أفضل بديل لـ Firefox Send لمشاركة آمنة في 2026

أغلقت Mozilla خدمة Firefox Send في سبتمبر 2020 إثر استغلالها من موزّعي البرمجيات الخبيثة. بعد خمس سنوات، أفضل البدائل التي تحمل الحمض النووي الأصلي للخدمة — تشفير AES-GCM من جانب العميل، مفاتيح في جزء الرابط، بلا حساب مطلوب — هي HexaTransfer (10 جيجابايت، مُستضافة في أوروبا)، وSend (الفرع مفتوح المصدر على send.vis.ee وsend.tuta.com)، وOnionShare (لا خادم، صفر بيانات وصفية)، وBitwarden Send (نصوص وملفات صغيرة، 500 ميجابايت مجاناً). كل منها يحافظ على نهج "شفّر في المتصفح، شارك رابطاً، دعه ينتهي"، الذي جعل Firefox Send محبوباً. لا شيء منها يُشغّله Mozilla، لكن بعضها مباشر من الكود ذاته.

لماذا كانت Firefox Send مهمة

أطلقت Mozilla خدمة Send عام 2017 وأغلقتها عام 2020 بعد أن رسمت المخطط: ارفع ملفاً عبر firefox.com/send، يُشفّر المتصفح بـAES-128-GCM، يذهب النص المشفر إلى خوادم Mozilla، يسافر المفتاح في جزء الرابط. المستلمون ينقرون الرابط ويفكّون التشفير في متصفحاتهم. كلمة مرور اختيارية، حد اختياري للتنزيلات، حذف تلقائي بعد 24 ساعة إلى 7 أيام. 1 جيجابايت مجاناً، 2.5 جيجابايت مع حساب Firefox.

البنية كانت مفتوحة المصدر (github.com/mozilla/send)، مُراجَعة تشفيرياً، ومتوافقة مع مهمة Mozilla. لم يكن سقوطها بسبب فشل أمني بل بسبب الإساءة — أحبّ موزّعو البرمجيات الخبيثة ذات الميزات التي أحبّها مستخدمو الخصوصية (لا حساب، حذف تلقائي، حمولة مشفرة). علّقت Mozilla الخدمة بسبب الإساءة، ثم جعلت الإغلاق دائماً عام 2020.

HexaTransfer: أقرب الخلفاء الروحيين

تحمل HexaTransfer النموذج الذي أرسته Firefox Send وتُرقّيه: AES-256-GCM بدلاً من AES-128-GCM، وسقف 10 جيجابايت بدلاً من 2.5 جيجابايت، وبلا حساب إطلاقاً (Firefox Send اشترطته للطبقة الأكبر)، وولاية أوروبية. التشفير يحدث في المتصفح عبر WebCrypto API. المفاتيح تبقى في أجزاء الروابط. الاحتفاظ 7 أيام مع حد اختياري للتنزيلات.

لمن كان قد حفظ firefox.com/send في المفضلة عام 2019، HexaTransfer هو التحوّل الأقل تعقيداً. النموذج ذاته، سقف أكبر، تشفير أحدث.

Send: الفرع المجتمعي

أتاحت Mozilla كود Send بموجب رخصة MPL 2.0. المجتمع التقطه وأدار نسخاً عدة: send.vis.ee (مُستضاف من متطوعين)، وsend.tuta.com (يُشغّله Tutanota مرتبطاً بخدمة البريد الإلكتروني المشفرة)، ونشرات خاصة على بنية مؤسسات. الكود على github.com/timvisee/send ومُصان بشكل معقول.

تحافظ هذه النسخ على واجهة Firefox Send وتدفقها بالضبط — إن كنت تشتاق للواجهة الأصلية، استخدام الفرع أو اختيار نسخة عامة هو الخيار المحافظ على الذكريات. الثقة تنتقل من Mozilla إلى من يُشغّل النسخة، لذا تحقق من سياسة الخصوصية ونموذج التمويل. عدة نسخ تعمل بتبرعات وقد تختفي دون إشعار.

OnionShare: حين تهم البيانات الوصفية أيضاً

OnionShare لا يستضيف شيئاً. تُشغّل خدمة Tor خفية محلية من جهازك، تمنحك عنوان .onion، والمستلم يُنزّل مباشرة من جهازك عبر Tor. لا شيء يمس خادماً طرفاً ثالثاً. التشفير كامل بين الطرفين بطبيعة بنية توجيه البصل.

