Firefox Send: besplatna usluga šifriranog dijeljenja datoteka

Jučer, Mozilla je jedan od svojih eksperimentalnih projekata, Firefox Send, pustila u konačnu verziju koji je dostupan široj javnosti.

Firefox Send je jednostavna i sigurna usluga za dijeljenje šifriranih datoteka. Usluga izgleda jednostavno, ali motor koji radi pod njom pruža istinsku enkripciju, što znači da nigdje ne prenosi otvorene datoteke.

Datoteke koje dijeli usluga Firefox Send su posebno šifrirani na strani klijenta (pošiljatelj) i dešifriran na računalu primatelja (JS u pregledniku).

Stoga njegov rad može izgledati pomalo slično Firefox Sync-u, koji implementira sličnu arhitekturu.

Kôd poslužitelja hostiran je na GitHubu pod licencom MPL 2.0 (Mozilla Public License), koja omogućava svima koji žele implementirati sličnu uslugu na računalu pod nadzorom.

u enkripcije, koriste se web Crypto API i AES-GCM blok algoritam šifriranja (128 bitni).

Za svako preuzimanje prvo se stvara tajni ključ pomoću funkcije crypto.getRandomValues, koja se zatim koristi za generiranje tri ključa: ključ za šifriranje datoteke pomoću AES-GCM, ključ za šifriranje metapodataka pomoću AES-GCM, i ključni digitalni potpis za provjeru autentičnosti zahtjeva (HMAC) SHA-256).

Šifrirani podaci i ključ digitalnog potpisa prenose se na poslužitelj, a tajni ključ za dešifriranje prikazuje se kao dio URL-a.

Prilikom navođenja lozinke, ključ za digitalni potpis generira se kao PBKDF2 heš iz unesene lozinke i URL-a s fragmentom tajnog ključa (Lozinka koju je odredio korisnik koristi se za provjeru autentičnosti zahtjeva, odnosno poslužitelj će datoteku pružiti samo ako je lozinka ispravna, ali lozinka se ne koristi za šifriranje.)

O Firefoxu Send

Ova usluga izvorno je objavljen 2017. godine u sklopu Firefox Test Pilot programaAli sada se Firefox Send sada pretvara u proizvod šire ponude Mozille. Istodobno, usluga je poboljšana.

Pošalji Firefox podržavaju datoteke do 1 GB za korisnike koji se ne žele registrirati dok usluga može dopustiti slanje datoteka do 2,5 GB nakon prijave na Firefox račun.

Uz end-to-end šifriranje, Datoteke koje dijeli ova usluga također se mogu zaštititi lozinkom, kao i mogućnost primjene još dva ograničenja

Prva je ukupan broj mogućih preuzimanja datoteke dijeli Firefox Send prije nego što se automatski ukloni.

Još jedno ograničenje koje se može primijeniti vijek trajanja veze koja ide od:

• 5 minuta
• 1 sat
• 1 dan
• 7 dana

Prema zadanim postavkama postoji ograničenje od 1 preuzimanja i 1 dan. Odnosno, ako primatelj jedan dan nije slijedio vezu, ona se deaktivira. A ako imate, i dalje će biti onemogućen.

Programeri pišu da je usluga idealna za dijeljenje prezentacija ili drugih radnih datoteka s kolegama.

Oni samo dobiju vezu, kliknu je i preuzmu datoteku, ne treba im pristup Firefoxovom računu ili posebno kripto znanje (kao što ste šifrirali datoteku PGP-om i slali je poštom).

Gdje mogu koristiti uslugu Firefox Send?

Usluga se može koristiti izravno iz vašeg web preglednika u sljedeći link. 

Inače, dok je usluga bila u beta verziji, napisana je sučelje CLI otvorenog koda za jednostavno šifriranje datoteka iz naredbenog retka.

Omogućuje vam automatizaciju ovog postupka i neprimjetno integriranje u vaše radne alate.

Program također podržava hrpu korisnih funkcija poput arhivskih direktorija, povijesti datoteka i različitih hostova za otpremu (to jest, možete koristiti svoj vlastiti poslužitelj ili hosting, a ne Mozilla poslužitelj).

Vrijedno je napomenuti da već sada postoji nekoliko rješenja za oblak za šifriranje datoteka za dijeljenje datoteka, uključujući i Microsoft.