa-sha2-512
Ed25519 : ssh-ed25519
DSA : ssh-dss
Mekanisme rundingan sambungan sokongan pelanggan dan pelayan yang digunakan dalam pemilihan algoritma kunci awam yang adaptif.
Arahan tambahan untuk pengurusan kunci, sijil X.509, ringkasan dan lain-lain disediakan oleh alat baris arahan OpenSSL.
Senarai arahan ini termasuk, tetapi tidak terhad kepada,
arahan pengurusan utama seperti ec dan ecparam, rsa, dsa dan dsaparam, genpkey dan pkey,
arahan untuk pengurusan sijil X.509, senarai pembatalan dan kuasa - x509, crl dan ca,
arahan untuk pengurusan data utama - pkcs12, pkcs8 dan pkcs7,
arahan untuk operasi akan kekunci - pkeyutl,
alat kuasa cap masa - ts.
Senarai lengkap arahan termasuk halaman manual tersedia di tapak web aplikasi.
Nota:
(1) Aplikasi paling baik disepadukan dengan terminal "TermOne Plus".
(2) Bermula dengan Android 9.0 (Pie) kebenaran SELinux dikeraskan dan tidak membenarkan mana-mana satu aplikasi lagi berkongsi pepohon sistem failnya. Ini menghalang SecureBox untuk "mengeksport" binari berpakej untuk digunakan oleh aplikasi lain. Apabila penyelesaian "TermOne Plus" (3.1) dan SecureBox (2.1) mula "berkongsi id pengguna". Ini adalah pengubahsuaian yang tidak serasi yang memerlukan pemasangan semula aplikasi. Kesan sampingan lain ialah aplikasi terminal mempunyai akses penuh kepada binari dan fail konfigurasi SecureBox!
(3) Android 10.0 tidak membenarkan pelaksanaan daripada direktori "boleh ditulis". SecureBox 2.2 menawarkan model pembungkusan baharu yang sesuai untuk Android 10.0. Model packgind baharu juga memerlukan sokongan masing-masing daripada aplikasi terminal - ditambah dalam "TermOne Plus" 3.2.