Na meer as 'n jaar van ontwikkeling het die Tor-projek die OnionShare 2.3-nutsding vrygestel, wat jou toelaat om veilig en anoniem lêers oor te dra en te ontvang, asook om 'n publieke lêerdelingdiens te organiseer. Die projekkode is in Python geskryf en onder die GPLv3-lisensie versprei. Gereed pakkette word voorberei vir Ubuntu, Fedora, Windows en macOS.
OnionShare bestuur 'n webbediener wat as 'n Tor-verborge diens op die plaaslike stelsel loop en maak dit beskikbaar vir ander gebruikers. Om toegang tot die bediener te kry, word 'n onvoorspelbare uie-adres gegenereer, wat dien as 'n toegangspunt vir die organisering van lêeruitruiling (byvoorbeeld, "http://ash4...pajf2b.onion/slug", waar slak twee ewekansige woorde is om te verbeter sekuriteit). Om lêers af te laai of na ander gebruikers te stuur, maak net hierdie adres in die Tor-blaaier oop. Anders as om lêers per e-pos of deur dienste soos Google Drive, DropBox en WeTransfer te stuur, is die OnionShare-stelsel selfversorgend, vereis nie toegang tot eksterne bedieners nie en laat jou toe om 'n lêer sonder tussengangers direk vanaf jou rekenaar oor te dra.
Ander deelnemers aan die lêerdeling hoef nie OnionShare te installeer nie, net die gewone Tor Browser en een instansie van OnionShare vir een van die gebruikers is genoeg. Aanstuurvertroulikheid word verkry deur veilige oordrag van die adres, byvoorbeeld deur die end2end-enkripsiemodus in die boodskapper te gebruik. Nadat die oordrag voltooi is, word die adres onmiddellik uitgevee, d.w.s. jy sal nie die lêer 'n tweede keer in normale modus kan oordra nie (jy moet 'n aparte publieke modus gebruik). 'n Grafiese koppelvlak word verskaf aan die kant van die bediener wat op die gebruiker se stelsel loop om gestuurde en ontvangde lêers te bestuur, asook om data-oordrag te beheer.
Belangrikste innovasies:
- Geïmplementeerde ondersteuning vir oortjies wat jou toelaat om gelyktydig verskeie aksies in die program uit te voer. Dit ondersteun vier tipes dienste in oortjies: die verskaffing van toegang tot u lêers, die verkryging van derdeparty-lêers, die bestuur van 'n plaaslike werf en gesels. Vir elke diens kan jy verskeie oortjies oopmaak, jy kan byvoorbeeld verskeie plaaslike werwe laat loop en verskeie kletse skep. Na 'n herbegin word oortjies wat voorheen oopgemaak is, gestoor en aan dieselfde OnionShare-adres gekoppel.
- Bygevoeg die vermoë om veilige eenmalige kletskamers vir anonieme kommunikasie te skep sonder om die geskiedenis van korrespondensie te stoor. Kletstoegang word verskaf op grond van 'n voorbeeld OnionShare-adres wat aan deelnemers gestuur kan word met wie jy iets moet bespreek. Jy kan aan die klets koppel sonder om OnionShare te installeer deur bloot die gestuurde adres in die Tor-blaaier oop te maak. Kletsboodskappe word geïnkripteer deur gebruik te maak van end-tot-end-enkripsie wat geïmplementeer is op die basis van standaard Tor-uie-dienste sonder die uitvinding van bykomende enkripsiemeganismes.
As moontlike toepassingsarea van die ingeboude klets, is daar situasies waarin iets bespreek moet word sonder om spore te laat - in gewone boodskappers is daar geen waarborg dat die gestuurde boodskap deur die ontvanger uitgevee sal word nie en nie in tussenberging en skyfkas gevestig word nie. In die OnionShare-klets word boodskappe slegs vertoon en word nêrens gestoor nie. OnionShare Chat kan ook gebruik word om vinnige geselsies te organiseer sonder om rekeninge te skep of wanneer jy die anonimiteit van 'n deelnemer moet verseker.
- Uitgebreide opsies om met OnionShare vanaf die opdragreël te werk sonder om die grafiese koppelvlak te begin. Die opdraglyn-koppelvlak is geskei in 'n aparte onionshare-cli-toepassing, wat ook op bedieners sonder 'n monitor gebruik kan word. Alle basiese bewerkings word ondersteun, byvoorbeeld om 'n klets te skep, jy kan die opdrag "onionshare-cli -chat" uitvoer, om 'n webwerf te skep - "onionshare-cli -website", en om 'n lêer te ontvang - "onionshare-cli -ontvang".
Bron: opennet.ru