القشرة الآمنة أو (بالإنجليزية: Secure shell أو SSH اختصارا) هو بروتوكول شبكة يسمح بتبادل البيانات بين حاسوبين بواسطة نفق آمن. تستخدم القشرة الآمنة التعمية لضمان سرية وسلامة البيانات المتبادلة. تستخدم SSH تعمية المفتاح العام لتوثيق جهاز بعيد والسماح للجهاز البعيد بتوثيق المستخدم، إن كان ذلك ضرورياً.
تـُستخدم القشرة الآمنة بشكل نموذجي للولوج إلى حاسوب بعيد وتنفيذ الأوامر بشكل آمن، ولكنها تدعم أيضاً شق الأنفاق وتمرير اتصالات منافذ TCP و UDP واتصالات X11 عشوائية، وبإمكانها نقل الملفات باستخدام بروتوكولات SFTPو SCP.
ينصت خادم SSH بشكل افتراضي على منفذ TCP 22 القياسي.
يحصل الاتصال بالقشرة الآمنة عندما يقوم عميل ما بالاتصال بعفريت القشرة الآمنة (خادم القشرة الآمنة)، وهو برنامج يمكنه أن يعمل على عدة أنظمة تشغيل، من بينها لينكس و Mac OS X و سولاريس وغيرها.