「Mozilla､ファイルアップローダ「Send」をテスト公開」記事へのコメント

暗号化

[Anonymous Coward]

動画見た感じだとブラウザで暗号化するのかな。
リンクもブラウザで生成してサーバ経由しないなら安心。
でも復号キーもリンクに含まれるんだから、結局ダウンロードすればMozilla側に漏洩するってことだよね。

Re:

[Anonymous Coward]

ソース [github.com]を読んでみた。

1. 送信側はブラウザー上で暗号鍵を生成して、その暗号鍵で暗号化したファイルをサーバーに送信する(暗号鍵は送らない)。サーバーはそのファイルをダウンロードするためのURLを返す。
2. 送信側はサーバーから返されたURLに暗号鍵の情報をフラグメントID("#"以降の部分)として追加し、(何らかの安全な経路で)受信側に渡す。
3. 受信側は、渡されたURLでサーバーにアクセスする。フラグメントIDはサーバーに送信されない(URLの仕様)。
4. サーバーは、暗号化されたファイルを返す。
5. 受信側は、フラグメントIDから読み取った暗号鍵を使ってブラウザー上でファイルを復号する。

Re:暗号化

[Anonymous Coward]

megaの時とよく似ていますね。クライアントアプリを自前で用意しれば、問題解決ですね。

アップロードもダウンロードもメモリ上に展開するのはWebアプリだとファイルの読み書きが自由でないからかも・・・