Недавно Мозилла је управо најавила покретање нове услуге дељења датотека Фирефок Сенд, који пружа алате за размену датотека између корисника помоћу енд-то-енд енкрипције.
У почетку, нпрОва услуга је тестирана у оквиру програма Тест Пилот 2017. године и добро сада Фирефок Сенд је пуштен за општу употребу. Сервер део је написан у ЈаваСцрипт-у користећи Ноде.јс и Редис ДБМС.
Код сервера је хостован на ГитХуб-у под лиценцом МПЛ 2.0 (Мозилла Публиц Лиценсе), која омогућава свима који желе да примене сличну услугу на рачунару под контролом.
у шифровање, користе се Веб Црипто АПИ и АЕС-ГЦМ алгоритам шифровања блокова (128 бита).
За свако преузимање прво се креира тајни кључ помоћу функције црипто.гетРандомВалуес, која се затим користи за генерисање три кључа: кључ за шифровање датотеке помоћу АЕС-ГЦМ, кључ за шифровање метаподатака помоћу АЕС-ГЦМ и кључ дигиталног потписа за потврду идентитета захтева (ХМАЦ) СХА-256).
Шифровани подаци и кључ за дигитални потпис се отпремају на сервер, а тајни кључ за дешифровање приказује се као део УРЛ адресе.
При навођењу лозинке, кључ за дигитални потпис се генерише као ПБКДФ2 хеш из унесене лозинке и УРЛ-а са фрагментом тајног кључа (Лозинка коју је одредио корисник користи се за потврду аутентичности захтева, односно сервер ће датотеку доставити само ако је лозинка тачна, али лозинка се не користи за шифровање.)
Шта је Фирефок Сенд?
Као што је поменуто на почетку Фирефок Сенд је услуга за размену датотека лес омогућава корисницима моћи да отпремите датотеку до 1 ГБ у анонимном режиму (енд-то-енд енкрипција) или с друге стране нуди до 2,5 ГБ приликом креирања регистрованог налога за складиштење на Мозилла серверима.
Како функционише Фирефок Сенд?
На страни прегледача, датотека је шифрована а на сервер се преноси већ у шифрованом облику. Након преузимања датотеке, корисник добија везу која се генерише на страни прегледача и укључује идентификатор и кључ за дешифровање.
Коришћењем везе која је дата кориснику Они га могу делити, а прималац преузима датотеку и дешифрује је на својој страни.
Једна од ствари која чини Фирефок Сенд занимљивим и разликује га од било које друге сличне услуге је пошиљалац има могућност да одреди број преузимања након којих ће датотека бити уклоњена из Мозилла складишта, као и век трајања датотеке (од једног сата до 7 дана).
Датотека се подразумевано брише након првог преузимања или након 24 сата.
такође можете поставити засебну лозинку за пријем датотеке, омогућавајући вам да спречите приступ поверљивим информацијама ако веза падне у погрешне руке (да бисте повећали заштиту, лозинку можете послати одвојено од везе, на пример путем СМС-а, везу можете и јавно објавити и послати лозинка само за изабране кориснике).
Тако нам у основи Фирефок Сенд омогућава:
- Пошаљите датотеку до 1 ГБ
- Ако смо регистровани, датотека може бити до 2.5 ГБ
- Способност одређивања колико пута датотека може да се преузме
- Ограничите радни век датотеке са једног сата на 7 дана.
- За преузимање датотеке може се поставити лозинка
- Шифровање од краја до краја
- Читав процес се изводи са мреже, тако да не зависи од било које платформе
Услуга отпреме није повезана са Фирефок-ом и припремљена је као универзална веб апликација тако да не захтева уграђивање у додатке прегледача.
Да бисте радили са услугом, такође је припремљена специјализована Андроид апликација, чија ће бета верзија бити отпремљена у Гоогле Плаи каталог током ове недеље.
Ако желите да сазнате више о томе можете посетити следећи линк.