Firefox Send: gratis kryptert fildelingstjeneste

I går, Mozilla ga ut et av sine eksperimentelle prosjekter, Firefox Send, til den endelige versjonen som er tilgjengelig for allmennheten.

Firefox Send er en enkel og sikker tjeneste for deling av krypterte filer. Tjenesten ser enkel ut, men motoren som kjører under den, gir ekte end-to-end-kryptering, noe som betyr at den ikke åpent overfører filer hvor som helst.

Filer som deles av Firefox Send-tjenesten er spesifikt kryptert på klientsiden (avsender) og dekryptert på mottakerens datamaskin (JS i nettleser).

Så driften kan se litt ut som Firefox Sync, som implementerer en lignende arkitektur.

Serverkoden er vert på GitHub under MPL 2.0-lisensen (Mozilla Public License), som tillater alle som ønsker å implementere en lignende tjeneste på datamaskinen under kontroll.

Til kryptering, Web Crypto API og AES-GCM-blokkrypteringsalgoritmen brukes (128 biter).

For hver nedlasting opprettes først en hemmelig nøkkel ved hjelp av crypto.getRandomValues-funksjonen, som deretter brukes til å generere tre nøkler: en nøkkel for å kryptere en fil ved hjelp av AES-GCM, en nøkkel for å kryptere metadataene ved hjelp av AES-GCM, og en nøkkel av digital signatur for å autentisere forespørselen (HMAC) SHA-256).

De krypterte dataene og den digitale signaturnøkkelen lastes opp til serveren, og den hemmelige dekrypteringsnøkkelen vises som en del av URL-en.

Når du spesifiserer et passord, genereres nøkkelen for den digitale signaturen som en PBKDF2-hash fra det angitte passordet og en URL med et fragment av den hemmelige nøkkelen (Passordet som er angitt av brukeren, brukes til å autentisere forespørselen, det vil si at serveren bare gir filen hvis passordet er riktig, men passordet ikke brukes til kryptering.)

Om Firefox Send

Denne tjenesten ble opprinnelig utgitt i 2017 som en del av Firefox Test Pilot-programmet, men nå forvandler Firefox Send seg til et produkt av Mozillas bredere tilbud. Samtidig er tjenesten forbedret.

Firefox Send støtte filer opptil 1 GB for brukere som ikke vil registrere seg mens tjenesten kan tillate sending av filer på opptil 2,5 GB etter innlogging på Firefox-konto.

I tillegg til end-to-end-kryptering, filene som deles av denne tjenesten kan også beskyttes med et passord, i tillegg til å kunne implementere to andre begrensninger

Den første er det totale antall ganger filen kan lastes ned deles av Firefox Send før den automatisk fjernes.

En annen begrensning som kan implementeres levetiden til lenken som går fra:

• 5 minutter
• 1 timer
• 1 dag
• 7 dager

Som standard er det en grense på 1 nedlasting og 1 dag. Det vil si at hvis mottakeren ikke fulgte lenken på en dag, er den deaktivert. Og hvis du har det, vil det fortsatt være deaktivert.

Utviklerne skriver at tjenesten er ideell for deling av presentasjoner eller andre arbeidsfiler med kolleger.

De får bare lenken, klikker på den og laster ned filen, de trenger ikke tilgang til Firefox-kontoen eller spesiell kryptokunnskap (som om du krypterte filen med PGP og sendte den via e-post).

Hvor kan jeg bruke Firefox Send-tjenesten?

Tjenesten kan brukes direkte fra nettleseren din i følgende lenke. 

Mens tjenesten var i beta ble den forresten skrevet et CLI-grensesnitt med åpen kildekode for å enkelt kryptere filer fra kommandolinjen.

Det lar deg automatisere denne prosedyren og sømløst integreres i arbeidsverktøyene dine.

Programmet støtter også en rekke nyttige funksjoner som arkivkataloger, filhistorikk og forskjellige verter for frakt (det vil si at du kan bruke din egen server eller hosting, ikke Mozilla-serveren).

Det er verdt å merke seg at det for øyeblikket allerede er flere skyløsninger for deling av krypterte filer, inkludert fra Microsoft.