Firefox Magpadala ng isang serbisyo sa pagbabahagi ng file na may end-to-end na pag-encrypt

Logo ng Magpadala ng Firefox

Kamakailan lamang Inihayag lamang ni Mozilla ang paglulunsad ng bagong serbisyo sa pagbabahagi ng file na Ipinadala ang Firefox, na nagbibigay ng mga tool para sa pagbabahagi ng mga file sa pagitan ng mga gumagamit na gumagamit ng end-to-end na pag-encrypt.

Sa una, eAng serbisyong ito ay nasubukan bilang bahagi ng programa ng Test Pilot noong 2017 at mabuti ngayon Ipadala ang Firefox ay pinakawalan para sa pangkalahatang paggamit. Ang bahagi ng server ay nakasulat sa JavaScript gamit ang Node.js at Redis DBMS.

Ang server code ay naka-host sa GitHub sa ilalim ng lisensya ng MPL 2.0 (Mozilla Public License), na nagbibigay-daan sa sinumang nais na magpatupad ng isang katulad na serbisyo sa computer na kontrolado.

Sa ang pag-encrypt, ang Web Crypto API at ang AES-GCM block na naka-encrypt na algorithm ay ginagamit (128 piraso).

Para sa bawat pag-download, isang lihim na susi ang unang nilikha gamit ang pagpapaandar ng crypto.getRandomValues, na pagkatapos ay ginagamit upang makabuo ng tatlong mga key: isang susi upang i-encrypt ang isang file gamit ang AES-GCM, isang susi upang i-encrypt ang metadata gamit ang AES-GCM, at isang key ng digital na lagda upang patunayan ang kahilingan (HMAC) SHA-256).

Ang naka-encrypt na data at ang digital signature key ay na-upload sa server at ang lihim na decryption key ay ipinapakita bilang bahagi ng URL.

Kapag tumutukoy ng isang password, ang susi para sa digital na lagda ay nabuo bilang isang PBKDF2 hash mula sa ipinasok na password at isang URL na may isang piraso ng lihim na key (Ang password na tinukoy ng gumagamit ay ginagamit upang patunayan ang kahilingan, iyon ay, ibibigay lamang ng server ang file kung tama ang password, ngunit ang password ay hindi ginagamit para sa pag-encrypt.)

Ano ang Ipinadala ng Firefox?

Tulad ng nabanggit sa simula Ang Firefox Send ay isang serbisyo sa pagbabahagi ng file Les Binibigyang-daan sa mga gumagamit makapag-upload ng isang file ng hanggang sa 1 GB sa hindi nagpapakilalang mode (end-to-end na pag-encrypt) o sa kabilang banda ay nag-aalok ng hanggang sa 2,5 GB kapag lumilikha ng isang nakarehistrong account para sa pag-iimbak sa mga server ng Mozilla.

Paano gumagana ang Firefox Send?

Sa panig ng browser, naka-encrypt ang file at ipinapadala ito sa server na naka-encrypt na form. Pagkatapos i-download ang file, ang gumagamit ay tumatanggap ng isang link na nabuo sa bahagi ng browser at may kasamang identifier at key para sa decryption.

Firefox Ipadala

Gamit ang ibinigay na link sa gumagamit Maaari nilang ibahagi ito at i-download ng tatanggap ang file at i-decryp ito sa kanilang panig.

Isa sa mga bagay na ginagawang nakakainteres ang Firefox Magpadala at naiiba ito mula sa anumang iba pang katulad na serbisyo, iyon ay ang nagpadala ay may kakayahang matukoy ang bilang ng mga pag-download kung saan ang file ay aalisin mula sa imbakan ng Mozilla, pati na rin ang panghabang buhay ng file (mula sa isang oras hanggang 7 araw).

Bilang default, ang file ay tinanggal pagkatapos ng unang pag-download o pagkatapos ng 24 na oras.

Rin maaari kang magtakda ng isang hiwalay na password upang matanggap ang file, na pinapayagan kang pigilan ang pag-access sa lihim na impormasyon kung ang link ay nahulog sa maling mga kamay (upang madagdagan ang proteksyon, maaari mong ipadala ang password nang hiwalay mula sa link, halimbawa, sa pamamagitan ng SMS, maaari mo ring mai-publish ang link sa publiko at ipadala password lamang sa mga napiling gumagamit).

Kaya karaniwang pinapayagan kami ng Firefox Send na:

  • Magpadala ng isang file hanggang sa 1GB
  • Kung nakarehistro kami, ang file ay maaaring hanggang sa 2.5 GB
  • Kakayahang matukoy kung gaano karaming beses maaaring ma-download ang file
  • Limitahan ang habang buhay ng file mula sa isang oras hanggang 7 araw.
  • Maaaring maitakda ang isang password para sa pag-download ng file
  • End-to-end na pag-encrypt
  • Ang buong proseso ay isinasagawa mula sa web kaya't hindi ito nakasalalay sa anumang platform

Ang serbisyo sa pagpapadala ay hindi naka-link sa Firefox at inihanda bilang isang unibersal na web application kaya't hindi ito nangangailangan ng pag-embed sa mga plugin ng browser.

Upang gumana sa serbisyo, isang dalubhasang application ng Android ay handa na rin, na ang beta na bersyon ay ia-upload sa Google Play catalog sa panahon ng linggong ito.

Kung nais mong malaman ang tungkol dito maaari mong bisitahin ang sumusunod na link.


Iwanan ang iyong puna

Ang iyong email address ay hindi nai-publish. Mga kinakailangang patlang ay minarkahan ng *

*

*

  1. Responsable para sa data: Miguel Ángel Gatón
  2. Layunin ng data: Kontrolin ang SPAM, pamamahala ng komento.
  3. Legitimation: Ang iyong pahintulot
  4. Komunikasyon ng data: Ang data ay hindi maiparating sa mga third party maliban sa ligal na obligasyon.
  5. Imbakan ng data: Ang database na naka-host ng Occentus Networks (EU)
  6. Mga Karapatan: Sa anumang oras maaari mong limitahan, mabawi at tanggalin ang iyong impormasyon.