если бы ещё шифрование и расшифровка производились на стороне клиента

Процитирую опеннет:

Для шифрования применяется API Web Crypto и алгоритм блочного шифрования AES-GCM (128 bit). Для каждой загрузки вначале при помощи функции crypto.getRandomValues создаётся секретный ключ, на основе которого затем генерируется три ключа: ключ для шифрования файла при помощи AES-GCM, ключ для шифрования метаданных при помощи AES-GCM и ключ цифровой подписи для аутентификации запроса (HMAC SHA-256). Зашифрованные данные и ключ цифровой подписи загружаются на сервер, а секретный ключ для расшифровки отображается как часть URL.

А так файл ты можешь сам зашифровать и передать ключ вместе с паролем, можно даже разными каналами.

А так файл ты можешь сам зашифровать

это да, но в таком случае зачем мне firefox send? достаточно гуглодрайва или яндексдиска

Чем больше тем лучше. Ну и тут сам сервер свободный, можешь себе сам поднять.

это верно. впрочем я не говорю, что не нужно. но было бы удобно (помечтать нельзя что ли?)

Ну еще и регистрация тут не обязательная, для многих это критично – это как сервис. А как сервер – он свободный, можно самому себе поднять удобную мордочку.

Уже был у мозиллы какой-то видео чат и где он сейчас?

Как запустила(открыла) так и запустит(забросит).

firefox hello, да закрыли. А ты что думаешь, что все проекты должны обязательно быть успешными?

А ты думаешь, что если проект не успешный, то его надо обязательно закрыть?

Например, какова доля% проекта браузера Firefox? Мне кажется он не успешен, может закрыть его?

Сабж пару лет тестировался, еще в пилоте. Этого достаточно для того чтобы понять: первое – нужен юзерам, второе – готов.

Мне кажется он не успешен

А мне не кажется.

Ну, ладно, когда прикроют сабж через годик я тебя напомню.

откуда у мозиллы лишние деньги на создание такого файлообменника? как они это монетизируют?

Чем это лучше OnionShare?

А ты думаешь, что если проект не успешный, то его надо обязательно закрыть?

Прикинь.

Чем это лучше OnionShare?

Очень просто.

Это готовый сервис. И отправителю не надо ставить дополнительный софт.

А ты думаешь, что если проект не успешный, то его надо обязательно закрыть?

А как еще? Ты будешь финансировать его работу? Не успешный проект не нужен и закрывается, потому что иначе приходится тратить деньги на работу того, что не нужно.

Сервис платформонезавимый, т.е любой может получить доступ удобным ему способом к веб-приложению.

Строку curl-a в студию.

Гибкая настройка количества скачиваний и времени хранения.

Почему это гибкая то ? Там всего выбор из нескольких позиций.

А я, как пользователь, каким образом могу заранее узнать успешный это проект или нет?

Например. Только начал пользоваться чем-то у гугла, как он закрывает проект. Потом другой. И снова. И опять. А это не просто так для пользователя. Нужно подыскать замену сервису. Перетянуть туда других, если это был какой-то мессенджер.

Теперь. Я и многие другие люди заранее не пользуемся новыми проектами гугла, потому что знаем, что они, скорее всего, закроются.

Результат. Мы не пользуемся => проект не успешен(нет пользователей). Пользуешься => всё равно проект не успешен. Только во втором случае у тебя еще появляются проблемы с переходом с умирающего сервиса.

Надеюсь мысль донес.

Ты будешь финансировать его работу?

Финансировать может и буду, но самим-то думать надо или нет? Многие сайты живут за счёт показа рекламы. В вайбере показывается реклама. В скайпе была реклама. Чем это плохо? Им финансирование, мне сервис, пусть с рекламой. И я, получается, как бы и не плачу им(деньгами по крайней мере).

При закрытии Firefox Hello была официальная рекомендация перейти на использование https://meet.jit.si/ который собственно и был под капотом у Firefox Hello Пользуйся и не кашляй.

При всём моём уважении, текст новости исправьте, пожалуйста.

s/ться/тся

Либо «будет храниться».

Я вот думаю, нельзя ли сделать «сервис обмена файлами», внутри которого будет лежать обычный FTP или, чем чёрт не шутит, SCP? Для хомячков — весёлая регистрация и набор клиентов, как у дропбокса. А продвинутые обойдутся проверенными и открытыми средствами, которые отшатаны уже 30 лет.

Трудно права городить.

файл храниться

http://tsya.ru/

1G
2.5G

Сейчас у всех минимум 3G. Не нужно.

WebDAV же.

ключ расшифровки передаётся как часть URL.

