„Firefox Send“: nemokama šifruoto failų bendrinimo paslauga

Vakar, „Mozilla“ išleido vieną iš eksperimentinių projektų „Firefox Send“ į galutinę versiją kuri yra prieinama plačiajai visuomenei.

„Firefox Send“ yra paprasta ir saugi paslauga, skirta dalytis šifruotais failais. Ši paslauga atrodo paprasta, tačiau pagal ją veikiantis variklis suteikia tikrą šifravimą nuo galo iki galo, vadinasi, jis atvirai niekur neperduoda failų.

Failai, kuriuos bendrina „Firefox Send“ tarnyba yra specialiai užšifruoti kliento pusėje (siuntėjas) ir iššifruotas gavėjo kompiuteryje (JS naršyklėje).

Taigi jo veikimas gali atrodyti šiek tiek panašus į „Firefox Sync“, kuris įgyvendina panašią architektūrą.

Serverio kodas priglobtas „GitHub“ su MPL 2.0 licencija („Mozilla Public License“), leidžianti visiems, norintiems įdiegti panašią paslaugą kontroliuojamame kompiuteryje.

į naudojamas šifravimas, „Web Crypto“ API ir AES-GCM blokavimo šifravimo algoritmas (128 bitai).

Kiekvienam atsisiuntimui pirmiausia sukuriamas slaptas raktas naudojant crypto.getRandomValues ​​funkciją, kuri tada naudojama generuojant tris raktus: raktas failui užšifruoti naudojant AES-GCM, raktas metaduomenims užšifruoti naudojant AES-GCM, ir skaitmeninio parašo raktas užklausai patvirtinti (HMAC) SHA-256).

Šifruoti duomenys ir skaitmeninio parašo raktas įkeliami į serverį, o slaptas iššifravimo raktas rodomas kaip URL dalis.

Nurodant slaptažodį, skaitmeninio parašo raktas sugeneruojamas kaip PBKDF2 maiša iš įvesto slaptažodžio ir URL su slapto rakto fragmentu. (Vartotojo nurodytas slaptažodis naudojamas užklausai patvirtinti, tai yra, serveris failą pateiks tik tuo atveju, jei slaptažodis yra teisingas, tačiau slaptažodis nenaudojamas šifravimui.)

Apie „Firefox Send“

Ši paslauga iš pradžių buvo išleistas 2017 m. kaip „Firefox Test Pilot“ programos dalis, bet dabar „Firefox Send“ dabar tampa „Mozilla“ platesnio pasiūlymo produktu. Tuo pat metu patobulinta paslauga.

"Firefox" siųsti palaikyti failus iki 1 GB tiems vartotojams, kurie nenori registruotis paslauga gali leisti siųsti failus iki 2,5 LT prisijungus prie „Firefox“ paskyros.

Be visiško šifravimo, šios tarnybos bendrinami failai taip pat gali būti apsaugoti slaptažodžiu, taip pat galimybė įgyvendinti kitus du apribojimus

Pirmasis yra failų atsisiuntimo kartų skaičius bendrina „Firefox Send“, kol jis automatiškai pašalinamas.

Dar vienas apribojimas, kurį galima įgyvendinti nuorodos, kuri eina iš:

• 5 minučių
• 1 valanda
• 1 diena
• 7 dienos

Pagal numatytuosius nustatymus yra 1 atsisiuntimo ir 1 dienos apribojimas. Tai yra, jei gavėjas dieną nesilaikė nuorodos, ji išjungiama. Ir jei turite, jis vis tiek bus išjungtas.

Kūrėjai rašo, kad paslauga idealiai tinka dalytis prezentacijomis ar kitais darbo failais su kolegomis.

Jie tiesiog gauna nuorodą, paspaudžia ją ir atsisiunčia failą, jiems nereikia prieigos prie „Firefox“ paskyros ar specialių žinių apie šifravimą (pavyzdžiui, jūs šifravote failą PGP ir siuntėte jį paštu).

Kur galiu naudotis „Firefox Send“ paslauga?

Paslauga galima naudotis tiesiogiai iš jūsų interneto naršyklės sekanti nuoroda. 

Beje, kol paslauga buvo beta versijoje, buvo parašyta atvirojo šaltinio CLI sąsaja lengvai užšifruoti failus iš komandinės eilutės.

Tai leidžia automatizuoti šią procedūrą ir sklandžiai integruotis į savo darbo įrankius.

Programa taip pat palaiko daugybę naudingų funkcijų, tokių kaip archyvų katalogai, failų istorija ir skirtingi kompiuteriai gabenimui (tai yra, jūs galite naudoti savo serverį ar prieglobą, o ne „Mozilla“ serverį).

Verta paminėti, kad šiuo metu jau yra keli debesų sprendimai, skirti dalytis šifruotais failais, įskaitant „Microsoft“.