फ़ायरफ़ॉक्स भेजें: मुफ्त एन्क्रिप्टेड फ़ाइल साझा सेवा

कल, मोज़िला ने अपनी प्रायोगिक परियोजनाओं में से एक, फ़ायरफ़ॉक्स सेंड को अंतिम संस्करण में जारी किया जो आम जनता के लिए उपलब्ध है।

फ़ायरफ़ॉक्स सेंड एक सरल और सुरक्षित एन्क्रिप्टेड फ़ाइल साझाकरण सेवा है। सेवा सरल दिखती है, लेकिन इसके नीचे चलने वाला इंजन सही एंड-टू-एंड एन्क्रिप्शन प्रदान करता है, जिसका अर्थ है कि यह आपकी फ़ाइलों को खुले तौर पर कहीं भी स्थानांतरित नहीं करता है।

फ़ायरफ़ॉक्स सेंड सेवा द्वारा साझा की गई फ़ाइलें क्लाइंट साइड पर विशेष रूप से एन्क्रिप्टेड हैं (प्रेषक) और प्राप्तकर्ता के कंप्यूटर (ब्राउज़र में जेएस) पर डिक्रिप्ट किया गया।

इसलिए इसका संचालन कुछ हद तक फ़ायरफ़ॉक्स सिंक के समान दिख सकता है, जो एक समान वास्तुकला को लागू करता है।

सर्वर कोड MPL 2.0 लाइसेंस के तहत GitHub पर होस्ट किया गया है (मोज़िला पब्लिक लाइसेंस), जो किसी को भी नियंत्रण में कंप्यूटर पर इसी तरह की सेवा को लागू करने की अनुमति देता है।

पैरा एन्क्रिप्शन, वेब क्रिप्टो एपीआई और एईएस-जीसीएम ब्लॉक एन्क्रिप्शन एल्गोरिथ्म का उपयोग किया जाता है (६४ बिट)।

प्रत्येक डाउनलोड के लिए, एक गुप्त कुंजी को पहले crypto.getRandomValues ​​फ़ंक्शन का उपयोग करके बनाया जाता है, जो तब तीन कुंजी उत्पन्न करने के लिए उपयोग किया जाता है: एईएस-जीसीएम का उपयोग करके फ़ाइल को एन्क्रिप्ट करने के लिए एक कुंजी, एईएस-जीसीएम का उपयोग करके मेटाडेटा को एन्क्रिप्ट करने की कुंजी। और अनुरोध (HMAC) SHA-256 को प्रमाणित करने के लिए डिजिटल हस्ताक्षर की एक कुंजी।

एन्क्रिप्टेड डेटा और डिजिटल हस्ताक्षर कुंजी सर्वर पर अपलोड की जाती है और गुप्त डिक्रिप्शन कुंजी URL के भाग के रूप में प्रदर्शित की जाती है।

किसी पासवर्ड को निर्दिष्ट करते समय, डिजिटल हस्ताक्षर के लिए कुंजी दर्ज पासवर्ड से PBKDF2 हैश के रूप में उत्पन्न होती है और गुप्त कुंजी के टुकड़े के साथ एक URL होता है (उपयोगकर्ता द्वारा निर्दिष्ट पासवर्ड का उपयोग अनुरोध को प्रमाणित करने के लिए किया जाता है, अर्थात, सर्वर केवल फ़ाइल प्रदान करेगा यदि पासवर्ड सही है, लेकिन पासवर्ड एन्क्रिप्शन के लिए उपयोग नहीं किया जाता है।)

फ़ायरफ़ॉक्स सेंड के बारे में

यह सेवा मूल रूप से फ़ायरफ़ॉक्स के टेस्ट पायलट प्रोग्राम के हिस्से के रूप में 2017 में जारी किया गया था, लेकिन अब फ़ायरफ़ॉक्स सेंड अब मोज़िला की व्यापक पेशकश का एक उत्पाद बन रहा है। साथ ही सेवा में सुधार किया गया है.

फ़ायरफ़ॉक्स भेजें उन उपयोगकर्ताओं के लिए 1 जीबी तक की फ़ाइलों का समर्थन करें जो लॉग इन नहीं करना चाहते हैं सेवा तक की फ़ाइलें भेजने की अनुमति दे सकती है 2,5 जीबी फ़ायरफ़ॉक्स खाते में लॉग इन करने के बाद।

एंड-टू-एंड एन्क्रिप्शन के अलावा, इस सेवा द्वारा साझा की गई फ़ाइलों को पासवर्ड से भी संरक्षित किया जा सकता है, साथ ही दो अन्य प्रतिबंध भी लागू किए जा सकते हैं

पहले वाला है फ़ाइल को डाउनलोड की जा सकने वाली कुल संख्या स्वचालित रूप से हटाए जाने से पहले फ़ायरफ़ॉक्स सेंड द्वारा साझा किया गया।

एक और बाधा जिसे लागू किया जा सकता है लिंक का जीवनकाल जो यहां से जाता है:

• 5 मिनट
• 1 घंटे
• एक दिन
• 7 दिन

डिफ़ॉल्ट रूप से, 1 डाउनलोड और 1 दिन की सीमा है। अर्थात्, यदि प्राप्तकर्ता ने एक दिन के लिए लिंक का अनुसरण नहीं किया, तो इसे निष्क्रिय कर दिया जाता है। और यदि है, तो यह अभी भी अक्षम रहेगा।

डेवलपर्स लिखते हैं कि यह सेवा सहकर्मियों के साथ प्रस्तुतियाँ या अन्य कार्य फ़ाइलें साझा करने के लिए आदर्श है।

उन्हें बस लिंक मिलता है, उस पर क्लिक करें और फ़ाइल डाउनलोड करें, उन्हें फ़ायरफ़ॉक्स खाते तक पहुंच या विशेष क्रिप्टोग्राफी ज्ञान की आवश्यकता नहीं है (जैसे कि यदि आप पीजीपी के साथ फ़ाइल को एन्क्रिप्ट कर रहे थे और इसे मेल कर रहे थे)।

मैं फ़ायरफ़ॉक्स सेंड सेवा का उपयोग कहाँ कर सकता हूँ?

इस सेवा का उपयोग सीधे आपके वेब ब्राउज़र से किया जा सकता है निम्नलिखित लिंक। 

वैसे, जब सेवा बीटा में थी, तब यह लिखा गया था एक खुला स्रोत सीएलआई इंटरफ़ेस कमांड लाइन से फ़ाइलों को आसानी से एन्क्रिप्ट करने के लिए।

यह आपको इस प्रक्रिया को स्वचालित करने और आपके कार्य उपकरणों में पूरी तरह से एकीकृत करने की अनुमति देता है।

प्रोग्राम संग्रहित निर्देशिकाओं, फ़ाइल इतिहास और विभिन्न होस्ट जैसी कई उपयोगी सुविधाओं का भी समर्थन करता है। सबमिशन के लिए (यानी आप अपने सर्वर या होस्टिंग का उपयोग कर सकते हैं, मोज़िला के सर्वर का नहीं)।

यह ध्यान देने योग्य है कि अभी पहले से ही कई एन्क्रिप्टेड फ़ाइल साझाकरण क्लाउड समाधान मौजूद हैं, जिनमें Microsoft भी शामिल है।