Лучшая замена Firefox Send для безопасного обмена 2026

Firefox Send был закрыт Mozilla в сентябре 2020 года из-за злоупотреблений со стороны распространителей вредоносного ПО. Пять лет спустя лучшими заменами, сохранившими оригинальную ДНК Send — клиентский AES-GCM, ключи во фрагментах URL, без необходимости аккаунта, — являются HexaTransfer (10 ГБ, размещён в ЕС), Send (форк с открытым исходным кодом на send.vis.ee и send.tuta.com), OnionShare (нативный для Tor, нулевой сервер) и Bitwarden Send (только текст и небольшие файлы, 500 МБ бесплатно). Каждый сохраняет рабочий процесс «зашифровать в браузере, поделиться ссылкой, дать ссылке истечь», который сделал Firefox Send любимым инструментом. Ни один из них не управляется Mozilla, однако для нескольких из них родство кода прямое.

Почему Firefox Send имел значение

Mozilla Send (запущен в 2017, закрыт в 2020) задал образец: загрузите файл через firefox.com/send, браузер шифрует с помощью AES-128-GCM, зашифрованный текст отправляется на серверы Mozilla, ключ «едет» во фрагменте URL. Получатели нажимают ссылку и расшифровывают в браузере. Опциональный пароль, опциональное ограничение на количество скачиваний, файлы автоматически удаляются через 24 часа – 7 дней. 1 ГБ бесплатно, 2,5 ГБ с аккаунтом Firefox.

Архитектура была с открытым исходным кодом (github.com/mozilla/send), криптографически прошедшей аудит и глубоко соответствующей миссии Mozilla. Гибель наступила не из-за нарушения безопасности, а из-за злоупотреблений — авторы вредоносного ПО полюбили те же функции (без аккаунта, автоудаление, зашифрованная нагрузка), что и пользователи, заботящиеся о приватности. Mozilla приостановила сервис, сославшись на злоупотребления, а затем в 2020 году сделала это постоянным, сославшись на перефокусировку организации.

HexaTransfer: ближайший духовный преемник

HexaTransfer развивает модель, установленную Firefox Send, и модернизирует её: AES-256-GCM вместо AES-128-GCM в Firefox Send, лимит 10 ГБ вместо 2,5 ГБ, полное отсутствие требования аккаунта (Firefox Send требовал его для большего объёма) и европейская юрисдикция. Шифрование происходит в браузере через WebCrypto API. Ключи остаются во фрагментах URL. Срок хранения — 7 дней с опциональным ограничением на количество скачиваний.

Для того, кто добавил firefox.com/send в закладки в 2019 году, HexaTransfer — наименее болезненный переход. Та же парадигма, больший лимит, современная криптография.

Send (форк сообщества)

Mozilla открыла исходный код Send под лицензией MPL 2.0. Сообщество подхватило его и запустило несколько публичных экземпляров: send.vis.ee (на волонтёрском хостинге), send.tuta.com (управляется Tutanota, связан с их сервисом зашифрованной электронной почты) и частные развёртывания в инфраструктуре организаций. Код доступен на github.com/timvisee/send и поддерживается в актуальном состоянии.

Эти экземпляры сохраняют точный UI и процесс Firefox Send — если вы скучаете по оригинальному интерфейсу, запуск форка или выбор публичного экземпляра — это выбор для ценителей ностальгии. Доверие смещается от Mozilla к тому, кто управляет конкретным экземпляром, поэтому проверяйте политику конфиденциальности оператора и модель финансирования. Несколько экземпляров работают на пожертвованиях и могут исчезнуть без предупреждения.

OnionShare: когда имеют значение даже метаданные

OnionShare ничего не хостит. Вы запускаете локальный Tor hidden service со своего ноутбука, он даёт вам URL .onion, а получатель загружает файл напрямую с вашей машины через Tor. Ничто не проходит через сторонний сервер. Шифрование является сквозным по самой конструкции Tor onion-маршрутизации.

