Mozilla запустила бесплатный сервис отправки шифрованных файлов

[seostock]

Разработчик популярного интернет-браузера Firefox компания Mozilla вчера представила бесплатный сервис Send, который позволяет обмениваться в зашифрованном виде файлами объемом до 2,5 ГБ.

Сервис похож на другие файлообменные сервисы, но с единственным отличием: файл защищен сквозным шифрованием. Пользователь заходит на сайт Firefox Send, загружает файл, который автоматически защищается сквозным шифрованием, затем копирует ссылку на файл в сервисе Send и отправляет ее нужному адресату. При необходимости файл можно защитить паролем и выставить срок, после которого файл будет автоматически уничтожен. Максимальный объем пересылаемых файлов в 2,5 ГБ доступен пользователям браузера Firefox или пользователям, создавшим учетную запись на сервисе Send. Без регистрации в сервисе и без использования Firefox доступна отправка файлов объемом до 1 ГБ.

Вице-президент Mozilla Ник Нгуен пообещал, что до конца недели сервис Send будет доступен и в качестве приложения (в бета-версии) для ОС Android.

В последнее время в ряде стран мира возобновилась дискуссия между властями и технологическими компаниями по поводу шифрования переписки и других пользовательских данных. Власти пытаются добиться сотрудничества со стороны компаний, объясняя это необходимостью борьбы с терроризмом. Однако многие компании сопротивляются, считая, что требуемые властями «встроенные ключи» для дешифрования являются невозможными с технической точки зрения и могут быть использованы для злоупотребления полномочиями или продажи данных пользователей.

[manager boomcash]

Что-то новенькое

[precautions]

Ежу понятно, что требуемые властями «встроенные ключи» для дешифрования получить невозможно. Эт и было основой ТЗ на создание сквозного end-to-end шифрования.

Правда, Mozilla технически может собирать копии ключей шифрования, тк предлагает систему Man in the middle (MITM) - её сервис Send стоит как раз посередине.

Задумка прикольная, например, можно обезопасить от хищения исходные коды программ при пересылке.


PS: А в локальные почтовые клиенты (например, TheBat) уже давно встроено шифрование PGP. Правда, это ассиметричное шифрование с публичным и приватным ключом, поэтому пароль при желании можно получить с помощью терморектального криптоанализатора