Πρόσφατα Η Mozilla μόλις ανακοίνωσε την έναρξη της νέας υπηρεσίας κοινής χρήσης αρχείων Firefox Send, το οποίο παρέχει εργαλεία για κοινή χρήση αρχείων μεταξύ χρηστών που χρησιμοποιούν κρυπτογράφηση από άκρο σε άκρο.
Αρχικά, π.χ.Αυτή η υπηρεσία δοκιμάστηκε ως μέρος του δοκιμαστικού πιλοτικού προγράμματος το 2017 και καλά τώρα Αποστολή Firefox έχει κυκλοφορήσει για γενική χρήση. Το τμήμα του διακομιστή είναι γραμμένο σε JavaScript χρησιμοποιώντας το Node.js και το Redis DBMS.
Ο κωδικός διακομιστή φιλοξενείται στο GitHub υπό την άδεια MPL 2.0 (Mozilla Public License), η οποία επιτρέπει σε οποιονδήποτε θέλει να εφαρμόσει μια παρόμοια υπηρεσία στον υπολογιστή υπό έλεγχο.
να Χρησιμοποιούνται κρυπτογράφηση, το API Crypto Web και ο αλγόριθμος κρυπτογράφησης μπλοκ AES-GCM (128 bit).
Για κάθε λήψη, δημιουργείται πρώτα ένα μυστικό κλειδί χρησιμοποιώντας τη συνάρτηση crypto.getRandomValues, η οποία στη συνέχεια χρησιμοποιείται για τη δημιουργία τριών κλειδιών: ένα κλειδί για την κρυπτογράφηση ενός αρχείου χρησιμοποιώντας AES-GCM, ένα κλειδί για την κρυπτογράφηση των μεταδεδομένων χρησιμοποιώντας AES-GCM, και ένα κλειδί ψηφιακής υπογραφής για έλεγχο ταυτότητας του αιτήματος (HMAC) SHA-256).
Τα κρυπτογραφημένα δεδομένα και το κλειδί ψηφιακής υπογραφής φορτώνονται στον διακομιστή και το μυστικό κλειδί αποκρυπτογράφησης εμφανίζεται ως μέρος της διεύθυνσης URL.
Κατά τον καθορισμό ενός κωδικού πρόσβασης, το κλειδί για την ψηφιακή υπογραφή δημιουργείται ως κατακερματισμός PBKDF2 από τον κωδικό πρόσβασης και μια διεύθυνση URL με ένα τμήμα του μυστικού κλειδιού (Ο κωδικός πρόσβασης που καθορίζεται από τον χρήστη χρησιμοποιείται για τον έλεγχο ταυτότητας του αιτήματος, δηλαδή, ο διακομιστής θα παρέχει το αρχείο μόνο εάν ο κωδικός πρόσβασης είναι σωστός, αλλά ο κωδικός πρόσβασης δεν χρησιμοποιείται για κρυπτογράφηση.)
Τι είναι το Firefox Send;
Όπως αναφέρθηκε στην αρχή Το Firefox Send είναι μια υπηρεσία κοινής χρήσης αρχείων les επιτρέπουν στους χρήστες να μπορείτε να ανεβάσετε ένα αρχείο έως 1 GB σε ανώνυμη λειτουργία (κρυπτογράφηση από άκρο σε άκρο) ή από την άλλη μεριά προσφέρει έως και 2,5 GB κατά τη δημιουργία ενός εγγεγραμμένου λογαριασμού για αποθήκευση σε διακομιστές Mozilla.
Πώς λειτουργεί το Firefox Send;
Στην πλευρά του προγράμματος περιήγησης, το αρχείο είναι κρυπτογραφημένο και μεταδίδεται στον διακομιστή ήδη σε κρυπτογραφημένη μορφή. Μετά τη λήψη του αρχείου, ο χρήστης λαμβάνει έναν σύνδεσμο που δημιουργείται από την πλευρά του προγράμματος περιήγησης και περιλαμβάνει ένα αναγνωριστικό και ένα κλειδί για την αποκρυπτογράφηση.
Χρήση του συνδέσμου που δίνεται στον χρήστη Μπορούν να το μοιραστούν και ο παραλήπτης κατεβάζει το αρχείο και το αποκρυπτογραφεί στο πλάι του.
Ένα από τα πράγματα που κάνουν το Firefox Send να ενδιαφέρει και να το διαφοροποιεί από οποιαδήποτε άλλη παρόμοια υπηρεσία, είναι αυτό ο αποστολέας έχει τη δυνατότητα να καθορίσει τον αριθμό των λήψεων μετά τις οποίες το αρχείο θα αφαιρεθεί από το Mozilla storage, καθώς και τη διάρκεια ζωής του αρχείου (από μία ώρα έως 7 ημέρες).
Από προεπιλογή, το αρχείο διαγράφεται μετά την πρώτη λήψη ή μετά από 24 ώρες.
επίσης μπορείτε να ορίσετε έναν ξεχωριστό κωδικό πρόσβασης για τη λήψη του αρχείου, επιτρέποντάς σας να αποτρέψετε την πρόσβαση σε εμπιστευτικές πληροφορίες εάν ο σύνδεσμος πέσει σε λάθος χέρια (για να αυξήσετε την προστασία, μπορείτε να στείλετε τον κωδικό πρόσβασης ξεχωριστά από τον σύνδεσμο, για παράδειγμα μέσω SMS, μπορείτε επίσης να δημοσιεύσετε τον σύνδεσμο δημόσια και να στείλετε τον κωδικό πρόσβασης μόνο επιλεγμένοι χρήστες).
Ουσιαστικά, το Firefox Send μας επιτρέπει να:
- Στείλτε ένα αρχείο έως 1 GB
- Εάν είμαστε εγγεγραμμένοι, το αρχείο μπορεί να είναι έως 2.5 GB
- Δυνατότητα να προσδιορίσετε πόσες φορές μπορεί να γίνει λήψη του αρχείου
- Περιορίστε τη διάρκεια ζωής του αρχείου από μία ώρα έως 7 ημέρες.
- Μπορεί να οριστεί κωδικός πρόσβασης για λήψη αρχείων
- Κρυπτογράφηση από άκρο σε άκρο
- Η όλη διαδικασία πραγματοποιείται από τον Ιστό, οπότε δεν εξαρτάται από καμία πλατφόρμα
Η υπηρεσία αποστολής δεν είναι συνδεδεμένη με τον Firefox και προετοιμάζεται ως καθολική εφαρμογή ιστού επομένως δεν απαιτεί ενσωμάτωση σε προσθήκες προγράμματος περιήγησης.
Για να εργαστείτε με την υπηρεσία, έχει επίσης προετοιμαστεί μια εξειδικευμένη εφαρμογή Android, του οποίου η έκδοση beta θα μεταφορτωθεί στον κατάλογο Google Play κατά τη διάρκεια αυτής της εβδομάδας.
Αν θέλετε να μάθετε περισσότερα για αυτό μπορείτε να επισκεφθείτε τον παρακάτω σύνδεσμο.