Mozilla finalizó ayer uno de sus proyectos piloto de
envío de Firefox : un servicio simple y seguro de intercambio de archivos cifrados. Se admiten archivos de hasta 1 GB (hasta 2,5 GB después de la autorización en la cuenta de Firefox).
El servicio parece simple, pero debajo de él hay un motor que proporciona un cifrado real de extremo a extremo, es decir, no transfiere archivos a ninguna parte: están cifrados específicamente en su PC y descifrados en la computadora del destinatario (JS en el navegador). Cómo funciona esto, puede ver
el ejemplo de Firefox Sync , aquí se implementa una arquitectura similar.
Enviar demostración de Firefox.
Además del cifrado directo, los archivos se pueden proteger con una contraseña, así como con dos restricciones:
- Numero de descargas
- Validez del enlace
- 5 minutos
- 1 hora
- 1 dia
- 7 dias
Por defecto, hay un límite de 1 descarga y 1 día. Es decir, si el destinatario no siguió el enlace en un día, entonces está desactivado. Y si cambiaste, todavía está desactivado.
Los desarrolladores
escriben que el servicio es ideal para compartir presentaciones u otros archivos de trabajo con colegas. Simplemente obtienen el enlace, hacen clic en él y descargan el archivo, no necesita acceso a la cuenta de Firefox ni conocimientos especiales de criptografía (como si encriptara el archivo con PGP y lo enviara por correo).
Dentro de unos días, también se lanzará la aplicación Firefox Send para Android (cuando lea este artículo, ya podría salir).
Por cierto, mientras el servicio estaba en pruebas beta, se escribió una
interfaz CLI de código abierto para encriptar fácilmente los archivos desde la línea de comandos. Le permite automatizar este procedimiento e integrarlo sin problemas en sus herramientas de trabajo.
El programa también admite un montón de
funciones útiles, como archivar directorios, historial de archivos y
diferentes hosts para enviar (es decir, puede usar su propio servidor o autohospedado, no el servidor Mozilla).
Vale la pena señalar que en este momento ya hay varias soluciones en la nube para intercambiar archivos cifrados, incluidos los
de Microsoft . En cuanto a lo último, sus soluciones son respaldadas por todos los miembros de la Asociación de Seguridad Inteligente de Microsoft, donde en febrero de este año, para fortalecer la autenticación móvil,
entró la Autoridad de Certificación GlobalSign, haciendo que los certificados digitales sean fácilmente accesibles para los usuarios móviles.
