Firefox Send: besplatna šifrirana usluga dijeljenja datoteka

Jučer, Mozilla je jedan od svojih eksperimentalnih projekata, Firefox Send, pustila u konačnu verziju koja je dostupna široj javnosti.

Firefox Send je jednostavna i sigurna usluga za dijeljenje šifriranih datoteka. Usluga izgleda jednostavno, ali motor koji radi pod njom pruža istinsku end-to-end enkripciju, što znači da nigdje ne prenosi otvorene datoteke.

Datoteke koje dijeli usluga Firefox Send su posebno šifrirani na klijentskoj strani (pošiljalac) i dešifrovan na računaru primaoca (JS u pretraživaču).

Dakle, njegov rad može izgledati pomalo slično Firefox Sync-u, koji implementira sličnu arhitekturu.

Kôd poslužitelja hostiran je na GitHubu pod licencom MPL 2.0 (Mozilla Public License), koja omogućava svima koji žele implementirati sličnu uslugu na računaru pod kontrolom.

para enkripcije, koriste se Web Crypto API i AES-GCM blok algoritam šifriranja (128 bita).

Za svako preuzimanje prvo se stvara tajni ključ pomoću funkcije crypto.getRandomValues, koja se zatim koristi za generiranje tri ključa: ključ za šifriranje datoteke pomoću AES-GCM, ključ za šifriranje metapodataka pomoću AES-GCM i ključ digitalnog potpisa za potvrdu identiteta zahtjeva (HMAC) SHA-256).

Šifrirani podaci i ključ digitalnog potpisa prenose se na poslužitelj, a tajni ključ za dešifriranje prikazuje se kao dio URL-a.

Prilikom navođenja lozinke, ključ za digitalni potpis generira se kao PBKDF2 heš iz unesene lozinke i URL-a s fragmentom tajnog ključa (Lozinka koju je odredio korisnik koristi se za provjeru autentičnosti zahtjeva, odnosno server će datoteku pružiti samo ako je lozinka ispravna, ali lozinka se ne koristi za šifriranje.)

O Firefoxu Send

Ova usluga je prvobitno objavljen 2017. godine kao dio Firefox Test Pilot programa, ali sada se Firefox Send sada pretvara u proizvod šire ponude Mozille. Istovremeno, usluga je poboljšana.

Firefox Pošalji podržavaju datoteke do 1 GB za korisnike koji se ne žele registrirati dok usluga može dozvoliti slanje datoteka do 2,5 GB nakon prijave na Firefox račun.

Pored end-to-end šifriranja, Datoteke koje dijeli ova usluga također se mogu zaštititi lozinkom, kao i mogućnost primjene još dva ograničenja

Prvi je ukupan broj mogućih preuzimanja datoteke dijeli Firefox Send prije nego što se automatski ukloni.

Još jedno ograničenje koje se može primijeniti korisni vijek veze koji ide od:

• 5 minuta
• 1 sat
• 1 dan
• 7 dana

Prema zadanim postavkama postoji ograničenje od 1 preuzimanja i 1 dan. Odnosno, ako primatelj jedan dan nije slijedio vezu, ona se deaktivira. A ako jeste, i dalje će biti onemogućeno.

Programeri pišu da je usluga idealna za razmjenu prezentacija ili drugih radnih datoteka s kolegama.

Oni samo dobiju vezu, kliknu je i preuzmu datoteku, ne treba im pristup Firefox računu ili posebno kripto znanje (kao što ste šifrirali datoteku PGP-om i poslali je poštom).

Gdje mogu koristiti uslugu Firefox Send?

Usluga se može koristiti direktno iz vašeg web preglednika u sljedeći link. 

Inače, dok je usluga bila u beta verziji, napisana je otvoreni izvor CLI sučelja za lako šifriranje datoteka iz naredbenog retka.

Omogućava vam automatizaciju ovog postupka i neprimjetnu integraciju u vaše radne alate.

Program također podržava hrpu korisnih funkcija poput arhivskih direktorija, povijesti datoteka i različitih hostova za isporuku (to jest, možete koristiti svoj vlastiti server ili hosting, a ne Mozilla server).

Vredi napomenuti da već sada postoji nekoliko rješenja u oblaku za šifrirano dijeljenje datoteka, uključujući Microsoft.