El dia d'Ahir, Mozilla llançat un dels seus projectes experimentals, Firefox Send, a la versió final la qual està disponible per al públic en general.
Firefox Send és un servei simple i segur per a compartir arxius xifrats. El servei sembla simple, però el motor que s'executa sota d'ell proporciona un veritable xifrat d'extrem a extrem, és a dir, no transfereix els arxius obertament a cap costat.
Els arxius compartits pel servei de Firefox Send estan xifrats específicament a la banda de el client (Remitent) i desxifrats en l'ordinador de l'destinatari (JS al navegador).
Pel que el seu funcionament es pot veure una mica similar a el de Firefox Sync, que implementa una arquitectura similar.
El codi de el servidor està allotjat en GitHub sota la llicència MPL 2.0 (Llicència pública de Mozilla), que permet a qualsevol persona que vulgui implementar un servei similar a l'equip sota control.
Per a la el xifrat, s'utilitzen la web Crypto API i l'algoritme de xifrat de bloc AES-GCM (128 bits).
Per a cada descàrrega, primer es crea un clau secreta utilitzant la funció crypto.getRandomValues, que després es fa servir per generar tres claus: una clau per a xifrar un fitxer mitjançant AES-GCM, una clau per a xifrar les metadades mitjançant AES-GCM i una clau de signatura digital per autenticar la sol·licitud (HMAC) SHA-256).
Les dades xifrats i la clau de la signatura digital es carreguen al servidor i la clau de desxifrat secreta es mostra com a part de la URL.
A l'especificar una contrasenya, la clau per a la signatura digital es genera com un hash PBKDF2 a partir de la contrasenya ingressada i un URL amb un fragment de la clau secreta (La contrasenya especificada per l'usuari es fa servir per autenticar la sol·licitud, és a dir, el servidor només proporcionarà l'arxiu si la contrasenya és correcta, però la contrasenya no s'usa per al xifrat).
Sobre Firefox Send
aquest servei va ser llançat originalment en 2017 com a part de el programa Test Pilot del Firefox, Però ara Firefox Send ara s'està transformant en un producte de l'oferta més àmplia de Mozilla. A el mateix temps, el servei ha estat millorat.
Firefox Enviar s'admeten els arxius de fins a 1 GB per a usuaris que no vulguin registrar mentre que el servei pot permetre el va enviar d'arxius de fins 2,5 GB després d'iniciar sessió al compte de Firefox.
A més de l'xifrat d'extrem a extrem, els arxius compartits per aquest servei també poden ser protegits amb una contrasenya, així com poder implementar altres dues restriccions
La primera d'elles és el nombre total vegades que es pot descarregar l'arxiu compartit per Firefox Send abans que aquest sigui eliminat de forma automàtica.
Una altra restricció que es pot implementar el temps de vida útil de l'enllaç el qual va des dels:
- 5 minuts
- 1 hora
- 1 dia
- 7 dies
Per defecte, hi ha un límit d'1 descàrrega i 1 dia. És a dir, si el destinatari no va seguir l'enllaç durant un dia, es desactiva. I si ho ha fet, encara estarà desactivat.
Els desenvolupadors escriuen que el servei és ideal per a compartir presentacions o altres arxius de treball amb col·legues.
Simplement obtenen l'enllaç, fan clic i descarreguen l'arxiu, no necessiten accés al compte del Firefox ni a coneixements especials de criptografia (com si estigués xifrant l'arxiu amb PGP i enviant-lo per correu).
On puc usar el servei de Firefox Send?
El servei el poden utilitzar directament des del seu navegador web al següent enllaç.
Per cert, mentre el servei estava en versió beta, es va escriure una interfície CLI de codi obert per xifrar fàcilment els arxius des de la línia d'ordres.
Li permet automatitzar aquest procediment i integrar-se perfectament en les seves eines de treball.
El programa també admet un munt de funcions útils com arxivar directoris, historial d'arxius i diferents hosts per a l'enviament (és a dir, pot usar el seu propi servidor o allotjament propi, no el servidor Mozilla).
Val la pena assenyalar que en aquest moment ja hi ha diverses solucions en el núvol per compartir arxius encriptats, fins i tot de Microsoft.
Un Internet lliure i per a tots? Fan mal aquestes coses més venint de Mozilla. (Viu a Cuba)
403. Això és un error.
Your client does not have permission to get URL / from this server. That 's all we know.