Po více než roce vývoje vydal projekt Tor nástroj OnionShare 2.3, který umožňuje bezpečně a anonymně přenášet a přijímat soubory a také organizovat veřejnou službu sdílení souborů. Kód projektu je napsán v Pythonu a distribuován pod licencí GPLv3. Připravené balíčky jsou připraveny pro Ubuntu, Fedoru, Windows a macOS.
OnionShare provozuje webový server běžící jako skrytá služba Tor na místním systému a zpřístupňuje jej ostatním uživatelům. Pro přístup k serveru se vygeneruje nepředvídatelná cibulová adresa, která funguje jako vstupní bod pro organizaci výměny souborů (například „http://ash4...pajf2b.onion/slug“, kde slug jsou dvě náhodná slova pro vylepšení bezpečnostní). Chcete-li stáhnout nebo odeslat soubory jiným uživatelům, stačí otevřít tuto adresu v prohlížeči Tor. Na rozdíl od odesílání souborů e-mailem nebo prostřednictvím služeb jako Google Drive, DropBox a WeTransfer je systém OnionShare soběstačný, nevyžaduje přístup k externím serverům a umožňuje přenášet soubor bez prostředníků přímo z vašeho počítače.
Ostatní účastníci sdílení souborů OnionShare instalovat nemusí, stačí běžný Tor Browser a jedna instance OnionShare pro jednoho z uživatelů. Důvěrnosti předávání je dosaženo bezpečným přenosem adresy, například pomocí režimu šifrování end2end v messengeru. Po dokončení převodu je adresa ihned smazána, tzn. nebudete moci soubor přenést podruhé v normálním režimu (je třeba použít samostatný veřejný režim). Na straně serveru běžícího na systému uživatele je k dispozici grafické rozhraní pro správu odeslaných a přijatých souborů a také pro řízení přenosu dat.
Hlavní inovace:
- Implementována podpora záložek, které umožňují současně provádět několik akcí v programu. Podporuje spouštění čtyř typů služeb na kartách: poskytování přístupu k vašim souborům, získávání souborů třetích stran, správa místního webu a chatování. Pro každou službu můžete otevřít více karet, například můžete provozovat více místních webů a vytvářet více chatů. Po restartu se dříve otevřené karty uloží a propojí se stejnou adresou OnionShare.
- Přidána možnost vytvářet bezpečné jednorázové chatovací místnosti pro anonymní komunikaci bez ukládání historie korespondence. Přístup k chatu je poskytován na základě vzorové adresy OnionShare, kterou lze poslat účastníkům, se kterými potřebujete něco probrat. K chatu se můžete připojit bez nutnosti instalace OnionShare pouhým otevřením odeslané adresy v prohlížeči Tor. Chatové zprávy jsou šifrovány pomocí end-to-end šifrování implementovaného na základě standardních služeb Tor onion bez vymýšlení dalších šifrovacích mechanismů.
Jako možná oblast použití vestavěného chatu existují situace, kdy je třeba něco projednat bez zanechání stop - v běžných messengerech není zaručeno, že odeslaná zpráva bude příjemcem smazána a bude neusazují se v mezipaměti a diskové mezipaměti. V chatu OnionShare se zprávy pouze zobrazují a nikam se neukládají. OnionShare Chat lze také použít k organizaci rychlých chatů bez vytváření účtů nebo když potřebujete zajistit anonymitu účastníka.
- Rozšířené možnosti práce s OnionShare z příkazového řádku bez spouštění grafického rozhraní. Rozhraní příkazového řádku je rozděleno do samostatné aplikace onionshare-cli, kterou lze používat i na serverech bez monitoru. Podporovány jsou všechny základní operace, například pro vytvoření chatu můžete spustit příkaz "onionshare-cli -chat", pro vytvoření stránky - "onionshare-cli -website" a pro příjem souboru - "onionshare-cli -dostávat".
Zdroj: opennet.ru