Не секурно.

При закрытии Firefox Hello была официальная рекомендация перейти на использование https://meet.jit.si/ который собственно и был под капотом у Firefox Hello Пользуйся и не кашляй.

Спасибо, не знал. Работает ли оно просто в браузере? Сейчас захожу с телефона и оно отсылает на мобильное приложение. Мне надо прямо в браузере на десктопе. Если нет на пк, то это не замена вообще.

Храниться?

Но ведь мамкины революцилнеры боятся только своего майора, охотно пополняя бэкапы фбр. :D

норм. гугл пристрелил кучу своих проектов, весьма навороченных и с кучей вложенных денег. и как-то норм, до сих пор хомячки молятся. «нешмогли» и ладно.

дык, елементарно ватcон !!
пишем плагин к браузеру, который перехватывает урл зашифрованного файла, выкусывает из урла ключ, качает с сервера зашифрованный файл и расшифровывает его ключом на локалке.
если пользователь лох и плагин не поставил, то ключ отсылается на сервер и расшифровывается там.
прозрачно, универсально и вовседырошно применимо.

фтп - рабочий проверенный годами инструмент на ём рекламу и понты не раскрутитшь. только веб 2.0 страничка с кучей джаваскриптового медиазадротства, только PR-хардъкоръ.

есть куча систем файлообмена с шифрацией, защитой и тыгыдым. но они не поперли в массовку, патамушто нет не эмодзи в интерфейсе :(

Такое впечатление, что они новую веб-морду к ownCloud написали просто и все.

И как они собираются бороться с нелегальными картинками типа ЦП? Создали сами себе головняк.

Наверное, никак.

Я не про название протокола сейчас, а про готовый сервис, которым могут пользоваться разные категории пользователей.

Да, Яндекс.Диск вероятно, сойдёт за таковой, там WebDAV поддерживается (если ещё не выкинули). Но у них тоже замуты какие-то странные, доступ по WebDAV намного медленнее, чем по их закрытому протоколу. Клиент закрытого протокола под линукс сделали — и на том спасибо. :(

А зачем? Если это хранится 7 дней, то за этим попробуй уследи. И само убирается в итоге

Я вот думаю, нельзя ли сделать «сервис обмена файлами», внутри которого будет лежать обычный FTP

Там смысл не в хранилище а в том что сколько будет es шифровать гиговый файл на стороне клиента и сколько энергии при этом выжрет.

Лет пять пользуюсь им на десктопе для видеообщения с клиентами и родственниками. Просто заходишь из браузера и все есть, вообще ничего не нужно настраивать, только на запрос браузера о доступе к камере и микрофону ответить утвердительно. То есть сервис был до Firefox Hello и остается после, а какое-то время еще имел и Firefox Hello, как надстройку для желающих(но так же можно было юзать и сам оригинал)

пишем плагин к браузеру, который перехватывает урл зашифрованного файла, выкусывает из урла ключ,

Зачем так сложно? Ведь по этому урлу сразу качается нужный расшифрованный файл.

запрос был про расшифровку на клиенте - т.е. енд-ту-енд шифрование, сервер не имеет никаких возможностей расшифровать файл.

А ты думаешь, что если проект не успешный, то его надо обязательно закрыть?

Да.

Например, какова доля% проекта браузера Firefox?

11%

Мне кажется он не успешен, может закрыть его?

Нет, он успешен. У него 11% глобального рынка.

Ты еще забыл одну вещь, тебе никто ничего не должен ;) Или ты заплатил и в контракте написан нужный тебе год, до которого будет поддержка?

Обязательно надо!

Например, какова доля% проекта браузера Firefox? Мне кажется он не успешен, может закрыть его?

Нажми Alt-F4, он и закроется.

загрузил файл, получил ссылку, поменял в ней последнюю букву, скачал файл как ни в чем не бывало... где шифрование?

откуда у мозиллы лишние деньги

Посмотри ни их фин.отчеты, у них на балансе просто годовой доход остается в конце года, подушка безопасности. Так что деньги у них есть.

как они это монетизируют?

Это не коммерческая компания, в её целях нет заработать денег, доход лишь покрывает расходы, не более. Они финансируют много открытых инициатив и сам активно участвуют в развитии свободного интернета.

Чем это лучше OnionShare?

Любой анон в пару кликов в браузере без мозготраха может расшарить файл (браузер есть в каждом клиентском устройстве в 2k19 году изкоропке!) OnionShare так умеет?

нескольких

Достаточно для того, чтобы сказать «гибко».

Когда-то опера положила массу ресурсов на unite, который оказался никому не нужен. Теперь и эти туда лезут.