Firefox Send: бесплатный сервис для обмена зашифрованными файлами

Firefox-Отправить

Вчерашний день, Mozilla выпустила в финальную версию один из своих экспериментальных проектов Firefox Send. который доступен для широкой публики.

Firefox Send - это простой и безопасный сервис для обмена зашифрованными файлами. Служба выглядит простой, но движок, работающий под ней, обеспечивает истинное сквозное шифрование, то есть никуда открыто не передает файлы.

Файлы, предоставленные службой отправки Firefox специально зашифрованы на стороне клиента (отправитель) и расшифровывается на компьютере получателя (JS в браузере).

Таким образом, его работа может немного походить на Firefox Sync, который реализует аналогичную архитектуру.

Код сервера размещен на GitHub под лицензией MPL 2.0. (Общественная лицензия Mozilla), которая позволяет любому, кто хочет реализовать подобную службу на компьютере под контролем.

к используется шифрование, Web Crypto API и алгоритм блочного шифрования AES-GCM (Биты 128).

Для каждой загрузки сначала создается секретный ключ с помощью функции crypto.getRandomValues, которая затем используется для генерации трех ключей: ключа для шифрования файла с помощью AES-GCM, ключа для шифрования метаданных с помощью AES-GCM и ключа цифровой подписи для аутентификации запроса (HMAC) SHA-256).

Зашифрованные данные и ключ цифровой подписи загружаются на сервер, а секретный ключ дешифрования отображается как часть URL-адреса.

При указании пароля ключ для цифровой подписи генерируется как хеш PBKDF2 из введенного пароля и URL с фрагментом секретного ключа. (Пароль, указанный пользователем, используется для аутентификации запроса, то есть сервер предоставит файл только в том случае, если пароль правильный, но пароль не используется для шифрования.)

О Firefox Отправить

эта услуга изначально был выпущен в 2017 году в рамках программы Firefox Test Pilot., но теперь Firefox Send трансформируется в продукт более широкого предложения Mozilla. В то же время сервис был улучшен.

Отправка Firefox поддержка файлов размером до 1 ГБ для пользователей, которые не хотят регистрироваться, пока сервис может разрешить отправку файлов размером до 2,5 GB после входа в учетную запись Firefox.

Помимо сквозного шифрования, файлы, совместно используемые этой службой, также могут быть защищены паролем, а также могут быть реализованы два других ограничения.

Первый общее количество раз, когда файл может быть загружен предоставлен Firefox Send, прежде чем он будет автоматически удален.

Еще одно ограничение, которое можно реализовать срок полезного использования ссылки, которая начинается с:

  • 5 минут
  • 1 час
  • 1 день
  • 7 дней

По умолчанию существует ограничение: 1 загрузка и 1 день. То есть, если получатель не переходил по ссылке в течение суток, она отключается. И если да, то он все равно будет отключен.

Разработчики пишут, что сервис идеально подходит для обмена презентациями или другими рабочими файлами с коллегами.

Они просто получают ссылку, щелкают по ней и загружают файл, им не нужен доступ к учетной записи Firefox или специальные знания в области криптографии (например, вы зашифровали файл с помощью PGP и отправили его по почте).

Где я могу использовать службу отправки Firefox?

Сервисом можно пользоваться прямо из вашего веб-браузера в по следующей ссылке. 

Кстати, пока сервис был в бета-версии, было написано интерфейс командной строки с открытым исходным кодом чтобы легко зашифровать файлы из командной строки.

Это позволяет автоматизировать эту процедуру и легко интегрировать в ваши рабочие инструменты.

Программа также поддерживает множество полезных функций, таких как каталоги архивов, история файлов и различные хосты. для доставки (то есть вы можете использовать свой собственный сервер или хостинг, но не сервер Mozilla).

Стоит отметить, что прямо сейчас существует несколько облачных решений для обмена зашифрованными файлами, в том числе от Microsoft.


Содержание статьи соответствует нашим принципам редакционная этика. Чтобы сообщить об ошибке, нажмите здесь.

Комментарий, оставьте свой

Оставьте свой комментарий

Ваш электронный адрес не будет опубликован.

*

*

  1. Ответственный за данные: AB Internet Networks 2008 SL
  2. Назначение данных: контроль спама, управление комментариями.
  3. Легитимация: ваше согласие
  4. Передача данных: данные не будут переданы третьим лицам, кроме как по закону.
  5. Хранение данных: база данных, размещенная в Occentus Networks (ЕС)
  6. Права: в любое время вы можете ограничить, восстановить и удалить свою информацию.

  1.   Дашт сказал

    Бесплатный Интернет для всех? Эти вещи причиняют еще больше вреда от Mozilla. (Я живу на кубе)

    403. Это ошибка.
    У вашего клиента нет разрешения на получение URL / с этого сервера. Это все, что мы знаем.