欢迎回来
登录你的知识库账户
忘记密码?
还没有账户?立即注册
创建账户
注册你的专属知识库
已有账户?去登录
找回密码
输入注册邮箱获取验证码
返回登录
请输入图片中的验证码以继续注册
加载中...
取消
新建收藏
手动添加你喜欢的内容
取消
编辑头像与昵称
上传新头像或修改你的显示昵称
支持 JPG/PNG,最大 2MB
取消

问题反馈

notebasewww.notebase.cn
控制台
内容库
动态
管理
账户
U
用户
--
在线
v0.8.7 · 知识库
笔记
KnowledgeBase
网络无边,知识有迹。
0笔记
0工具
30推荐

分类导航

按主题直达

编辑精选

站内用户贡献 · 真实笔记

最新收录

每日更新
继续浏览全部内容 →
>
笔记
0
加载中...
工具
0
此页用于记录用户反馈问题后的每一次改进
笔记用法

“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本,起稿或二次编辑时都能随时切换,同一篇笔记想用哪种形态来记,都由你说了算。

md、txt、csv、json 这类纯文本则原样载入,不做多余加工。拿一张现成的表倒进来、改几笔、再导出去,等于白用一台免费的格式转换器。

要带走就在右上角点“下载”,可导出 PDF、Word、Markdown、Excel、TXT 等格式;列表卡片“⋯”菜单里,也有同样的下载入口。

工具用法

在“工具”页点“+ 上传工具”即可发布:填好名称与链接,再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用,比堆介绍实在。

要分发安装包就一并上传压缩包(ZIP、RAR、7Z、TAR.GZ,最大 35MB),别人在详情页一键下载;只放链接不带附件也可以。

工具按大家的收藏热度排序,好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。

隐藏笔记

写笔记时勾上“隐藏”,这篇就只存在于你自己的账号里:不进列表、不进搜索、不上首页精选,也不会出现在任何公开的页面,链接发给别人同样打不开。

适合放密码、草稿、日记这类只给自己看的内容;想公开,去“发布”打开它,把“隐藏”的勾去掉再保存,之后编辑会默认保持原状态,不会悄悄变回公开。

数据安全

你的内容会同时保存在多个副本上,系统定期做备份与完整性校验,再配合异地容灾机制:就算某台机器出问题,数据也不会丢,可以长期放心存放;特别重要的资料,仍建议你另外再留一份备份。

技术

全站跑在容器化、模块化的现代架构上,更新、部署、回滚都很快,扩展性和稳定性都按长期运营的标准来设计(Built for reliability, designed to scale)。

理念

这个网站最早只是一个人的笔记仓库,后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法,只是干干净净地存放一些东西;既然做好了,就公开出来,万一有人用得上呢。

原则

不做大而全,不做平台梦,保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护:不会突然冒出付费墙,不会在角落塞广告位,也不会把你的数据卖给第三方。

更多

产品会持续迭代,站内日志页记录着每一次改动,改了什么都有迹可循;想了解这个站是怎么一步步走到今天的,翻翻日志就能看到来龙去脉。

举报

如果在这里看到涉嫌违规的内容,点对应卡片右侧的“举报”按钮就能提交,我们会尽快核实处理;也谢谢你花一点时间,一起把这里维护干净。

趋势
// 点击导航加载发现
归档
// 归档为空
最近浏览
// 暂无浏览记录
发布
// 加载中...
用户发布
// 加载中...
用户管理
// 加载中...
访问统计
// 加载中...
内容审核
// 加载中...
个人信息
// 加载中...
返回首页

Firefox Send:端到端加密的免费文件传输服务深度解析

1970/1/1网络安全

本文介绍 Mozilla 推出的 Firefox Send 免费加密文件传输服务,通过端到端加密与可配置安全策略,让用户安全、便捷地分享文件而无需担心隐私泄露。

背景:Mozilla 的隐私承诺与产品演进

Mozilla 长期以来将用户的安全与隐私视为核心使命,这一承诺根植于其广为人知的《Mozilla 宣言》(Mozilla Manifesto)之中。宣言中明确表示,个体的安全与隐私在互联网上不可分割,不应被视为可选项目。在这一理念驱动下,Mozilla 不仅在浏览器层面(如 Firefox 的增强跟踪保护、容器标签页)持续发力,还积极拓展至应用与服务生态。Firefox Send 正是这一系列尝试中的最新成果,它源自 Mozilla 的实验性项目“Test Pilot”,经过大量用户测试与反馈打磨,如今正式“毕业”成为面向公众的正式服务。

Firefox Send 是什么?

