アカウント名:
パスワード:
動画見た感じだとブラウザで暗号化するのかな。リンクもブラウザで生成してサーバ経由しないなら安心。でも復号キーもリンクに含まれるんだから、結局ダウンロードすればMozilla側に漏洩するってことだよね。
ソース [github.com]を読んでみた。
うまいこと考えるよなぁ。フラグメントIDをこういった目的で利用できることは広く知られてるんだろうか?
#自分は今回初めて知った(目からウロコ)
自分もサーバーに鍵が送られるのをどうやって防いでいるのか興味があって調べて感心した。と同時に、Mega.co.nzのWeb UIがフラグメントIDを使っている理由も理解できた。エンドツーエンド暗号化をうたうファイル共有サービスでは必然なわけだ。
というより、暗号化してないと、違法なファイルのやり取りでの免責がややこしくなるからな。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
UNIXはただ死んだだけでなく、本当にひどい臭いを放ち始めている -- あるソフトウェアエンジニア
暗号化 (スコア:0)
動画見た感じだとブラウザで暗号化するのかな。
リンクもブラウザで生成してサーバ経由しないなら安心。
でも復号キーもリンクに含まれるんだから、結局ダウンロードすればMozilla側に漏洩するってことだよね。
Re: (スコア:2, 参考になる)
ソース [github.com]を読んでみた。
Re: (スコア:0)
うまいこと考えるよなぁ。
フラグメントIDをこういった目的で利用できることは広く知られてるんだろうか?
#自分は今回初めて知った(目からウロコ)
Re:暗号化 (スコア:0)
自分もサーバーに鍵が送られるのをどうやって防いでいるのか興味があって調べて感心した。と同時に、Mega.co.nzのWeb UIがフラグメントIDを使っている理由も理解できた。エンドツーエンド暗号化をうたうファイル共有サービスでは必然なわけだ。
Re:暗号化 (スコア:1)
というより、暗号化してないと、違法なファイルのやり取りでの免責がややこしくなるからな。