Hier, Mozilla a finalisé l'un de ses projets pilotes
Firefox Send : un service de partage de fichiers chiffré simple et sécurisé. Les fichiers jusqu'à 1 Go sont pris en charge (jusqu'à 2,5 Go après autorisation dans le compte Firefox).
Le service semble simple, mais en dessous, il y a un moteur qui fournit un véritable cryptage de bout en bout, c'est-à-dire que vous ne transférez aucun fichier en clair - ils sont cryptés spécifiquement sur votre PC et décryptés sur l'ordinateur du destinataire (JS dans le navigateur). Comment cela fonctionne, vous pouvez regarder
l'exemple de Firefox Sync , une architecture similaire est implémentée ici.
Démo de Firefox Send.
En plus du cryptage direct, les fichiers peuvent être protégés par un mot de passe, ainsi que deux restrictions:
- Nombre de téléchargements
- Validité du lien
- 5 minutes
- 1 heure
- 1 jour
- 7 jours
Par défaut, il y a une limite de 1 téléchargement et 1 jour. Autrement dit, si le destinataire n'a pas suivi le lien en une journée, il est désactivé. Et si vous avez changé, il est toujours désactivé.
Les développeurs
écrivent que le service est idéal pour partager des présentations ou d'autres fichiers de travail avec des collègues. Ils obtiennent simplement le lien, cliquez dessus et téléchargent le fichier, vous n'avez pas besoin d'accéder au compte Firefox ni de connaissances particulières en cryptographie (comme si vous cryptez le fichier avec PGP et l'envoyez par courrier).
Dans quelques jours, l'application Firefox Send Android sera également publiée (lorsque vous lirez cet article, elle pourrait déjà se fermer).
Soit dit en passant, alors que le service était en test bêta, une
interface CLI open-source a été écrite pour lui afin de crypter facilement les fichiers à partir de la ligne de commande. Il vous permet d'automatiser cette procédure et de l'intégrer de manière transparente dans vos outils de travail.
Le programme prend également en charge un tas de
fonctions utiles telles que l'archivage des répertoires, l'historique des fichiers et
différents hôtes pour l'envoi (c'est-à-dire que vous pouvez utiliser votre propre serveur ou auto-hébergé, pas le serveur Mozilla).
Il convient de noter qu'à l'heure actuelle, il existe déjà plusieurs solutions cloud pour l'échange de fichiers cryptés, y compris ceux
de Microsoft . Quant à ce dernier, ses solutions sont prises en charge par tous les membres de la Microsoft Intelligent Security Association, où en février de cette année, pour renforcer l'authentification mobile, la GlobalSign Certification Authority est
entrée , rendant les certificats numériques facilement accessibles pour les utilisateurs mobiles.
