Firefox Send: kostenloser verschlüsselter Dateifreigabedienst

Gestern, Mozilla veröffentlichte eines seiner experimentellen Projekte, Firefox Send, zur endgültigen Version die für die breite Öffentlichkeit zugänglich ist.

Firefox Send ist ein einfacher und sicherer Dienst zum Freigeben verschlüsselter Dateien. Der Dienst sieht einfach aus, aber die darunter laufende Engine bietet eine echte End-to-End-Verschlüsselung, was bedeutet, dass Dateien nirgendwo offen übertragen werden.

Vom Firefox-Sendedienst freigegebene Dateien sind auf der Client-Seite speziell verschlüsselt (Absender) und auf dem Computer des Empfängers entschlüsselt (JS im Browser).

Daher sieht der Betrieb möglicherweise etwas ähnlich aus wie bei Firefox Sync, das eine ähnliche Architektur implementiert.

Der Servercode wird auf GitHub unter der MPL 2.0-Lizenz gehostet (Mozilla Public License), mit der jeder, der einen ähnlichen Dienst auf dem Computer implementieren möchte, die Kontrolle übernehmen kann.

zu Verschlüsselung, die Web Crypto API und der AES-GCM-Blockverschlüsselungsalgorithmus werden verwendet (128 Bits).

Für jeden Download wird zuerst ein geheimer Schlüssel mit der Funktion crypto.getRandomValues ​​erstellt, mit der dann drei Schlüssel generiert werden: ein Schlüssel zum Verschlüsseln einer Datei mit AES-GCM, ein Schlüssel zum Verschlüsseln der Metadaten mit AES-GCM, und einen Schlüssel der digitalen Signatur zur Authentifizierung der Anfrage (HMAC) (SHA-256).

Die verschlüsselten Daten und der digitale Signaturschlüssel werden auf den Server hochgeladen und der geheime Entschlüsselungsschlüssel wird als Teil der URL angezeigt.

Bei der Angabe eines Passworts wird der Schlüssel für die digitale Signatur als PBKDF2-Hash aus dem eingegebenen Passwort und einer URL mit einem Fragment des geheimen Schlüssels generiert (Das vom Benutzer angegebene Kennwort wird zur Authentifizierung der Anforderung verwendet. Das heißt, der Server stellt die Datei nur bereit, wenn das Kennwort korrekt ist, das Kennwort jedoch nicht für die Verschlüsselung verwendet wird.)

Über Firefox Senden

Dieser Service wurde ursprünglich im Jahr 2017 als Teil des Firefox Test Pilot-Programms veröffentlicht, aber jetzt verwandelt sich Firefox Send in ein Produkt von Mozillas breiterem Angebot. Gleichzeitig wurde der Service verbessert.

Firefox senden Unterstützungsdateien bis zu 1 GB für Benutzer, die sich währenddessen nicht registrieren möchten Der Dienst kann das Senden von Dateien von bis zu ermöglichen 2,5 GB nach dem Einloggen in das Firefox-Konto.

Zusätzlich zur End-to-End-Verschlüsselung Die von diesem Dienst freigegebenen Dateien können auch mit einem Kennwort geschützt werden und zwei weitere Einschränkungen implementieren

Die erste ist, Die Gesamtanzahl der Downloads der Datei Von Firefox Send freigegeben, bevor es automatisch entfernt wird.

Eine weitere Einschränkung, die implementiert werden kann die Nutzungsdauer des Links, die von:

• 5 Minuten
• 1 Stunden
• 1-Tag
• 7 Tage

Standardmäßig gibt es ein Limit von 1 Download und 1 Tag. Das heißt, wenn der Empfänger dem Link einen Tag lang nicht gefolgt ist, wird er deaktiviert. Und wenn Sie haben, wird es immer noch deaktiviert.

Die Entwickler schreiben, dass der Service ideal ist, um Präsentationen oder andere Arbeitsdateien mit Kollegen zu teilen.

Sie erhalten nur den Link, klicken darauf und laden die Datei herunter. Sie benötigen keinen Zugriff auf das Firefox-Konto oder spezielle Kryptowissenschaften (als hätten Sie die Datei mit PGP verschlüsselt und per E-Mail gesendet).

Wo kann ich den Firefox-Sendedienst verwenden?

Der Dienst kann direkt von Ihrem Webbrowser in der verwendet werden folgenden Link 

Übrigens, während der Dienst in der Beta war, wurde er geschrieben eine Open Source CLI-Schnittstelle um Dateien einfach über die Befehlszeile zu verschlüsseln.

Sie können diesen Vorgang automatisieren und nahtlos in Ihre Arbeitsgeräte integrieren.

Das Programm unterstützt auch eine Reihe nützlicher Funktionen wie Archivverzeichnisse, Dateiverlauf und verschiedene Hosts Für den Versand (dh Sie können Ihren eigenen Server oder Ihr eigenes Hosting verwenden, nicht den Mozilla-Server).

Es ist erwähnenswert, dass es derzeit bereits mehrere Cloud-Lösungen für die Freigabe verschlüsselter Dateien gibt, auch von Microsoft.