Notiz Firefox Send: Verschlüsseltes Teilen großer Dateien

[CLK]

Mozilla ermöglicht mit dem Dienst „Firefox Send“ das private, verschlüsselte Teilen von großen Dateien. Das von vielen genutzte, unverschlüsselte Teilen über Filesharing-Dienste soll so verhindert werden, da die Daten oft unverschlüsselt in den Clouds der Anbieter wie etwa Google oder Dropbox liegen, wodurch sie angreifbar sind.

Zur Notiz: Firefox Send: Verschlüsseltes Teilen großer Dateien

 

[dennisis]

.. und eine Android App ist auch schon in der Betaphase

 

[mr999]

Zum verschicken großer Daten hatte ich bisher immer https://www.oo-software.com/de/filedirect genutzt.
Ich werde mal das Firefox Programm testen.

 

[DeusoftheWired]

Könntet ihr die ersten sein, die den Term "Ende-zu-Ende-Verschlüsselung" entfernen?

Das steht zugegeben auch falsch formuliert in Mozillas Pressemitteilung:

Soweit ich das verstehe, hast du aber recht, denn für E2E bräuchten die Emfpänger ja einen Schlüssel.

 

[Cool Master]

Ne danke. Es muss trotzdem noch über den Server von Mozilla. Sprich Mozilla hat vollen Zugriff inkl. aller Schlüssel. Zur Not, also wenn die NSA es sagt, wird auch Mozilla an die Daten kommen.

Ich würde da eher auf eine OwnCloud Installation setzen mit aktivierter Verschlüsselung.

 

[mr999]

Der Uploadspeed ist sehr langsam.
Maximal sind nur 20 Mbit/ möglich. Aktuell sackt der upload auf 1,6 Mbit/s ab...
Das ist schon mal sehr schlecht

 

[Mordi]

@Cool Master Klar gehts besser, aber die Mozilla-Lösung gefällt mir immer noch besser als manch andere unverschlüsselte Filesharing Sachen.

 

[Cool Master]

@roterhund07

Wenn es einem wichtig ist:

https://mega.nz

Gibt es schon seit 2013.

Im Gegensatz zu Mozilla, einem US-Unternehmen, vertraue ich Mega da auch deutlich mehr was Kompetenz angeht und vor allem die Daten auch wirklich sicher zu halten.

 

[knoxxi]

Ich nutze für große Dateien Mail Drop.

 

[EMkaEL]

Wenn die daten in der nähe bleiben sollen:

https://www.swisstransfer.com/de

Bis zu 25 GB versendbar, ohne anmeldung!

 

[Autokiller677]

"Große Dateien" != "maximal 2,5GB".

Sicher, 2,5GB sind schon deutlich mehr als ein Mailanhang, aber halt auch nicht so viel. Wenn ich jemandem z.B. die Bilder schicken will, die ich an seinem Geburtstag gemacht hab oder so ist das meistens deutlich mehr... Klar kann ich dann mehrere Zip-Files machen und ich weiß nicht was, aber irgendwie ist das nicht so das Wahre.

 

[Yuuri]

Also anscheinend wird doch E2E übertragen. Da wird wohl auf das Prinzip von Mega aufgegriffen.

Die Keys liegen für jede Datei immerhin Local Storage. Was mich anfangs wunderte, war dass ich die Dateien nach Anmeldung im Chrome einsehen konnte (die ich vom Firefox hochgeladen habe). Nach einem Passwort Reset allerdings war in jedem Browser jeglicher Download weg. Also wird auf Serverseite anscheinend anhand des PW noch ein zusätzlicher Schlüssel generiert und erst danach alles in der DB abgelegt.

Wenn das so implementiert ist, ist es immerhin ein Fortschritt. Die Sicherheit hängt dann zwar vom Passwort des Kontos ab (was bei den meisten wohl nicht gut ist), aber immerhin ein Anfang. Besser wäre man könnte eigene Schlüssel generieren (lassen).

 

[Franz Jakob Tim]

... in den Clouds der Anbieter wie etwa Google oder Dropbox liegen ...

... Die Dateien werden also nur verschlüsselt in Mozillas Cloud gelagert ...

Third Party Services: We use Google Cloud Platform.

Quelle: https://send.firefox.com/legal, ganz unten

 

[R.I.P.er]

Ist ja gut gemeint, aber... eh.. Näh.

"Große Dateien" != "maximal 2,5GB".

Das ist eh der beste Witz an der Sache. 😄

 

[Smagjus]

Maximal sind nur 20 Mbit/ möglich. Aktuell sackt der upload auf 1,6 Mbit/s ab...
Das ist schon mal sehr schlecht

Ich hab's jetzt zweimal getestet. Beide Male wurden meine 40mbit/s voll ausgelastet.

Firefox send kann ich gut in Fällen gebrauchen, wo die typischen Sharehoster blockiert sind.

 

[savage.]

Die hier genannten Sicherheitsbedenken kann man doch leicht umgehen indem man die Dateien vor dem Hochladen verschlüsselt.

Gelten die 1GB pro Datei oder ist es das gesamt maximal mögliche?

 

[Mordi]

Und wieviele Leute außerhalb unserer technikaffinen Minderheit hier tun dies wirklich?

 

[Yuuri]

Die hier genannten Sicherheitsbedenken kann man doch leicht umgehen indem man die Dateien vor dem Hochladen verschlüsselt.

Dann kann ich die Datei aber auch überall anders hochladen.

 

[mr999]

Ich hab's jetzt zweimal getestet. Beide Male wurden meine 40mbit/s voll ausgelastet.

Firefox send kann ich gut in Fällen gebrauchen, wo die typischen Sharehoster blockiert sind.

Deutsche Telekom VDSL?

 

[Smagjus]

Deutsche Telekom VDSL?

Ne 1&1 im Versatel-Netz.