Firefox Send: บริการแชร์ไฟล์ที่เข้ารหัสฟรี

เมื่อวานนี้ Mozilla เปิดตัวหนึ่งในโครงการทดลอง Firefox Send เป็นเวอร์ชันสุดท้าย ซึ่งเปิดให้บริการแก่ประชาชนทั่วไป

Firefox Send เป็นบริการที่ง่ายและปลอดภัยสำหรับการแชร์ไฟล์ที่เข้ารหัส บริการดูเรียบง่าย แต่เอ็นจิ้นที่ทำงานอยู่ข้างใต้มีการเข้ารหัสแบบ end-to-end ที่แท้จริงซึ่งหมายความว่าจะไม่โอนไฟล์ไปที่ใดก็ได้อย่างเปิดเผย

ไฟล์ที่ใช้ร่วมกันโดยบริการ Firefox Send ได้รับการเข้ารหัสเฉพาะในฝั่งไคลเอ็นต์ (ผู้ส่ง) และถอดรหัสบนคอมพิวเตอร์ของผู้รับ (JS ในเบราว์เซอร์)

ดังนั้นการทำงานอาจดูคล้ายกับ Firefox Sync เล็กน้อยซึ่งใช้สถาปัตยกรรมที่คล้ายกัน

รหัสเซิร์ฟเวอร์โฮสต์อยู่บน GitHub ภายใต้สิทธิ์การใช้งาน MPL 2.0 (Mozilla Public License) ซึ่งช่วยให้ทุกคนที่ต้องการใช้บริการที่คล้ายกันบนคอมพิวเตอร์ภายใต้การควบคุม

ไปยัง มีการใช้การเข้ารหัส Web Crypto API และอัลกอริทึมการเข้ารหัสบล็อก AES-GCM (128 บิต)

สำหรับการดาวน์โหลดแต่ละครั้งคีย์ลับจะถูกสร้างขึ้นครั้งแรกโดยใช้ฟังก์ชัน crypto.getRandomValues ​​ซึ่งจะใช้เพื่อสร้างคีย์สามปุ่ม: คีย์สำหรับเข้ารหัสไฟล์โดยใช้ AES-GCM คีย์สำหรับเข้ารหัสข้อมูลเมตาโดยใช้ AES-GCM และคีย์ ของลายเซ็นดิจิทัลเพื่อรับรองความถูกต้องของคำขอ (HMAC) SHA-256)

ข้อมูลที่เข้ารหัสและคีย์ลายเซ็นดิจิทัลจะถูกอัปโหลดไปยังเซิร์ฟเวอร์และคีย์การถอดรหัสลับจะแสดงเป็นส่วนหนึ่งของ URL

เมื่อระบุรหัสผ่านคีย์สำหรับลายเซ็นดิจิทัลจะถูกสร้างเป็นแฮช PBKDF2 จากรหัสผ่านที่ป้อนและ URL ที่มีส่วนของคีย์ลับ (รหัสผ่านที่ผู้ใช้ระบุจะใช้เพื่อพิสูจน์ตัวตนคำขอนั่นคือเซิร์ฟเวอร์จะให้ไฟล์ก็ต่อเมื่อรหัสผ่านถูกต้อง แต่จะไม่ใช้รหัสผ่านสำหรับการเข้ารหัส)

เกี่ยวกับ Firefox Send

บริการนี้ เปิดตัวครั้งแรกในปี 2017 โดยเป็นส่วนหนึ่งของโปรแกรม Firefox Test Pilotแต่ตอนนี้ Firefox Send เปลี่ยนไปเป็นผลิตภัณฑ์ของ Mozilla ที่ให้บริการในวงกว้าง พร้อมกันนี้ได้มีการปรับปรุงบริการ

Firefox ส่ง รองรับไฟล์สูงสุด 1GB สำหรับผู้ใช้ที่ไม่ต้องการลงทะเบียนในขณะที่ บริการสามารถอนุญาตให้ส่งไฟล์ได้ถึง 2,5 GB หลังจากเข้าสู่บัญชี Firefox

นอกเหนือจากการเข้ารหัสแบบ end-to-end แล้ว ไฟล์ที่ใช้ร่วมกันโดยบริการนี้สามารถป้องกันด้วยรหัสผ่านเช่นเดียวกับความสามารถในการใช้ข้อ จำกัด อื่น ๆ อีกสองข้อ

คนแรกคือ จำนวนครั้งทั้งหมดที่สามารถดาวน์โหลดไฟล์ได้ แชร์โดย Firefox Send ก่อนที่จะถูกลบโดยอัตโนมัติ

ข้อ จำกัด อื่นที่สามารถดำเนินการได้ อายุการใช้งานของลิงค์ที่มาจาก:

• นาทีที่ 5
• 1 ชั่วโมง
• วัน 1
• วัน 7

โดยค่าเริ่มต้น จำกัด การดาวน์โหลด 1 ครั้งและ 1 วัน นั่นคือถ้าผู้รับไม่ติดตามลิงก์เป็นเวลาหนึ่งวันจะถูกปิดการใช้งาน และถ้าคุณมีมันจะยังคงถูกปิดใช้งาน

นักพัฒนาเขียนว่าบริการนี้เหมาะสำหรับการแชร์งานนำเสนอหรือไฟล์งานอื่น ๆ กับเพื่อนร่วมงาน

พวกเขาได้รับลิงค์คลิกที่มันและดาวน์โหลดไฟล์พวกเขาไม่จำเป็นต้องเข้าถึงบัญชี Firefox หรือความรู้เกี่ยวกับการเข้ารหัสลับพิเศษ (เช่นคุณเข้ารหัสไฟล์ด้วย PGP และส่งทางไปรษณีย์)

ฉันจะใช้บริการ Firefox Send ได้ที่ไหน?

สามารถใช้บริการได้โดยตรงจากเว็บเบราว์เซอร์ของคุณในไฟล์ ลิงค์ต่อไปนี้ 

อย่างไรก็ตามในขณะที่บริการอยู่ในช่วงเบต้ามันถูกเขียนขึ้น อินเทอร์เฟซ CLI แบบโอเพนซอร์ส เพื่อเข้ารหัสไฟล์จากบรรทัดคำสั่งได้อย่างง่ายดาย

ช่วยให้คุณทำขั้นตอนนี้โดยอัตโนมัติและรวมเข้ากับเครื่องมือการทำงานของคุณได้อย่างราบรื่น

โปรแกรมนี้ยังรองรับฟังก์ชันที่มีประโยชน์มากมายเช่นไดเรกทอรีที่เก็บถาวรประวัติไฟล์และโฮสต์ต่างๆ สำหรับการจัดส่ง (นั่นคือคุณสามารถใช้เซิร์ฟเวอร์หรือโฮสติ้งของคุณเองไม่ใช่เซิร์ฟเวอร์ Mozilla)

เป็นที่น่าสังเกตว่าในขณะนี้มีโซลูชันระบบคลาวด์หลายแบบสำหรับการแชร์ไฟล์ที่เข้ารหัสรวมถึงจาก Microsoft