Nedávno Mozilla práve oznámila spustenie novej služby zdieľania súborov Firefox Send, ktorá poskytuje nástroje na zdieľanie súborov medzi používateľmi pomocou šifrovania typu end-to-end.
Spočiatku naprTáto služba bola testovaná ako súčasť programu Test Pilot v roku 2017 a tiež teraz Firefox Odoslať bol vydaný pre všeobecné použitie. Serverová časť je napísaná v JavaScripte pomocou Node.js a Redis DBMS.
Kód servera je hostený na GitHub pod licenciou MPL 2.0 (Verejná licencia Mozilla), ktorá umožňuje každému, kto chce implementovať podobnú službu na počítači, ktorý má pod kontrolou.
na šifrovanie, používa sa Web Crypto API a šifrovací algoritmus bloku AES-GCM (128 bitov).
Pri každom stiahnutí sa najskôr vytvorí tajný kľúč pomocou funkcie crypto.getRandomValues, ktorá sa potom použije na vygenerovanie troch kľúčov: kľúč na šifrovanie súboru pomocou AES-GCM, kľúč na šifrovanie metadát pomocou AES-GCM a kľúč digitálny podpis na autentifikáciu požiadavky (HMAC) SHA-256).
Zašifrované údaje a kľúč digitálneho podpisu sa nahrajú na server a tajný dešifrovací kľúč sa zobrazuje ako súčasť adresy URL.
Pri zadávaní hesla sa kľúč pre digitálny podpis vygeneruje ako hash PBKDF2 zo zadaného hesla a adresy URL s fragmentom tajného kľúča. (Heslo zadané používateľom sa používa na autentifikáciu požiadavky, to znamená, že server poskytne súbor iba v prípade, že je heslo správne, ale heslo sa nepoužíva na šifrovanie.)
Čo je Firefox Send?
Ako už bolo spomenuté na začiatku Firefox Send je služba zdieľania súborov les povoliť používateľom byť schopný nahrať súbor do 1 GB v anonymnom režime (šifrovanie typu end-to-end) alebo na druhej strane ponúka až 2,5 GB pri vytváraní registrovaného účtu pre ukladanie na serveroch Mozilla.
Ako funguje Firefox Send?
Na strane prehliadača je súbor šifrovaný a na server sa prenáša už v zašifrovanej podobe. Po stiahnutí súboru používateľ dostane odkaz vygenerovaný na strane prehliadača a obsahuje identifikátor a kľúč na dešifrovanie.
Pomocou odkazu poskytnutého používateľovi Môžu ho zdieľať a príjemca stiahne súbor a dešifruje ho na svoju stranu.
Jednou z vecí, ktorá robí Firefox Send zaujímavým a odlišuje ho od iných podobných služieb, je to odosielateľ má možnosť určiť počet stiahnutí, po ktorých bude súbor odstránený z úložiska Mozilla, ako aj životnosť súboru (od jednej hodiny do 7 dní).
Predvolene sa súbor odstráni po prvom stiahnutí alebo po 24 hodinách.
tiež môžete nastaviť samostatné heslo pre príjem súboru, ktorý vám umožňuje zabrániť prístupu k dôverným informáciám, ak sa odkaz dostane do nesprávnych rúk (pre zvýšenie ochrany môžete heslo poslať oddelene od odkazu, napríklad prostredníctvom SMS, môžete odkaz tiež zverejniť verejne a poslať iba heslo vybraným používateľom).
Firefox Send nám teda v podstate umožňuje:
- Pošlite súbor s veľkosťou do 1 GB
- Ak sme zaregistrovaní, súbor môže mať až 2.5 GB
- Možnosť určiť, koľkokrát je možné súbor stiahnuť
- Obmedzte životnosť súboru z jednej hodiny na 7 dní.
- Na stiahnutie súboru je možné nastaviť heslo
- End-to-end šifrovanie
- Celý proces sa vykonáva z webu, takže nezávisí od žiadnej platformy
Prepravná služba nie je prepojená s prehliadačom Firefox a je pripravená ako univerzálna webová aplikácia nevyžaduje teda vkladanie do doplnkov prehliadača.
Ak chcete pracovať so službou, pripravená je aj špecializovaná aplikácia pre Android, ktorého beta verzia sa nahrá do katalógu Google Play v priebehu tohto týždňa.
Ak o tom chcete vedieť viac môžete navštíviť nasledujúci odkaz.