Firefox Send: serviciu gratuit de partajare a fișierelor criptate

Ieri, Mozilla a lansat unul dintre proiectele sale experimentale, Firefox Send, în versiunea finală care este disponibil publicului larg.

Firefox Send este un serviciu simplu și sigur pentru partajarea fișierelor criptate. Serviciul arată simplu, dar motorul care funcționează sub acesta oferă o criptare adevărată de la un capăt la altul, ceea ce înseamnă că nu transferă în mod deschis fișiere nicăieri.

Fișiere partajate de serviciul Firefox Send sunt criptate în mod specific din partea clientului (expeditor) și decriptat pe computerul destinatarului (JS în browser).

Deci, funcționarea sa poate arăta puțin similară cu Firefox Sync, care implementează o arhitectură similară.

Codul serverului este găzduit pe GitHub sub licența MPL 2.0 (Licența publică Mozilla), care permite oricui dorește să implementeze un serviciu similar pe computerul aflat sub control.

la se utilizează criptarea, API-ul Web Crypto și algoritmul de criptare bloc AES-GCM (Biți 128).

Pentru fiecare descărcare, se creează mai întâi o cheie secretă folosind funcția crypto.getRandomValues, care este apoi utilizată pentru a genera trei chei: o cheie pentru a cripta un fișier folosind AES-GCM, o cheie pentru a cripta metadatele folosind AES-GCM și o cheie de semnătură digitală pentru autentificarea cererii (HMAC) SHA-256).

Datele criptate și cheia de semnătură digitală sunt încărcate pe server și cheia secretă de decriptare este afișată ca parte a adresei URL.

Când se specifică o parolă, cheia pentru semnătura digitală este generată ca un hash PBKDF2 din parola introdusă și un URL cu un fragment al cheii secrete. (Parola specificată de utilizator este utilizată pentru autentificarea cererii, adică serverul va furniza fișierul numai dacă parola este corectă, dar parola nu este utilizată pentru criptare.)

Despre Firefox Send

Acest serviciu a fost lansat inițial în 2017 ca parte a programului Firefox Test Pilot, dar acum Firefox Send se transformă acum într-un produs din oferta mai largă a Mozilla. În același timp, serviciul a fost îmbunătățit.

Trimiteți Firefox acceptă fișiere de până la 1 GB pentru utilizatorii care nu doresc să se înregistreze în timp ce serviciul poate permite trimiterea de fișiere de până la 2,5 GB după conectarea la contul Firefox.

Pe lângă criptarea end-to-end, fișierele partajate de acest serviciu pot fi, de asemenea, protejate cu o parolă, precum și posibilitatea de a implementa alte două restricții

Primul este numărul total de descărcări ale fișierului partajat de Firefox Send înainte de a fi eliminat automat.

O altă restricție care poate fi implementată viața utilă a link-ului care merge de la:

• Minute 5
• Ora 1
• 1 de zile
• 7 zile

În mod implicit, există o limită de 1 descărcare și 1 zi. Adică, dacă destinatarul nu a urmat link-ul timp de o zi, acesta este dezactivat. Și dacă aveți, va fi în continuare dezactivat.

Dezvoltatorii scriu că serviciul este ideal pentru partajarea de prezentări sau alte fișiere de lucru cu colegii.

Pur și simplu primesc linkul, fac clic pe el și descarcă fișierul, nu au nevoie de acces la contul Firefox sau cunoștințe speciale de criptare (cum ar fi criptarea fișierului cu PGP și trimiterea acestuia prin poștă)

Unde pot folosi serviciul Firefox Send?

Serviciul poate fi utilizat direct din browserul dvs. web din următorul link. 

Apropo, în timp ce serviciul era în versiune beta, a fost scris o interfață CLI open source pentru a cripta cu ușurință fișiere din linia de comandă.

Vă permite să automatizați această procedură și să vă integrați perfect în instrumentele dvs. de lucru.

Programul acceptă, de asemenea, o grămadă de funcții utile, cum ar fi directoare de arhivă, istoricul fișierelor și diferite gazde pentru transport (adică puteți utiliza propriul server sau găzduire, nu serverul Mozilla).

Este demn de remarcat faptul că există deja mai multe soluții cloud pentru partajarea criptată a fișierelor, chiar de la Microsoft.