След повече от година на разработка, проектът Tor пусна помощната програма OnionShare 2.3, която ви позволява сигурно и анонимно да прехвърляте и получавате файлове, както и да организирате публична услуга за споделяне на файлове. Кодът на проекта е написан на Python и се разпространява под лиценз GPLv3. Подготвени са готови пакети за Ubuntu, Fedora, Windows и macOS.
OnionShare изпълнява уеб сървър, работещ като Tor скрита услуга в локалната система и го прави достъпен за други потребители. За достъп до сървъра се генерира непредсказуем onion адрес, който действа като входна точка за организиране на обмен на файлове (например „http://ash4...pajf2b.onion/slug“, където slug са две произволни думи за подобряване сигурност). За да изтеглите или изпратите файлове на други потребители, просто отворете този адрес в браузъра Tor. За разлика от изпращането на файлове по имейл или чрез услуги като Google Drive, DropBox и WeTransfer, системата OnionShare е самодостатъчна, не изисква достъп до външни сървъри и ви позволява да прехвърляте файл без посредници директно от вашия компютър.
Другите участници в споделянето на файлове не трябва да инсталират OnionShare, достатъчно е само обичайният браузър Tor и едно копие на OnionShare за един от потребителите. Поверителността на препращането се постига чрез сигурно предаване на адреса, например чрез използване на режима на криптиране end2end в месинджъра. След приключване на прехвърлянето адресът се изтрива веднага, т.е. няма да можете да прехвърлите файла втори път в нормален режим (трябва да използвате отделен публичен режим). Предоставя се графичен интерфейс от страната на сървъра, работещ в системата на потребителя, за управление на изпратени и получени файлове, както и за контрол на трансфера на данни.
Основни иновации:
- Реализирана поддръжка за раздели, които ви позволяват едновременно да извършвате няколко действия в програмата. Той поддържа изпълнение на четири вида услуги в раздели: предоставяне на достъп до вашите файлове, получаване на файлове на трети страни, управление на локален сайт и чат. За всяка услуга можете да отваряте множество раздели, например можете да стартирате множество локални сайтове и да създавате множество чатове. След рестартиране отворените преди това раздели се запазват и се свързват към същия адрес на OnionShare.
- Добавена е възможност за създаване на защитени еднократни чат стаи за анонимна комуникация без запазване на историята на кореспонденцията. Достъпът до чат се предоставя въз основа на примерен адрес на OnionShare, който може да бъде изпратен на участниците, с които трябва да обсъдите нещо. Можете да се свържете с чата, без да се налага да инсталирате OnionShare, като просто отворите изпратения адрес в браузъра Tor. Съобщенията в чата се криптират с помощта на криптиране от край до край, реализирано на базата на стандартни услуги Tor onion без изобретяването на допълнителни механизми за криптиране.
Като възможна област на приложение на вградения чат има ситуации, в които нещо трябва да се обсъди без да останат следи - в обикновените месинджъри няма гаранция, че изпратеното съобщение ще бъде изтрито от получателя и ще не се установява в междинното хранилище и дисковия кеш. В чата на OnionShare съобщенията се показват само и не се записват никъде. OnionShare Chat може да се използва и за организиране на бързи чатове без създаване на акаунти или когато трябва да осигурите анонимността на участник.
- Разширени опции за работа с OnionShare от командния ред без стартиране на графичния интерфейс. Интерфейсът на командния ред е отделен в отделно приложение onionshare-cli, което може да се използва и на сървъри без монитор. Поддържат се всички основни операции, например, за да създадете чат, можете да изпълните командата "onionshare-cli -chat", за да създадете сайт - "onionshare-cli -website", и да получите файл - "onionshare-cli -получавам".
Източник: opennet.ru