Firefox Send: bezplatná služba šifrovaného sdílení souborů

Včera, Mozilla vydala jeden ze svých experimentálních projektů, Firefox Send, do finální verze který je k dispozici široké veřejnosti.

Firefox Send je jednoduchá a bezpečná služba pro sdílení šifrovaných souborů. Služba vypadá jednoduše, ale motor běžící pod ní poskytuje skutečné šifrování typu end-to-end, což znamená, že nikam otevřeně nepřenáší soubory.

Soubory sdílené službou Firefox Send jsou konkrétně šifrovány na straně klienta (odesílatel) a dešifrován na počítači příjemce (JS v prohlížeči).

Jeho provoz tedy může vypadat trochu podobně jako Firefox Sync, který implementuje podobnou architekturu.

Kód serveru je hostován na GitHub pod licencí MPL 2.0 (Mozilla Public License), která umožňuje každému, kdo chce implementovat podobnou službu na počítači pod kontrolou.

na šifrování, používá se Web Crypto API a šifrovací algoritmus bloku AES-GCM (128 bitů).

Pro každé stahování se nejprve vytvoří tajný klíč pomocí funkce crypto.getRandomValues, která se poté použije ke generování tří klíčů: klíč k zašifrování souboru pomocí AES-GCM, klíč k zašifrování metadat pomocí AES-GCM a klíč digitálního podpisu k ověření požadavku (HMAC) SHA-256).

Zašifrovaná data a klíč digitálního podpisu se nahrají na server a tajný dešifrovací klíč se zobrazí jako součást adresy URL.

Při zadání hesla se klíč pro digitální podpis vygeneruje jako hash PBKDF2 ze zadaného hesla a adresy URL s fragmentem tajného klíče (Heslo určené uživatelem se používá k ověření požadavku, to znamená, že server poskytne soubor pouze v případě, že je heslo správné, ale heslo se nepoužívá k šifrování.)

O aplikaci Firefox Odeslat

Tato služba byl původně vydán v roce 2017 jako součást programu Firefox Test Pilot, ale nyní se Firefox Send nyní mění na produkt širší nabídky Mozilly. Zároveň byla vylepšena služba.

Firefox Odeslat podpora souborů do 1 GB pro uživatele, kteří se nechtějí registrovat služba může povolit odesílání souborů až do 2,5 GB po přihlášení do účtu Firefoxu.

Kromě šifrování typu end-to-end soubory sdílené touto službou mohou být také chráněny heslem, stejně jako možnost implementace dalších dvou omezení

První je celkový počet stažení souboru sdílené Firefoxem Odeslat před automatickým odstraněním.

Další omezení, které lze provést doba použitelnosti odkazu, která vychází z:

• 5 minut
• 1 hora
• 1 dní
• 7 dny

Ve výchozím nastavení je limit 1 stažení a 1 den. To znamená, že pokud příjemce odkaz nesledoval jeden den, deaktivuje se. A pokud ano, bude stále deaktivováno.

Vývojáři píší, že služba je ideální pro sdílení prezentací nebo jiných pracovních souborů s kolegy.

Dostanou pouze odkaz, kliknou na něj a stáhnou si soubor, nepotřebují přístup k účtu Firefoxu ani speciální znalosti kryptografie (jako byste soubor šifrovali pomocí PGP a odeslali ho poštou).

Kde mohu použít službu Firefox Send?

Službu lze používat přímo z vašeho webového prohlížeče v následující odkaz. 

Mimochodem, zatímco byla služba v beta verzi, byla napsána otevřené rozhraní CLI pro snadné šifrování souborů z příkazového řádku.

Umožňuje vám automatizovat tento postup a bezproblémově se integrovat do vašich pracovních nástrojů.

Program také podporuje spoustu užitečných funkcí, jako jsou archivní adresáře, historie souborů a různí hostitelé pro přepravu (to znamená, že můžete použít vlastní server nebo hostování, nikoli server Mozilla).

Stojí za zmínku, že v současné době již existuje několik cloudových řešení pro sdílení šifrovaných souborů, a to i od společnosti Microsoft.