फ़ायरफ़ॉक्स एंड-टू-एंड एन्क्रिप्शन के साथ एक फ़ाइल साझाकरण सेवा भेजें

हाल ही में मोज़िला ने सिर्फ नई फ़ाइल साझा सेवा फ़ायरफ़ॉक्स सेंड के लॉन्च की घोषणा की, जो एंड-टू-एंड एन्क्रिप्शन का उपयोग करके उपयोगकर्ताओं के बीच फ़ाइलों को साझा करने के लिए उपकरण प्रदान करता है।

प्रारंभ में, ईइस सेवा को 2017 में टेस्ट पायलट कार्यक्रम के भाग के रूप में और अच्छी तरह से परीक्षण किया गया था अब फ़ायरफ़ॉक्स भेजें सामान्य उपयोग के लिए जारी किया गया है। सर्वर भाग को Node.js और Redis DBMS का उपयोग करके जावास्क्रिप्ट में लिखा जाता है।

सर्वर कोड MPL 2.0 लाइसेंस के तहत GitHub पर होस्ट किया गया है (मोज़िला पब्लिक लाइसेंस), जो किसी को भी नियंत्रण में कंप्यूटर पर इसी तरह की सेवा को लागू करने की अनुमति देता है।

पैरा एन्क्रिप्शन, वेब क्रिप्टो एपीआई और एईएस-जीसीएम ब्लॉक एन्क्रिप्शन एल्गोरिथ्म का उपयोग किया जाता है (६४ बिट)।

प्रत्येक डाउनलोड के लिए, एक गुप्त कुंजी को पहले crypto.getRandomValues ​​फ़ंक्शन का उपयोग करके बनाया जाता है, जो तब तीन कुंजी उत्पन्न करने के लिए उपयोग किया जाता है: एईएस-जीसीएम का उपयोग करके फ़ाइल को एन्क्रिप्ट करने के लिए एक कुंजी, एईएस-जीसीएम का उपयोग करके मेटाडेटा को एन्क्रिप्ट करने की कुंजी। और अनुरोध (HMAC) SHA-256 को प्रमाणित करने के लिए डिजिटल हस्ताक्षर की एक कुंजी।

एन्क्रिप्टेड डेटा और डिजिटल हस्ताक्षर कुंजी सर्वर पर अपलोड की जाती है और गुप्त डिक्रिप्शन कुंजी URL के भाग के रूप में प्रदर्शित की जाती है।

किसी पासवर्ड को निर्दिष्ट करते समय, डिजिटल हस्ताक्षर के लिए कुंजी दर्ज पासवर्ड से PBKDF2 हैश के रूप में उत्पन्न होती है और गुप्त कुंजी के टुकड़े के साथ एक URL होता है (उपयोगकर्ता द्वारा निर्दिष्ट पासवर्ड का उपयोग अनुरोध को प्रमाणित करने के लिए किया जाता है, अर्थात, सर्वर केवल फ़ाइल प्रदान करेगा यदि पासवर्ड सही है, लेकिन पासवर्ड एन्क्रिप्शन के लिए उपयोग नहीं किया जाता है।)

फ़ायरफ़ॉक्स सेंड क्या है?

जैसा कि शुरुआत में बताया गया है फ़ायरफ़ॉक्स सेंड एक फाइल शेयरिंग सेवा है लेस की अनुमति उपयोगकर्ताओं के लिए बेनामी मोड में 1 जीबी तक की फ़ाइल अपलोड करने में सक्षम हो (एंड-टू-एंड एन्क्रिप्शन) या दूसरी ओर एक पंजीकृत खाता बनाते समय 2,5 जीबी तक प्रदान करता है मोज़िला सर्वर पर भंडारण के लिए।

फ़ायरफ़ॉक्स कैसे काम करता है?

ब्राउज़र की ओर, फ़ाइल एन्क्रिप्टेड है और यह पहले से ही एन्क्रिप्टेड रूप में सर्वर को प्रेषित किया जाता है। फ़ाइल डाउनलोड करने के बाद, उपयोगकर्ता एक लिंक प्राप्त करता है जो ब्राउज़र साइड पर उत्पन्न होता है और एक पहचानकर्ता और डिक्रिप्शन के लिए एक कुंजी शामिल है।

उपयोगकर्ता को दिए गए लिंक का उपयोग करना वे इसे साझा कर सकते हैं और प्राप्तकर्ता फ़ाइल डाउनलोड करता है और इसे अपनी तरफ से डिक्रिप्ट करता है।

फ़ायरफ़ॉक्स सेंड को दिलचस्प बनाने वाली चीजों में से एक है और इसे किसी अन्य समान सेवा से अलग करती है, वह है प्रेषक के पास डाउनलोड की संख्या निर्धारित करने की क्षमता है जिसके बाद फ़ाइल को मोज़िला भंडारण से हटा दिया जाएगा, साथ ही फ़ाइल का जीवनकाल (एक घंटे से 7 दिनों तक)।

डिफ़ॉल्ट रूप से, फ़ाइल पहले डाउनलोड के बाद या 24 घंटों के बाद हटा दी जाती है।

भी आप फ़ाइल प्राप्त करने के लिए एक अलग पासवर्ड सेट कर सकते हैं, यदि आप लिंक गलत हाथों में पड़ते हैं (सुरक्षा बढ़ाने के लिए, आप गोपनीय जानकारी तक पहुंच को रोकने के लिए अनुमति देते हैं, तो आप पासवर्ड को लिंक से अलग से भेज सकते हैं, उदाहरण के लिए, एसएमएस के माध्यम से, आप लिंक को सार्वजनिक रूप से भी प्रकाशित कर सकते हैं और केवल पासवर्ड भेज सकते हैं चयनित उपयोगकर्ता)।

इसलिए मूल रूप से फ़ायरफ़ॉक्स सेंड हमें इसकी अनुमति देता है:

• 1GB तक एक फ़ाइल भेजें
• यदि हम पंजीकृत हैं, तो फ़ाइल 2.5 जीबी तक हो सकती है
• यह निर्धारित करने की क्षमता कि फाइल को कितनी बार डाउनलोड किया जा सकता है
• फ़ाइल के जीवनकाल को एक घंटे से 7 दिनों तक सीमित करें।
• फ़ाइल डाउनलोड के लिए एक पासवर्ड सेट किया जा सकता है
• एंड-टू-एंड एन्क्रिप्शन
• पूरी प्रक्रिया वेब से की जाती है, इसलिए यह किसी भी प्लेटफॉर्म पर निर्भर नहीं करता है

शिपिंग सेवा फ़ायरफ़ॉक्स से जुड़ी नहीं है और इसे एक सार्वभौमिक वेब एप्लिकेशन के रूप में तैयार किया गया है इसलिए इसे ब्राउज़र प्लगइन्स में एम्बेड करने की आवश्यकता नहीं है।

सेवा के साथ काम करने के लिए, एक विशेष Android एप्लिकेशन भी तैयार किया गया है, जिसका बीटा संस्करण इस सप्ताह की अवधि के दौरान Google Play कैटलॉग पर अपलोड किया जाएगा।

अगर आप इसके बारे में और जानना चाहते हैं आप निम्न लिंक पर जा सकते हैं।