Firefox Send: бесплатный сервис для обмена зашифрованными файлами

Вчерашний день, Mozilla выпустила в финальную версию один из своих экспериментальных проектов Firefox Send. который доступен для широкой публики.

Firefox Send - это простой и безопасный сервис для обмена зашифрованными файлами. Служба выглядит простой, но движок, работающий под ней, обеспечивает истинное сквозное шифрование, то есть никуда открыто не передает файлы.

Файлы, предоставленные службой отправки Firefox специально зашифрованы на стороне клиента (отправитель) и расшифровывается на компьютере получателя (JS в браузере).

Таким образом, его работа может немного походить на Firefox Sync, который реализует аналогичную архитектуру.

Код сервера размещен на GitHub под лицензией MPL 2.0. (Общественная лицензия Mozilla), которая позволяет любому, кто хочет реализовать подобную службу на компьютере под контролем.

к используется шифрование, Web Crypto API и алгоритм блочного шифрования AES-GCM (Биты 128).

Для каждой загрузки сначала создается секретный ключ с помощью функции crypto.getRandomValues, которая затем используется для генерации трех ключей: ключа для шифрования файла с помощью AES-GCM, ключа для шифрования метаданных с помощью AES-GCM и ключа цифровой подписи для аутентификации запроса (HMAC) SHA-256).

Зашифрованные данные и ключ цифровой подписи загружаются на сервер, а секретный ключ дешифрования отображается как часть URL-адреса.

При указании пароля ключ для цифровой подписи генерируется как хеш PBKDF2 из введенного пароля и URL с фрагментом секретного ключа. (Пароль, указанный пользователем, используется для аутентификации запроса, то есть сервер предоставит файл только в том случае, если пароль правильный, но пароль не используется для шифрования.)

О Firefox Отправить

эта услуга изначально был выпущен в 2017 году в рамках программы Firefox Test Pilot., но теперь Firefox Send трансформируется в продукт более широкого предложения Mozilla. В то же время сервис был улучшен.

Отправка Firefox поддержка файлов размером до 1 ГБ для пользователей, которые не хотят регистрироваться, пока сервис может разрешить отправку файлов размером до 2,5 GB после входа в учетную запись Firefox.

Помимо сквозного шифрования, файлы, совместно используемые этой службой, также могут быть защищены паролем, а также могут быть реализованы два других ограничения.

Первый общее количество раз, когда файл может быть загружен предоставлен Firefox Send, прежде чем он будет автоматически удален.

Еще одно ограничение, которое можно реализовать срок полезного использования ссылки, которая начинается с:

• 5 минут
• 1 час
• 1 день
• 7 дней

По умолчанию существует ограничение: 1 загрузка и 1 день. То есть, если получатель не переходил по ссылке в течение суток, она отключается. И если да, то он все равно будет отключен.

Разработчики пишут, что сервис идеально подходит для обмена презентациями или другими рабочими файлами с коллегами.

Они просто получают ссылку, щелкают по ней и загружают файл, им не нужен доступ к учетной записи Firefox или специальные знания в области криптографии (например, вы зашифровали файл с помощью PGP и отправили его по почте).

Где я могу использовать службу отправки Firefox?

Сервисом можно пользоваться прямо из вашего веб-браузера в по следующей ссылке. 

Кстати, пока сервис был в бета-версии, было написано интерфейс командной строки с открытым исходным кодом чтобы легко зашифровать файлы из командной строки.

Это позволяет автоматизировать эту процедуру и легко интегрировать в ваши рабочие инструменты.

Программа также поддерживает множество полезных функций, таких как каталоги архивов, история файлов и различные хосты. для доставки (то есть вы можете использовать свой собственный сервер или хостинг, но не сервер Mozilla).

Стоит отметить, что прямо сейчас существует несколько облачных решений для обмена зашифрованными файлами, в том числе от Microsoft.