Nesen Mozilla tikko paziņoja par jauna failu koplietošanas pakalpojuma Firefox Send palaišanu, kas nodrošina rīkus failu koplietošanai starp lietotājiem, izmantojot pilnīgu šifrēšanu.
Sākotnēji eŠis pakalpojums tika pārbaudīts kā daļa no Test Pilot programmas 2017. gadā un labi tagad Firefox Send ir izlaists vispārējai lietošanai. Servera daļa ir rakstīta JavaScript, izmantojot Node.js un Redis DBMS.
Servera kods tiek mitināts vietnē GitHub ar MPL 2.0 licenci (Mozilla Public License), kas ļauj ikvienam, kurš vēlas kontrolētajā datorā ieviest līdzīgu pakalpojumu.
līdz tiek izmantota šifrēšana, Web Crypto API un AES-GCM bloku šifrēšanas algoritms (128 biti).
Katrai lejupielādei vispirms tiek izveidota slepenā atslēga, izmantojot funkciju crypto.getRandomValues, kuru pēc tam izmanto, lai ģenerētu trīs atslēgas: atslēga faila šifrēšanai, izmantojot AES-GCM, atslēga metadatu šifrēšanai, izmantojot AES-GCM, un digitālā paraksta atslēga pieprasījuma autentificēšanai (HMAC) SHA-256).
Šifrētie dati un digitālā paraksta atslēga tiek augšupielādēti serverī, un slepenā atšifrēšanas atslēga tiek parādīta kā daļa no URL.
Norādot paroli, digitālā paraksta atslēga tiek ģenerēta kā PBKDF2 jaukšana no ievadītās paroles un URL ar slepenās atslēgas fragmentu (Pieprasījuma autentificēšanai tiek izmantota lietotāja norādītā parole, tas ir, serveris failu nodrošinās tikai tad, ja parole ir pareiza, bet parole netiek izmantota šifrēšanai.)
Kas ir Firefox Send?
Kā jau sākumā minēts Firefox Send ir failu koplietošanas pakalpojums Les pieļauj lietotājiem jāspēj anonīmā režīmā augšupielādēt failu līdz 1 GB (pilnīga šifrēšana) vai, no otras puses, izveidojot reģistrētu kontu, piedāvā līdz 2,5 GB glabāšanai Mozilla serveros.
Kā darbojas Firefox Send?
Pārlūkprogrammas pusē fails ir šifrēts un tas tiek pārsūtīts uz serveri jau šifrētā formā. Pēc faila lejupielādes lietotājs saņem saiti, kas tiek ģenerēta pārlūkprogrammas pusē un ietver atšifrēšanas identifikatoru un atslēgu.
Izmantojot lietotājam piešķirto saiti Viņi var to kopīgot, un saņēmējs lejupielādē failu un atšifrē to savā pusē.
Viena no lietām, kas padara Firefox Send interesantu un atšķir to no jebkura cita līdzīga pakalpojuma, ir tā sūtītājam ir iespēja noteikt lejupielāžu skaitu, pēc kura fails tiks noņemts no Mozilla krātuves, kā arī faila kalpošanas laiku (no vienas stundas līdz 7 dienām).
Pēc noklusējuma fails tiek izdzēsts pēc pirmās lejupielādes vai pēc 24 stundām.
arī faila saņemšanai varat iestatīt atsevišķu paroli, ļaujot jums novērst piekļuvi konfidenciālai informācijai, ja saite nonāk nepareizās rokās (lai uzlabotu aizsardzību, varat nosūtīt paroli atsevišķi no saites, piemēram, izmantojot SMS, saiti varat arī publicēt publiski un nosūtīt paroli tikai uz atlasītie lietotāji).
Tātad būtībā Firefox Send ļauj mums:
- Nosūtiet failu līdz 1 GB
- Ja mēs esam reģistrēti, faila lielums var būt līdz 2.5 GB
- Spēja noteikt, cik reizes failu var lejupielādēt
- Ierobežojiet faila kalpošanas laiku no vienas stundas līdz 7 dienām.
- Failu lejupielādei var iestatīt paroli
- Šifrēšana no gala līdz galam
- Viss process tiek veikts no tīmekļa, tāpēc tas nav atkarīgs no jebkuras platformas
Piegādes pakalpojums nav saistīts ar Firefox un ir sagatavots kā universāla tīmekļa lietojumprogramma tāpēc tas neprasa iegulšanu pārlūkprogrammas spraudņos.
Lai strādātu ar pakalpojumu, ir sagatavota arī specializēta Android lietojumprogramma, kuras beta versija šīs nedēļas laikā tiks augšupielādēta Google Play katalogā.
Ja vēlaties uzzināt vairāk par to jūs varat apmeklēt šo saiti.