Компромиссы: обе стороны должны быть онлайн одновременно (нет модели «оставить на сервере на неделю»), а пропускная способность Tor ограничивает практические скорости около 5–10 МБ/с. Для чувствительной журналистики, работы с источниками и юридических сценариев, где сам факт «какой сервис это видел» является разрушительной информацией, OnionShare не имеет себе равных. Firefox Send никогда не имел этой возможности нулевых метаданных.

Bitwarden Send: небольшие файлы и текстовые секреты

Bitwarden Send встроен в менеджер паролей Bitwarden. Он обрабатывает текстовые фрагменты (API-ключи, пароли, одноразовые секреты) и файлы до 500 МБ на бесплатном тарифе, до 10 ГБ на Premium ($10/год). Шифрование — AES-256-CBC с аутентификацией HMAC-SHA256 на стороне клиента. Ссылки поддерживают ограничение на количество скачиваний и окна срока действия.

Функционал уже, чем у Firefox Send — меньший лимит файлов, более короткое хранение, — однако он закрывает реальный пробел: поделиться одним учётным данным или скриншотом без запуска отдельного инструмента. Для команд, уже использующих Bitwarden, Send доступен одним кликом из интерфейса хранилища.

Сравнение замен

| Сервис | Макс. размер | Шифрование | Аккаунт | Хранение | |---|---|---|---|---| | Firefox Send (закрыт) | 2,5 ГБ | AES-128-GCM | Опционально | 24ч–7д | | HexaTransfer | 10 ГБ | AES-256-GCM | Нет | 7 дней | | Send (форк vis.ee) | 2,5 ГБ | AES-128-GCM | Нет | 24ч–7д | | OnionShare | Без лимита | Tor E2EE | Нет | Только сессия | | Bitwarden Send (Premium) | 10 ГБ | AES-256-CBC+HMAC | Да | 1д–30д |

На что обращать внимание в заменах

Ряд сервисов позиционируют себя как «замены Firefox Send», но нарушают ключевые свойства безопасности. Тревожные признаки: любой сервис, требующий входа перед отправкой (разрушает свойство «без аккаунта»); любой сервис, показывающий имя файла серверу (утечка метаданных); любой сервис, расшифровывающий на сервере для проверки контента (не является настоящим E2EE); любой сервис, хранящий ключи в параметрах запроса, а не во фрагментах URL (они записываются прокси и системами аналитики).

Модель Firefox Send зависит от трёх конкретных свойств: клиентская криптография, ключ во фрагменте URL, хранение только зашифрованного текста на сервере. Проверяйте их перед тем, как доверять любой замене конфиденциальными данными.

Самостоятельный хостинг форка

Если вы не хотите доверять ни одному публичному экземпляру, форк Timvisee Send разворачивается через Docker примерно за десять минут. Запустите его на дешёвом VPS ($5/месяц на Hetzner или OVH), поставьте Caddy вперёд для автоматического TLS 1.3 от Let's Encrypt и направьте вашу команду на этот URL. Хранилище подключается к локальному диску или S3-совместимым корзинам, например Backblaze B2.

Самостоятельный хостинг полностью устраняет внешнее доверие, но переводит вас на дежурство по эксплуатации: обновления ОС, ротация журналов, резервное копирование конфигурации, мониторинг доступности. Для юридической бутик-фирмы из пяти человек или некоммерческой организации в области журналистики это часто оправдано. Для фрилансера-одиночки использование HexaTransfer или публичного экземпляра избавляет от лишних хлопот.

Выбор правильной замены

Если вам нужен переход с минимальными усилиями, лучшей криптографией и большим объёмом — HexaTransfer. Если хотите идентичный интерфейс Firefox Send — запустите или используйте форк с открытым исходным кодом. Если нужна приватность на уровне метаданных, превосходящая Firefox Send — OnionShare. Если нужен обмен небольшими файлами с секретами внутри рабочего процесса менеджера паролей — Bitwarden Send.

Для простейшей прямой замены попробуйте на hexatransfer.com — бесплатно, без регистрации, до 10 ГБ.