Firefox Send: bezplatná služba šifrovaného zdieľania súborov

Včera Mozilla vydala jeden zo svojich experimentálnych projektov, Firefox Send, do finálnej verzie ktorá je k dispozícii širokej verejnosti.

Firefox Send je jednoduchá a bezpečná služba na zdieľanie šifrovaných súborov. Služba vyzerá jednoducho, ale bežiaci motor pod ňou poskytuje skutočné šifrovanie typu end-to-end, čo znamená, že súbory nikam otvorene neprenáša.

Súbory zdieľané službou Firefox Send sú konkrétne šifrované na strane klienta (odosielateľ) a dešifrované na počítači príjemcu (JS v prehliadači).

Jeho prevádzka teda môže vyzerať trochu podobne ako Firefox Sync, ktorý implementuje podobnú architektúru.

Kód servera je hostený na GitHub pod licenciou MPL 2.0 (Verejná licencia Mozilla), ktorá umožňuje každému, kto chce implementovať podobnú službu na počítači, ktorý má pod kontrolou.

na šifrovanie, používa sa Web Crypto API a šifrovací algoritmus bloku AES-GCM (128 bitov).

Pri každom stiahnutí sa najskôr vytvorí tajný kľúč pomocou funkcie crypto.getRandomValues, ktorá sa potom použije na vygenerovanie troch kľúčov: kľúč na šifrovanie súboru pomocou AES-GCM, kľúč na šifrovanie metadát pomocou AES-GCM a kľúč digitálny podpis na autentifikáciu požiadavky (HMAC) SHA-256).

Zašifrované údaje a kľúč digitálneho podpisu sa nahrajú na server a tajný dešifrovací kľúč sa zobrazuje ako súčasť adresy URL.

Pri zadávaní hesla sa kľúč pre digitálny podpis vygeneruje ako hash PBKDF2 zo zadaného hesla a adresy URL s fragmentom tajného kľúča. (Heslo zadané používateľom sa používa na autentifikáciu požiadavky, to znamená, že server poskytne súbor iba v prípade, že je heslo správne, ale heslo sa nepoužíva na šifrovanie.)

O aplikácii Firefox Send

Táto služba bola pôvodne vydaná v roku 2017 ako súčasť programu Firefox Test PilotTeraz sa však Firefox Send mení na produkt širšej ponuky Mozilly. Zároveň sa vylepšila služba.

Odoslať Firefox podporuje súbory do 1 GB pre používateľov, ktorí sa nechcú registrovať služba môže povoliť odosielanie súborov až do 2,5 GB po prihlásení do účtu Firefoxu.

Okrem šifrovania typu end-to-end Súbory zdieľané touto službou môžu byť tiež chránené heslom a môžu tiež implementovať ďalšie dve obmedzenia

Prvý z nich je celkový počet stiahnutí súboru zdieľa Firefox Odoslať pred automatickým odstránením.

Ďalšie obmedzenie, ktoré je možné implementovať doba použiteľnosti odkazu, ktorá pochádza z:

• 5 minút
• 1 hodín
• 1 deň
• 7 dní

V predvolenom nastavení je limit 1 stiahnutie a 1 deň. To znamená, že ak príjemca odkaz nesledoval jeden deň, deaktivuje sa. A ak máte, bude stále deaktivovaný.

Vývojári píšu, že služba je ideálna na zdieľanie prezentácií alebo iných pracovných súborov s kolegami.

Stačí, keď dostanú odkaz, kliknú na neho a stiahnu súbor, nepotrebujú prístup k účtu Firefox ani špeciálne znalosti o kryptografii (ako keby ste súbor šifrovali pomocou programu PGP a odoslali ho e-mailom).

Kde môžem použiť službu Firefox Send?

Službu je možné používať priamo z vášho webového prehliadača v nasledujúci odkaz. 

Mimochodom, zatiaľ čo bola služba v beta verzii, bola napísaná otvorené rozhranie CLI na ľahké šifrovanie súborov z príkazového riadku.

Umožňuje vám automatizovať tento postup a bezproblémovo sa integrovať do vašich pracovných nástrojov.

Program podporuje aj množstvo užitočných funkcií, ako sú adresáre archívov, história súborov a rôznych hostiteľov na prepravu (to znamená, že môžete použiť vlastný server alebo hostiteľský server, nie server Mozilla).

Za zmienku stojí, že už teraz existuje niekoľko cloudových riešení na šifrovanie zdieľania súborov, ktoré sú šifrované, a to aj od spoločnosti Microsoft.