Firefox Schéckt e File Sharing Service mat end-to-end Verschlësselung

Firefox Send Logo

Viru kuerzem Mozilla huet just de Start vum neie File Sharing Service Firefox Send ugekënnegt, déi Tools ubitt fir Dateien tëscht de Benotzer mat End-to-End Verschlësselung ze deelen.

Ufanks huet eDëse Service gouf als Deel vum Test Pilot Programm am 2017 getest a gutt elo Firefox Schécken gouf fir allgemeng Benotzung verëffentlecht. De Serverdeel gëtt a JavaScript mat Node.js a Redis DBMS geschriwwen.

De Servercode gëtt op GitHub ënner der MPL 2.0 Lizenz gehost (Mozilla Ëffentlech Lizenz), wat jidderengem erlaabt deen en ähnleche Service um Computer ënner Kontroll implementéiere wëll.

Para Verschlësselung, de Web Crypto API an den AES-GCM Block Verschlësselungsalgorithmus ginn benotzt (128 Stécker).

Fir all Download gëtt e Geheimschlëssel als éischt mat der Krypto.getRandomValues ​​Funktioun erstallt, déi da benotzt gëtt fir dräi Schlësselen ze generéieren: e Schlëssel fir eng Datei mat AES-GCM ze verschlësselen, e Schlëssel fir d'Metadate mat AES-GCM ze verschlësselen, an e Schlëssel vun digitaler Ënnerschrëft fir d'Ufro ze authentifizéieren (HMAC) SHA-256).

Déi verschlësselt Daten an den digitalen Ënnerschrëftsschlëssel ginn op de Server eropgelueden an de geheime Entschlësselungsschlëssel gëtt als Deel vun der URL ugewisen.

Wann Dir e Passwuert spezifizéiert, gëtt de Schlëssel fir d'digitale Ënnerschrëft als PBKDF2 Hash aus dem aginnene Passwuert generéiert an eng URL mat engem Fragment vum geheime Schlëssel (D'Passwuert vum Benotzer spezifizéiert gëtt benotzt fir d'Ufro ze authentifizéieren, dat heescht, de Server gëtt nëmmen d'Datei wann de Passwuert richteg ass, awer de Passwuert gëtt net fir Verschlësselung benotzt.)

Wat ass Firefox Send?

Wéi am Ufank erwähnt Firefox Send ass e File Sharing Service les erlaabt fir Benotzer kënnen eng Datei vu bis zu 1 GB am anonyme Modus eropzelueden (end-to-end Verschlësselung) oder op der anerer Säit bitt bis zu 2,5 GB beim Schafe vun engem registréierte Kont fir Späicheren op Mozilla Serveren.

Wéi funktionnéiert Firefox Send?

Op der Browser Säit ass d'Datei verschlësselt an et gëtt op de Server schonn a verschlësselter Form iwwerdroen. Nom Download vun der Datei, de Benotzer kritt e Link deen op der Browser Säit generéiert gëtt an enthält en Identifizéierer a Schlëssel fir Entschlësselung.

Firefox Send

Benotzt de Link deen dem Benotzer gëtt Si kënnen et deelen an den Destinataire luet d'Datei erof an entschlësselt se op hirer Säit.

Eng vun de Saachen, déi de Firefox Send interessant mécht an et vun all aneren ähnleche Service differenzéiert, ass dat de Sender huet d'Fäegkeet d'Zuel vun Downloads ze bestëmmen, no deenen d'Datei aus dem Mozilla Späicher erofgeholl gëtt, souwéi d'Liewensdauer vun der Datei (vun enger Stonn bis 7 Deeg).

Par défaut gëtt d'Datei nom éischte Download oder no 24 Stonnen geläscht.

Och Dir kënnt e separat Passwuert setzen fir d'Datei ze kréien, erlaabt Iech Zougang zu vertraulechem Informatiounen ze vermeiden wann de Link an déi falsch Hänn fällt (fir de Schutz ze erhéijen, kënnt Dir de Passwuert separat vum Link schécken, zum Beispill iwwer SMS, Dir kënnt och de Link ëffentlech publizéieren an de schécken Passwuert nëmme fir ausgewielte Benotzer).

Also am Fong erlaabt Firefox Send eis:

  • Schéckt eng Datei bis 1GB
  • Wa mir ugemellt sinn, kann d'Datei bis zu 2.5 GB sinn
  • Fäegkeet ze bestëmmen wéi oft d'Datei erofgeluede ka ginn
  • Limitéiert d'Liewensdauer vun der Datei vun enger Stonn op 7 Deeg.
  • E Passwuert ka fir den Download vum Datei gesat ginn
  • End-zu-Enn Verschlësselung
  • De ganze Prozess gëtt vum Internet ausgefouert, sou datt et net vun enger Plattform ofhänkt

De Versanddéngscht ass net mam Firefox verlinkt an ass als universell Webapplikatioun virbereet sou datt et net an de Browser Plugins agebett gëtt.

Fir mam Service ze schaffen, eng spezialiséiert Android Applikatioun gouf och virbereet, deem seng Beta Versioun an de Google Play Katalog während der Period vun dëser Woch eropgeluede gëtt.

Wann Dir méi doriwwer wësse wëllt kënnt Dir de folgende Link besichen.


Den Inhalt vum Artikel hält sech un eis Prinzipie vun redaktionnell Ethik. Fir e Feeler ze mellen klickt hei.

Gitt d'éischt fir ze kommentéieren

Gitt Äre Kommentar

Är Email Adress gëtt net publizéiert ginn.

*

*

  1. Responsabel fir d'Daten: Miguel Ángel Gatón
  2. Zweck vun den Donnéeën: Kontroll SPAM, Kommentarmanagement.
  3. Legitimatioun: Är Zoustëmmung
  4. Kommunikatioun vun den Donnéeën: D'Donnéeë ginn net un Drëttubidder matgedeelt ausser duerch legal Verpflichtung.
  5. Datenspeicher: Datebank gehost vun Occentus Networks (EU)
  6. Rechter: Zu all Moment kënnt Dir Är Informatioun limitéieren, recuperéieren an läschen.

bool (richteg)