Secure shell (SSH) er både et dataprogram og en nettverksprotokoll som befinner seg på applikasjonslaget. og brukes normalt å få tilgang til en kommandolinje (shell) på en annen maskin. SSH ble designet for å ta over for telnet-, rlogin- og rsh-protokollene. Bruksområdet er stort sett det samme som for telnet, men i motsetning til telnet, som sender alt (inkludert passord) i klartekst, blir all trafikken mellom en SSH-klient og –server kryptert. SSH er i utgangspunktet en kryptert tunnel for datatrafikk, som i motsetning til VPN fungerer på applikasjonslaget. I stedet for å påvirke rutingen av nettverket kan man logge inn på en konto på en annen maskin og kjøre programmer. SSH-tjeneren oppfører seg som et hvilket som helst annet program og er bundet av rettighetene til den brukeren man logger inn som. Standard er å koble til kommandoskallet for brukeren en logger inn som, men en kan også overføre filer, opprette nettverksforbindelser (over TCP-porter) mellom klienten og tjeneren, og ellers gjøre det en vil innenfor brukerens rettigheter.