Firefox Send(访问地址:send.firefox.com)是一个免费的文件传输服务,允许用户从任何浏览器安全且简便地共享文件。与传统的网盘或邮件附件不同,Send 在设计上更强调临时性与隐私保护。官方在发布时同时推出了 Android 测试版应用,进一步拓宽了使用场景,让移动设备用户也能随时安全传输文件。

核心安全机制:端到端加密与访问控制

Firefox Send 的安全体系围绕两大支柱构建:

1. 端到端加密(End-to-End Encryption)

Send 对用户上传的文件采用端到端加密。这意味着文件在用户的设备上完成加密后,才被上传至 Mozilla 的服务器。在整个传输过程中,文件始终以密文形式存在,直至接收方在浏览器中解密并下载。Mozilla 官方强调,即便是其服务器运维人员,也无法查看文件的实际内容。这一设计与市面上大多数网盘服务有着本质区别——很多网盘在服务器端保存明文数据,或仅提供传输层加密(即数据在传输途中安全,但静止于服务器时仍可被服务商读取)。

2. 丰富的访问控制选项

Send 的加密不止于技术层面的不可读,更体现在用户对文件生命周期的自主控制上。在分享文件时,用户可以设定四项关键参数:

  • 文件链接过期时间:可设置为 5 分钟、1 小时、1 天、7 天等不同时限,到期后链接自动失效,无法再访问。
  • 最大下载次数:可限制链接仅能被下载 1 次、2 次或任意次数。超过限制后,文件链接立即失效,服务器随之删除文件副本,实现“阅后即焚”的效果。
  • 可选密码保护:用户可以额外设置一个密码,接收方必须在输入正确密码后才能触发下载。这一层防护在文件链接被第三方截获时尤为重要,即使链接泄露,没有密码依然无法获取内容。
  • 手动删除:在任意时刻,用户都可以主动收回文件链接,服务器随即删除文件,无需等待过期时间自然到来。

上述设计直接响应了用户在敏感场景下的真实需求。例如,当你在办理房贷或租房时,需要向信贷机构或房东发送包含社会安全号码、信用报告等敏感财务信息,Send 允许你仅提供“一次性”或“限时”的访问权限,而非让文件永久驻留在云端任人检索。这消除了传统网盘中“文件上传后就难以彻底清除”的疑虑。

大文件传输的便利性

Firefox Send 的另一大卖点是对大文件的友好支持:

  • 免注册用户:可上传最大 1GB 的文件。
  • 注册 Firefox 账号(免费):上传上限提升至 2.5GB。这一容量足以应对绝大多数个人和专业需求,例如高分辨率设计图稿、视频素材、公司内部演示文稿或大型数据集。

从传输的便捷度来看,Send 同样为接收方考虑周到。接收方不需要安装任何插件,不需要注册 Firefox 账号,只需点击发送者提供的链接即可在浏览器中直接解密并下载文件。这种“零门槛”的体验让文件分享如同发送一封电子邮件那样简单,同时又比邮件附件拥有更大的容量上限和更强的安全性。

产品定位与市场背景

Mozilla 深知市面上已有大量云存储分享方案(如 Dropbox、Google Drive、WeTransfer 等),但 Send 的差异化特质在于将隐私保护作为首要设计原则,而非附加功能。在大型科技公司因数据收集和泄露问题频遭质疑的背景下,Mozilla 希望为用户提供一个“值得信任”的替代方案。文章援引了 Mozilla 的“内置隐私”(Private By Design)理念——隐私不是事后弥补的补丁,而是从产品架构之初就贯穿始终的基石。对于每一位 Firefox 用户而言,Send 延续了他们熟悉的隐私保护标准;对于潜在的新用户,Send 则展示了 Mozilla 在隐私技术上的实际工程能力。

技术实现的更深入探讨

虽然官方博客未深入代码级细节,但根据 Mozilla 的一贯实践和公开资料,可以补充一些技术背景帮助理解其安全性:

  • 加密算法:Send 在客户端使用 Web Crypto API 生成 AES-GCM 对称加密密钥,该密钥仅用于本次文件。文件分块加密后上传。
  • 密钥分发:加密密钥通过链接的 URL 片段(fragment,即 # 之后的部分)传递。URL 片段不会被发送到服务器,从而保证 Mozilla 服务器或中间网络节点无法获取密钥。当接收方访问链接时,浏览器端 JavaScript 从片段中提取密钥并解密文件。
  • 安全边界:端到端加密的信任模型依赖于客户端 JavaScript 的完整性。由于 Send 的脚本是从 Mozilla 服务器加载的,理论上的信任锚点仍在于 Mozilla 不会在脚本中植入恶意代码。这一模型是当前 Web 端到端加密服务的通用模式(如类似服务 Tresorit 的网页版),也是该领域公认的合理权衡。

总结与展望

Firefox Send 于 2019 年 3 月 12 日由 Mozilla 产品副总监 Nick Nguyen 正式宣布。无论从产品理念还是功能完成度来看,它都堪称一个“小而美”的隐私工具。它的出现并非要与云存储巨头全面竞争,而是在特定场景——快速、安全、临时性地分享一份文件——中提供了比邮件附件更安全、比传统网盘更隐私的中间选择。

在商用云服务接连曝出数据泄露或滥用事件的当下,Firefox Send 的存在本身就是一种行业提示:隐私保护不应是付费高级功能,而应成为互联网服务的基础默认状态。尽管后续 Mozilla 因资源调整在 2020 年宣布逐步关闭 Send 服务,但它在产品生命周期内所探讨的“用户可控的文件生命周期”、“端到端加密的 Web 实现”等议题,至今仍对各类加密传输工具有重要的启发意义。

原文链接:https://blog.mozilla.org/blog/2019/03/12/introducing-firefox-send-providing-free-file-transfers-while-keeping-your-personal-information-private/

编写使用方法
Markdown 格式 · Ctrl+Enter 确定
新建笔记
预览
数据表格
点击单元格编辑 · Tab 移动
A1fx
Sheet1
BIH1H2≡🔗</>
隐私提醒

取消
编辑工具
取消