Firefox Send : 무료 암호화 된 파일 공유 서비스

어제, Mozilla는 실험 프로젝트 중 하나 인 Firefox Send를 최종 버전으로 출시했습니다. 일반 대중이 사용할 수 있습니다.

Firefox Send는 암호화 된 파일을 공유하기위한 간단하고 안전한 서비스입니다. 이 서비스는 단순 해 보이지만 그 아래에서 실행되는 엔진은 진정한 종단 간 암호화를 제공하므로 파일을 어디로 든 공개적으로 전송하지 않습니다.

Firefox 보내기 서비스에서 공유하는 파일 클라이언트 측에서 특별히 암호화됩니다. (발신자) 수신자의 컴퓨터 (브라우저의 JS)에서 해독됩니다.

따라서 그 작업은 유사한 아키텍처를 구현하는 Firefox Sync와 약간 유사하게 보일 수 있습니다.

서버 코드는 MPL 2.0 라이선스에 따라 GitHub에서 호스팅됩니다. (Mozilla 퍼블릭 라이선스)는 제어중인 컴퓨터에서 유사한 서비스를 구현하려는 모든 사람을 허용합니다.

에 암호화, Web Crypto API 및 AES-GCM 블록 암호화 알고리즘이 사용됩니다. (128 비트).

다운로드 할 때마다 먼저 crypto.getRandomValues ​​함수를 사용하여 비밀 키가 생성되며,이 키는 AES-GCM을 사용하여 파일을 암호화하는 키, AES-GCM을 사용하여 메타 데이터를 암호화하는 키, 및 요청을 인증하기위한 디지털 서명 키 (HMAC) SHA-256).

암호화 된 데이터와 디지털 서명 키가 서버에 업로드되고 비밀 암호 해독 키가 URL의 일부로 표시됩니다.

비밀번호를 지정할 때 디지털 서명의 키는 입력 된 비밀번호에서 PBKDF2 해시로 생성되고 비밀 키 조각이있는 URL이 생성됩니다. (사용자가 지정한 암호는 요청을 인증하는 데 사용됩니다. 즉, 서버는 암호가 올바른 경우에만 파일을 제공하지만 암호는 암호화에 사용되지 않습니다.)

Firefox Send 정보

이 서비스 원래 Firefox 테스트 파일럿 프로그램의 일부로 2017 년에 출시되었습니다.,하지만 이제 Firefox Send는 이제 Mozilla의 광범위한 제품으로 변모하고 있습니다. 동시에 서비스가 개선되었습니다.

Firefox 보내기 등록을 원하지 않는 사용자를 위해 최대 1GB의 파일 지원 이 서비스는 최대 파일 전송을 허용 할 수 있습니다. 2,5 GB Firefox 계정에 로그인 한 후.

종단 간 암호화 외에도 이 서비스에서 공유하는 파일은 암호로 보호 할 수있을뿐만 아니라 다른 두 가지 제한 사항을 구현할 수도 있습니다.

첫 번째는 파일을 다운로드 할 수있는 총 횟수 자동으로 제거되기 전에 Firefox Send에서 공유합니다.

구현할 수있는 또 다른 제한 링크의 유효 수명 :

• 5 분
• 1 시간
• 1 일
• 7 일

기본적으로 1 회 다운로드 및 1 일로 제한됩니다. 즉, 수신자가 하루 동안 링크를 따르지 않으면 비활성화됩니다. 그리고 있다면 여전히 비활성화됩니다.

개발자는이 서비스가 동료와 프레젠테이션 또는 기타 작업 파일을 공유하는 데 이상적이라고 씁니다.

그들은 단지 링크를 얻고 그것을 클릭하고 파일을 다운로드합니다. 그들은 Firefox 계정이나 특별한 암호화 지식에 접근 할 필요가 없습니다 (PGP로 파일을 암호화하고 메일을 통해 보내는 것과 같은).

Firefox Send 서비스는 어디에서 사용할 수 있습니까?

이 서비스는 웹 브라우저에서 직접 사용할 수 있습니다. 다음 링크. 

그건 그렇고, 서비스가 베타 버전 인 동안 작성되었습니다 오픈 소스 CLI 인터페이스 명령 줄에서 파일을 쉽게 암호화 할 수 있습니다.

이를 통해이 절차를 자동화하고 작업 도구에 원활하게 통합 할 수 있습니다.

이 프로그램은 또한 아카이브 디렉토리, 파일 기록 및 다양한 호스트와 같은 유용한 기능을 지원합니다. (즉, Mozilla 서버가 아닌 자체 서버 또는 호스팅을 사용할 수 있습니다).

Microsoft를 포함하여 현재 암호화 된 파일 공유를위한 여러 클라우드 솔루션이 이미 존재한다는 점은 주목할 가치가 있습니다.