Firefox Send: ücretsiz şifreli dosya paylaşım hizmeti

Dün, Mozilla, deneysel projelerinden biri olan Firefox Send'i son sürüme yayınladı genel halkın kullanımına açıktır.

Firefox Send, şifrelenmiş dosyaları paylaşmak için basit ve güvenli bir hizmettir. Hizmet basit görünüyor, ancak altında çalışan motor gerçek uçtan uca şifreleme sağlıyor, yani dosyaları hiçbir yere açıkça aktarmıyor.

Firefox Gönder hizmeti tarafından paylaşılan dosyalar istemci tarafında özel olarak şifrelenir (gönderen) ve alıcının bilgisayarında şifresi çözüldü (tarayıcıda JS).

Dolayısıyla çalışması, benzer bir mimari uygulayan Firefox Sync'e biraz benzeyebilir.

Sunucu kodu, MPL 2.0 lisansı altında GitHub'da barındırılır (Mozilla Kamu Lisansı), benzer bir hizmeti bilgisayarda kontrol altında uygulamak isteyen herkese izin verir.

Daha şifreleme, Web Crypto API ve AES-GCM blok şifreleme algoritması kullanılır (128 bit).

Her indirme için, önce crypto.getRandomValues ​​işlevi kullanılarak bir gizli anahtar oluşturulur ve bu daha sonra üç anahtar oluşturmak için kullanılır: AES-GCM kullanarak bir dosyayı şifrelemek için bir anahtar, AES-GCM kullanarak meta verileri şifrelemek için bir anahtar, ve isteği doğrulamak için dijital imza anahtarı (HMAC) SHA-256).

Şifrelenmiş veriler ve dijital imza anahtarı sunucuya yüklenir ve gizli şifre çözme anahtarı URL'nin bir parçası olarak görüntülenir.

Bir parola belirlenirken, dijital imza için anahtar, girilen paroladan bir PBKDF2 karması ve gizli anahtarın bir parçasını içeren bir URL olarak oluşturulur (Kullanıcı tarafından belirlenen parola, isteğin doğrulanması için kullanılır, yani sunucu dosyayı yalnızca parola doğruysa sağlar, ancak parola şifreleme için kullanılmaz.)

Firefox Send hakkında

Bu servis Firefox Test Pilot programının bir parçası olarak ilk olarak 2017'de piyasaya sürüldü, ancak şimdi Firefox Send, Mozilla'nın daha geniş ürün yelpazesinin bir ürününe dönüşüyor. Aynı zamanda hizmet iyileştirildi.

Firefox Gönder kayıt yaptırmak istemeyen kullanıcılar için 1 GB'a kadar dosyaları destekler hizmet, en fazla dosyanın gönderilmesine izin verebilir. 2,5 GB Firefox hesabına giriş yaptıktan sonra.

Uçtan uca şifrelemeye ek olarak, Bu hizmet tarafından paylaşılan dosyalar ayrıca bir parola ile korunabilir ve diğer iki kısıtlamayı uygulayabilir.

Birincisi dosyanın toplam indirilme sayısı otomatik olarak kaldırılmadan önce Firefox Send tarafından paylaşılır.

Uygulanabilecek başka bir kısıtlama bağlantının yararlı ömrü:

• 5 minutos
• 1 saat
• 1 gün
• 7 günler

Varsayılan olarak, 1 indirme ve 1 günlük bir sınır vardır. Yani, alıcı bağlantıyı bir gün boyunca takip etmezse, devre dışı bırakılır. Ve eğer varsa, yine de devre dışı kalacak.

Geliştiriciler, hizmetin sunuları veya diğer çalışma dosyalarını meslektaşlarla paylaşmak için ideal olduğunu yazıyor.

Sadece bağlantıyı alırlar, tıklarlar ve dosyayı indirirler, Firefox hesabına erişmeleri veya özel kripto bilgilerine ihtiyaçları yoktur (dosyayı PGP ile şifreliyor ve posta yoluyla gönderiyormuşsunuz gibi).

Firefox Gönder hizmetini nerede kullanabilirim?

Hizmet, doğrudan web tarayıcınızdan şurada kullanılabilir: aşağıdaki bağlantı. 

Bu arada, hizmet beta sürümündeyken yazılmıştır açık kaynaklı bir CLI arayüzü dosyaları komut satırından kolayca şifrelemek için.

Bu prosedürü otomatikleştirmenize ve çalışma aletlerinize sorunsuz bir şekilde entegre olmanıza olanak tanır.

Program ayrıca arşiv dizinleri, dosya geçmişi ve farklı ana bilgisayarlar gibi bir dizi yararlı işlevi de destekler. nakliye için (yani, Mozilla sunucusunu değil, kendi sunucunuzu veya barındırma hizmetinizi kullanabilirsiniz).

Şu anda Microsoft dahil olmak üzere şifrelenmiş dosyaları paylaşmak için zaten birkaç bulut çözümü olduğunu belirtmekte fayda var.