Firefox Send: שירות שיתוף קבצים מוצפן בחינם

אתמול, Mozilla פרסמה את אחד הפרויקטים הניסויים שלה, Firefox Send, לגרסה הסופית אשר זמין לקהל הרחב.

Firefox Send הוא שירות פשוט ומאובטח לשיתוף קבצים מוצפנים. השירות נראה פשוט, אך המנוע המופעל תחתיו מספק הצפנה אמיתית מקצה לקצה, כלומר אינו מעביר קבצים בגלוי לשום מקום.

קבצים המשותפים על ידי שירות Firefox Send מוצפנים במיוחד בצד הלקוח (שולח) ומפוענח במחשב הנמען (JS בדפדפן).

אז הפעולה שלו עשויה להיראות קצת דומה ל- Firefox Sync, המיישם ארכיטקטורה דומה.

קוד השרת מתארח ב- GitHub ברישיון MPL 2.0 (רישיון ציבורי של Mozilla), המאפשר לכל מי שרוצה להטמיע שירות דומה במחשב הנמצא בשליטה.

כדי נעשה שימוש בהצפנה, ב- Web Crypto API ובאלגוריתם ההצפנה של בלוק AES-GCM (128 ביטים).

עבור כל הורדה, ראשית נוצר מפתח סודי באמצעות פונקציית crypto.getRandomValues, המשמשת ליצירת שלושה מקשים: מפתח להצפנת קובץ באמצעות AES-GCM, מפתח להצפנת המטא נתונים באמצעות AES-GCM ומפתח של חתימה דיגיטלית לאימות הבקשה (HMAC) SHA-256).

הנתונים המוצפנים ומפתח החתימה הדיגיטלית מועלים לשרת ומפתח הפענוח הסודי מוצג כחלק מ- URL.

בעת ציון סיסמה, המפתח לחתימה הדיגיטלית נוצר כחשיש PBKDF2 מהסיסמה שהוזנה וכתובת אתר עם שבר של המפתח הסודי (הסיסמה שצוינה על ידי המשתמש משמשת לאימות הבקשה, כלומר השרת יספק את הקובץ רק אם הסיסמה נכונה, אך הסיסמה לא משמשת להצפנה).

אודות Firefox Send

שירות זה שוחרר במקור בשנת 2017 כחלק מתוכנית פיילוט הבדיקה של Firefox, אך כעת Firefox Send משתנה כעת למוצר של ההיצע הרחב יותר של מוזילה. במקביל, שופר השירות.

Firefox שלח תמיכה בקבצי עד 1GB למשתמשים שאינם רוצים להירשם בזמן השירות יכול לאפשר שליחת קבצים של עד 2,5 GB לאחר הכניסה לחשבון פיירפוקס.

בנוסף להצפנה מקצה לקצה, ניתן להגן על הקבצים המשותפים על ידי שירות זה באמצעות סיסמה, כמו גם אפשרות ליישם שתי מגבלות אחרות

הראשון הוא המספר הכולל של הפעמים שניתן להוריד את הקובץ משותף על ידי Firefox Send לפני שהוא מוסר אוטומטית.

מגבלה נוספת שניתן ליישם אורך החיים השימושי של הקישור שעובר מ:

• 5 דקות
• 1 Hora
• יום 1
• ימי 7

כברירת מחדל, יש מגבלה של הורדה אחת ויום אחד. כלומר, אם הנמען לא עקב אחר הקישור למשך יממה, הוא מבוטל. ואם יש לך, הוא עדיין יושבת.

המפתחים כותבים כי השירות אידיאלי לשיתוף מצגות או קבצי עבודה אחרים עם עמיתים.

הם פשוט מקבלים את הקישור, לוחצים עליו ומורידים את הקובץ, הם לא צריכים גישה לחשבון פיירפוקס או ידע קריפטו מיוחד (כמו שהצפנתם את הקובץ עם PGP ושולחים אותו בדואר).

היכן אוכל להשתמש בשירות Firefox Send?

ניתן להשתמש בשירות ישירות מדפדפן האינטרנט שלך ב- הקישור הבא. 

אגב, בזמן שהשירות בגרסת בטא הוא נכתב ממשק CLI בקוד פתוח להצפנת קבצים בקלות משורת הפקודה.

זה מאפשר לך להפוך את ההליך לאוטומטי ולהשתלב בצורה חלקה בכלי העבודה שלך.

התוכנית תומכת גם בחבורת פונקציות שימושיות כמו ספריות ארכיון, היסטוריית קבצים ומארחים שונים למשלוח (כלומר, באפשרותך להשתמש בשרת או אירוח משלך, לא בשרת Mozilla).

ראוי לציין כי כרגע ישנם כבר מספר פתרונות ענן לשיתוף קבצים מוצפנים, כולל ממיקרוסופט.