Как стать автором
Обновить

Firefox Send: свободный сервис обмена шифрованными файлами

Блог компании GlobalSign Информационная безопасность *Криптография *Open source *


Вчера Mozilla довела до финальной версии один из своих экспериментальных проектов Firefox Send: простой и безопасный сервис обмена зашифрованными файлами. Поддерживаются файлы до 1 ГБ (до 2,5 ГБ после авторизации в Firefox Account).

Сервис выглядит просто, но под ним работает движок, который обеспечивает настоящее end-to-end шифрование, то есть вы никуда не передаёте файлы в открытом виде — они шифруются конкретно на вашем ПК, а расшифровываются на компьютере получателя (JS в браузере). Как это работает, можно посмотреть на примере Firefox Sync, здесь реализована похожая архитектура.
Читать дальше →
Всего голосов 58: ↑56 и ↓2 +54
Просмотры 24K
Комментарии 80

Современные альтернативы PGP

Блог компании GlobalSign Информационная безопасность *Open source *Софт Криптовалюты
В наше время шифрование актуально как никода. Общение перемещается в мессенджеры, люди продолжают шифровать электронные сообщения цифровыми сертификатами, но иногда это может потребовать дополнительных усилий, включая обмен ключами через сеть доверия. В таких условиях даже некоторые давние приверженцы криптографии вынуждены отказаться от PGP. Для защищённого обмена сообщениями гораздо удобнее мессенджеры с открытым исходным кодом и надёжным end-to-end шифрованием, такие как Signal (см. руководство от Фонда электронных рубежей).

В то же время PGP по-прежнему используется в «машинных» операциях: для подписи пакетов, шифрования файлов на диске и т. д. Но и здесь PGP постепенно выходит из использования. Например, в сообществе Go предлагают прекратить поддержку пакета OpenPGP, из-за «древнего протокола, который до сих пор вызывает серьёзные уязвимости», а также из-за нерешённой проблемы обмена ключами и, главное, из-за устаревшей реализации самого протокола.
Читать дальше →
Всего голосов 13: ↑11 и ↓2 +9
Просмотры 9.3K
Комментарии 6

Mozilla временно отключила сервис отправки файлов Firefox Send: через него передавали зловреды

Информационная безопасность *IT-компании


В начале июля 2020 года Mozilla временно приостановила работу сервиса обмена файлами Firefox Send. Специалисты компании пошли на такой шаг после большого количества жалоб пользователей и ИБ-компаний на распространение вредоносного ПО с помощью этого сервиса.

Mozilla планирует восстановить работу сервиса после проверки всех жалоб пользователей, а также корректировки правил использования сервиса. Предполагается, что там появится служба для проверки и оперативного реагирования на обращения пользователей по поводу размещения и попыток передачи вредоносного контента. Вдобавок в компании планируют убрать возможность анонимной отправки файлов. Таким образом, чтобы разместить файл в сервисе от пользователя будет требоваться регистрация, например, в сервисе Firefox Account.
Читать дальше →
Всего голосов 14: ↑14 и ↓0 +14
Просмотры 2.8K
Комментарии 10

Mozilla закрыла сервисы Firefox Send и Notes

Информационная безопасность *IT-компании

17 сентября 2020 года Mozilla объявила о закрытии сервиса отправки файлов Firefox Send. Вдобавок с 1 ноября станет недоступен инструмент для сохранения и синхронизации зашифрованных заметок Firefox Notes.
Читать дальше →
Всего голосов 18: ↑18 и ↓0 +18
Просмотры 11K
Комментарии 21