Firefox Send: bezmaksas šifrēts failu koplietošanas pakalpojums

Vakar, Mozilla izlaida vienu no eksperimentālajiem projektiem Firefox Send līdz gala versijai kas ir pieejama plašākai sabiedrībai.

Firefox Send ir vienkāršs un drošs pakalpojums šifrētu failu koplietošanai. Pakalpojums izskatās vienkāršs, taču zem tā darbojošais motors nodrošina patiesu pilnīgu šifrēšanu, kas nozīmē, ka tas nekur atklāti nepārsūta failus.

Firefox Send pakalpojuma koplietotie faili ir īpaši šifrēti klienta pusē (sūtītājs) un atšifrēts saņēmēja datorā (JS pārlūkprogrammā).

Tātad tā darbība var izskatīties mazliet līdzīga Firefox Sync, kas ievieš līdzīgu arhitektūru.

Servera kods tiek mitināts vietnē GitHub ar MPL 2.0 licenci (Mozilla Public License), kas ļauj ikvienam, kurš vēlas kontrolētajā datorā ieviest līdzīgu pakalpojumu.

līdz tiek izmantota šifrēšana, Web Crypto API un AES-GCM bloku šifrēšanas algoritms (128 biti).

Katrai lejupielādei vispirms tiek izveidota slepenā atslēga, izmantojot funkciju crypto.getRandomValues, kuru pēc tam izmanto, lai ģenerētu trīs atslēgas: atslēga faila šifrēšanai, izmantojot AES-GCM, atslēga metadatu šifrēšanai, izmantojot AES-GCM, un digitālā paraksta atslēga pieprasījuma autentificēšanai (HMAC) SHA-256).

Šifrētie dati un digitālā paraksta atslēga tiek augšupielādēti serverī, un slepenā atšifrēšanas atslēga tiek parādīta kā daļa no URL.

Norādot paroli, digitālā paraksta atslēga tiek ģenerēta kā PBKDF2 jaukšana no ievadītās paroles un URL ar slepenās atslēgas fragmentu (Pieprasījuma autentificēšanai tiek izmantota lietotāja norādītā parole, tas ir, serveris failu nodrošinās tikai tad, ja parole ir pareiza, bet parole netiek izmantota šifrēšanai.)

Par Firefox Send

šis pakalpojums sākotnēji tika izlaists 2017. gadā kā daļa no Firefox Test Pilot programmas, bet tagad Firefox Send tagad pārvēršas par Mozilla plašākā piedāvājuma produktu. Tajā pašā laikā pakalpojums ir uzlabots.

Firefox Sūtīt atbalsta faili līdz 1 GB lietotājiem, kuri nevēlas reģistrēties pakalpojums var atļaut nosūtīt failus līdz 2,5 GB pēc pieteikšanās Firefox kontā.

Papildus pilnīgai šifrēšanai šī pakalpojuma koplietotos failus var arī aizsargāt ar paroli, kā arī spēt ieviest divus citus ierobežojumus

Pirmais ir kopējais failu lejupielādes reižu skaits koplietoja Firefox Send, pirms tā tiek automātiski noņemta.

Vēl viens ierobežojums, ko var ieviest saites lietderīgās lietošanas laiks, kas sākas no:

• 5 Minutos
• 1 stunda
• 1 diena
• 7 dienas

Pēc noklusējuma ir noteikts 1 lejupielādes un 1 dienas ierobežojums. Tas ir, ja saņēmējs dienu nav sekojis saitei, tā tiek deaktivizēta. Un, ja jums ir, tas joprojām tiks atspējots.

Izstrādātāji raksta, ka pakalpojums ir ideāls prezentāciju vai citu darba failu koplietošanai ar kolēģiem.

Viņi vienkārši iegūst saiti, noklikšķina uz tā un lejupielādē failu, viņiem nav nepieciešama piekļuve Firefox kontam vai īpašas zināšanas par kriptogrāfiju (piemēram, jūs šifrējāt failu ar PGP un nosūtījāt pa pastu).

Kur es varu izmantot Firefox Send pakalpojumu?

Pakalpojumu var izmantot tieši no jūsu tīmekļa pārlūkprogrammas šī saite. 

Starp citu, kamēr pakalpojums bija beta versijā, tas tika rakstīts atvērtā koda CLI saskarne lai viegli šifrētu failus no komandrindas.

Tas ļauj automatizēt šo procedūru un vienmērīgi integrēties savos darba rīkos.

Programma atbalsta arī virkni noderīgu funkciju, piemēram, arhīvu direktorijus, failu vēsturi un dažādus resursdatorus nosūtīšanai (tas ir, jūs varat izmantot savu serveri vai mitināšanu, nevis Mozilla serveri).

Ir vērts atzīmēt, ka šifrētu failu koplietošanai jau šobrīd ir vairāki mākoņu risinājumi, tostarp no Microsoft.