Firefox Verzenden: gratis gecodeerde dienst voor het delen van bestanden

Gisteren, Mozilla heeft een van zijn experimentele projecten, Firefox Send, in de definitieve versie uitgebracht die beschikbaar is voor het grote publiek.

Firefox Send is een eenvoudige en veilige service voor het delen van versleutelde bestanden. De service ziet er eenvoudig uit, maar de motor die eronder draait, biedt echte end-to-end-codering, wat betekent dat er nergens openlijk bestanden worden overgedragen.

Bestanden die worden gedeeld door de Firefox Send-service worden specifiek aan de clientzijde versleuteld (afzender) en ontsleuteld op de computer van de ontvanger (JS in browser).

De werking kan dus een beetje lijken op Firefox Sync, dat een vergelijkbare architectuur implementeert.

De servercode wordt gehost op GitHub onder de MPL 2.0-licentie (Mozilla Public License), waarmee iedereen die een vergelijkbare service op de computer wil implementeren, onder controle kan worden gehouden.

naar encryptie, de Web Crypto API en het AES-GCM blokversleutelingsalgoritme worden gebruikt (128 bit).

Voor elke download wordt eerst een geheime sleutel gemaakt met behulp van de crypto.getRandomValues-functie, die vervolgens wordt gebruikt om drie sleutels te genereren: een sleutel om een ​​bestand te versleutelen met AES-GCM, een sleutel om de metadata te versleutelen met AES-GCM, en een sleutel van digitale handtekening om het verzoek te authenticeren (HMAC) SHA-256).

De gecodeerde gegevens en de digitale handtekeningsleutel worden geüpload naar de server en de geheime decoderingssleutel wordt weergegeven als onderdeel van de URL.

Bij het specificeren van een wachtwoord wordt de sleutel voor de digitale handtekening gegenereerd als een PBKDF2-hash van het ingevoerde wachtwoord en een URL met een fragment van de geheime sleutel (Het wachtwoord dat door de gebruiker is opgegeven, wordt gebruikt om het verzoek te verifiëren, dat wil zeggen dat de server het bestand alleen verstrekt als het wachtwoord correct is, maar het wachtwoord wordt niet gebruikt voor codering.)

Over Firefox Verzenden

Deze dienst werd oorspronkelijk uitgebracht in 2017 als onderdeel van het Firefox Test Pilot-programma, maar nu verandert Firefox Send in een product van het bredere aanbod van Mozilla. Tegelijkertijd is de service verbeterd.

Firefox verzenden ondersteunen bestanden tot 1GB voor gebruikers die zich niet willen registreren terwijl de service kan het verzenden van bestanden tot 2,5 GB na inloggen op Firefox-account.

Naast end-to-end-codering, De bestanden die door deze service worden gedeeld, kunnen ook worden beveiligd met een wachtwoord en er kunnen twee andere beperkingen worden geïmplementeerd

De eerste is het totale aantal keren dat het bestand kan worden gedownload gedeeld door Firefox Send voordat het automatisch wordt verwijderd.

Een andere beperking die kan worden geïmplementeerd de gebruiksduur van de link die gaat van:

• 5 minuten
• 1 uur
• 1 dag
• 7 dagen

Standaard is er een limiet van 1 download en 1 dag. Dat wil zeggen, als de ontvanger de link een dag niet heeft gevolgd, wordt deze gedeactiveerd. En als je dat hebt gedaan, is het nog steeds uitgeschakeld.

De ontwikkelaars schrijven dat de service ideaal is om presentaties of andere werkbestanden met collega's te delen.

Ze krijgen gewoon de link, klikken erop en downloaden het bestand, ze hebben geen toegang tot het Firefox-account of speciale crypto-kennis nodig (alsof je het bestand versleutelde met PGP en het per post verstuurde).

Waar kan ik de Firefox Send-service gebruiken?

De service kan rechtstreeks vanuit uw webbrowser in de volgende link. 

Trouwens, terwijl de service in bèta was, is deze geschreven een open source CLI-interface om eenvoudig bestanden te versleutelen vanaf de opdrachtregel.

Hiermee kunt u deze procedure automatiseren en naadloos integreren in uw uitrustingsstukken.

Het programma ondersteunt ook een heleboel handige functies, zoals archiefmappen, bestandsgeschiedenis en verschillende hosts voor verzending (dat wil zeggen, u kunt uw eigen server of hosting gebruiken, niet de Mozilla-server).

Het is vermeldenswaard dat er momenteel al verschillende cloudoplossingen zijn voor het versleuteld delen van bestanden, ook van Microsoft.