المقايضات: كلا الطرفين يجب أن يكونا متصلَين في آنٍ واحد (لا نموذج "اتركه على الخادم أسبوعاً")، ويُقيّد عرض نطاق Tor السرعة العملية إلى 5-10 ميجابايت/ثانية. للصحافة الحساسة ومصادرها والسيناريوهات القانونية التي يكون فيها "أي خدمة رأت هذا" معلومة ضارة بذاتها، OnionShare لا يُضاهَى. لم تكن Firefox Send تمتلك هذه القدرة على صفر البيانات الوصفية.

Bitwarden Send: الملفات الصغيرة والأسرار النصية

Bitwarden Send مدمج في مدير كلمات مرور Bitwarden. يتعامل مع مقتطفات النص (مفاتيح API، كلمات المرور، الأسرار لمرة واحدة) وملفات حتى 500 ميجابايت في الطبقة المجانية، و10 جيجابايت في Premium (10 دولارات/سنة). التشفير AES-256-CBC مع مصادقة HMAC-SHA256 من جانب العميل. الروابط تدعم حدود التنزيل ونوافذ الانتهاء.

أضيق نطاقاً من Firefox Send — سقف ملفات أصغر، احتفاظ أقصر — لكنه يسد فجوة حقيقية: مشاركة بيانات اعتماد واحدة أو لقطة شاشة دون فتح أداة منفصلة. للفرق التي تستخدم Bitwarden بالفعل، Send على بُعد نقرة واحدة من واجهة الخزينة.

مقارنة البدائل

| الخدمة | الحجم الأقصى | التشفير | حساب | الاحتفاظ | |---|---|---|---|---| | Firefox Send (متوقفة) | 2.5 جيجابايت | AES-128-GCM | اختياري | 24 ساعة – 7 أيام | | HexaTransfer | 10 جيجابايت | AES-256-GCM | لا | 7 أيام | | Send (فرع vis.ee) | 2.5 جيجابايت | AES-128-GCM | لا | 24 ساعة – 7 أيام | | OnionShare | غير محدود | Tor E2EE | لا | مدة الجلسة | | Bitwarden Send (Premium) | 10 جيجابايت | AES-256-CBC+HMAC | نعم | 1 – 30 يوم |

ما يجب تجنّبه في البدائل

بعض الخدمات تدّعي أنها "بدائل Firefox Send" لكنها تُهدم خصائص الأمان الجوهرية. مؤشرات التحذير: أي خدمة تشترط تسجيل الدخول قبل الإرسال (يُلغي خاصية عدم الحساب)، وأي خدمة تكشف اسم الملف للخادم (يُسرّب البيانات الوصفية)، وأي خدمة تفك التشفير على الخادم لفحص المحتوى (ليست E2EE فعلاً)، وأي خدمة لا تستخدم أجزاء الروابط وتضمّن المفاتيح في معاملات query string (تُسجّلها البروكسيات والتحليلات).

نموذج Firefox Send يعتمد على ثلاث خصائص محددة: تشفير من جانب العميل، مفتاح في جزء الرابط، تخزين نص مشفر فقط على الخادم. تحقق من هذه الخصائص قبل الوثوق بأي بديل للبيانات الحساسة.

استضافة الفرع ذاتياً

إن لم ترد الوثوق بأي نسخة عامة، يُنشر فرع Timvisee's Send عبر Docker في عشر دقائق تقريباً. شغّله على VPS رخيص (5 دولارات/شهر في Hetzner أو OVH)، ضع Caddy أمامه للحصول على TLS 1.3 تلقائياً عبر Let's Encrypt، وأشر فريقك إلى الرابط. يذهب التخزين إلى قرص محلي أو حاويات متوافقة مع S3 كـBackblaze B2.

الاستضافة الذاتية تُلغي الثقة الخارجية كلياً، لكنها تُحوّلك إلى عمليات: تحديثات نظام التشغيل، تدوير السجلات، النسخ الاحتياطي للتهيئة، مراقبة وقت التشغيل. لمكتب محاماة من خمسة أشخاص أو منظمة صحفية غير ربحية، غالباً يستحق الجهد. للمستقل المنفرد، استخدام HexaTransfer أو نسخة عامة يوفّر العناء.

اختيار البديل المناسب

إن أردت التحوّل الأسلس مع تشفير أقوى وملفات أكبر، HexaTransfer. إن أردت واجهة Firefox Send المطابقة، شغّل الفرع مفتوح المصدر أو استخدمه. إن أردت خصوصية تصل إلى مستوى البيانات الوصفية يفوق ما قدّمته Firefox Send، OnionShare. إن أردت مشاركة أسرار صغيرة ضمن سير عمل مدير كلمات مرور، Bitwarden Send.

جرّبها على hexatransfer.com — مجاني، بدون حساب، حتى 10 جيجابايت.