Efter mere end et års udvikling har Tor-projektet frigivet OnionShare 2.3-værktøjet, som giver dig mulighed for sikkert og anonymt at overføre og modtage filer, samt organisere en offentlig fildelingstjeneste. Projektkoden er skrevet i Python og distribueret under GPLv3-licensen. Klare pakker er forberedt til Ubuntu, Fedora, Windows og macOS.
OnionShare kører en webserver, der kører som en Tor skjult tjeneste på det lokale system og gør den tilgængelig for andre brugere. For at få adgang til serveren genereres en uforudsigelig løgadresse, som fungerer som et indgangspunkt for at organisere filudveksling (f.eks. "http://ash4...pajf2b.onion/slug", hvor slug er to tilfældige ord, der skal forbedres sikkerhed). For at downloade eller sende filer til andre brugere skal du blot åbne denne adresse i Tor-browseren. I modsætning til at sende filer via e-mail eller gennem tjenester som Google Drive, DropBox og WeTransfer, er OnionShare-systemet selvforsynende, kræver ikke adgang til eksterne servere og giver dig mulighed for at overføre en fil uden mellemled direkte fra din computer.
Andre deltagere i fildelingen behøver ikke at installere OnionShare, bare den sædvanlige Tor Browser og en forekomst af OnionShare for en af brugerne er nok. Videresendelsesfortrolighed opnås ved sikker overførsel af adressen, for eksempel ved brug af end2end-krypteringstilstanden i messengeren. Efter overførslen er gennemført, slettes adressen med det samme, dvs. du vil ikke være i stand til at overføre filen en anden gang i normal tilstand (du skal bruge en separat offentlig tilstand). En grafisk grænseflade er tilvejebragt på siden af serveren, der kører på brugerens system til at administrere sendte og modtagne filer, samt til at kontrollere dataoverførsel.
Vigtigste innovationer:
- Implementeret understøttelse af faner, der giver dig mulighed for samtidig at udføre flere handlinger i programmet. Det understøtter at køre fire typer tjenester i faner: give adgang til dine filer, hente tredjepartsfiler, administrere et lokalt websted og chatte. For hver tjeneste kan du åbne flere faner, for eksempel kan du køre flere lokale websteder og oprette flere chats. Efter en genstart gemmes tidligere åbnede faner og linkes til den samme OnionShare-adresse.
- Tilføjet muligheden for at oprette sikre engangschatrum til anonym kommunikation uden at gemme korrespondancehistorikken. Chatadgang gives baseret på et eksempel på OnionShare-adresse, der kan sendes til deltagere, som du skal diskutere noget med. Du kan oprette forbindelse til chatten uden at skulle installere OnionShare ved blot at åbne den sendte adresse i Tor-browseren. Chatbeskeder krypteres ved hjælp af end-to-end-kryptering implementeret på basis af standard Tor onion-tjenester uden opfindelsen af yderligere krypteringsmekanismer.
Som et muligt anvendelsesområde for den indbyggede chat er der situationer, hvor noget skal diskuteres uden at efterlade spor - i almindelige messengers er der ingen garanti for, at den sendte besked slettes af modtageren og vil ikke afregne i mellemlager og diskcache. I OnionShare-chatten vises beskeder kun og gemmes ikke nogen steder. OnionShare Chat kan også bruges til at organisere hurtige chats uden at oprette konti, eller når du skal sikre en deltagers anonymitet.
- Udvidede muligheder for at arbejde med OnionShare fra kommandolinjen uden at starte den grafiske grænseflade. Kommandolinjegrænsefladen er adskilt i en separat onionshare-cli-applikation, som også kan bruges på servere uden en skærm. Alle grundlæggende handlinger understøttes, for eksempel for at oprette en chat, du kan køre kommandoen "onionshare-cli -chat", for at oprette et websted - "onionshare-cli -website", og for at modtage en fil - "onionshare-cli -modtage".
Kilde: opennet.ru