Nach über einem Jahr Entwicklung hat das Tor-Projekt die Version 2.3 des Tools OnionShare veröffentlicht, mit dem Dateien sicher und anonym übertragen sowie ein öffentlicher Dienst für den Dateiaustausch eingerichtet werden kann. Der Code des Projekts ist in Python geschrieben und wird unter der GPLv3-Lizenz veröffentlicht. Fertige Pakete sind für Ubuntu, Fedora, Windows und macOS verfügbar.
OnionShare wird auf dem lokalen System gestartet Webserver, das als versteckter Tor-Dienst fungiert, und macht es für andere Benutzer verfügbar. Um auf Server wird eine nicht vorhersagbare onion-Adresse generiert, die als Einstiegspunkt für den Dateiaustausch dient (zum Beispiel «http://ash4…pajf2b.onion/slug», wobei der slug aus zwei zufälligen Wörtern besteht, um die Sicherheit zu erhöhen). Um Dateien an andere Benutzer hochzuladen oder zu senden, reicht es aus, diese Adresse im Tor-Browser zu öffnen. Im Gegensatz zu Dateiversand per E-Mail oder über Dienste wie Google Drive, DropBox und WeTransfer ist das OnionShare-System autark, benötigt keine externen Server und ermöglicht eine direkte Dateiübertragung von deinem Computer ohne Mittelsmänner.
Für andere Teilnehmer des Dateiaustauschs ist keine Installation von OnionShare erforderlich; es genügt ein gewöhnlicher Tor-Browser und eine Instanz von OnionShare bei einem der Benutzer. Die Vertraulichkeit der Übertragung wird durch die sichere Übermittlung der Adresse gewährleistet, beispielsweise durch die Verwendung des End-to-End-Verschlüsselungsmodus in einem Messenger. Nach Abschluss der Übertragung wird die Adresse sofort gelöscht, d.h. eine erneute Übertragung der Datei im herkömmlichen Modus ist nicht möglich (es ist ein separater öffentlicher Modus erforderlich). Zur Verwaltung der gesendeten und empfangenen Dateien sowie zur Kontrolle der Datenübertragung wird eine grafische Benutzeroberfläche auf dem Server bereitgestellt, der auf dem System des Benutzers läuft.
Hauptneuheiten:
- Die Unterstützung von Tabs wurde implementiert, die es ermöglichen, mehrere Aktionen gleichzeitig in der Anwendung auszuführen. Es werden vier Arten von Diensten in den Tabs unterstützt: Zugriff auf eigene Dateien, Erhalt von Dateien von externen Quellen, Verwaltung der lokalen Website und Kommunikation im Chat. Für jeden Dienst können mehrere Tabs geöffnet werden; zum Beispiel können mehrere lokale Websites gestartet und mehrere Chats erstellt werden. Nach einem Neustart werden die zuvor geöffneten Tabs gespeichert und an die gleiche OnionShare-Adresse gebunden.
- Die Funktion zum Erstellen von sicheren, einmaligen Chat-Räumen für anonymen Austausch ohne Speichern der Nachrichtenhistorie wurde hinzugefügt. Der Zugang zum Chat erfolgt über eine standardisierte OnionShare-Adresse, die an Teilnehmer gesendet werden kann, mit denen etwas besprochen werden soll. Der Beitritt zum Chat ist möglich, ohne OnionShare installieren zu müssen, indem einfach die gesendete Adresse im Tor Browser geöffnet wird. Die Nachrichten im Chat werden mit Ende-zu-Ende-Verschlüsselung verschlüsselt, die auf den Standard-Onion-Diensten von Tor basiert, ohne zusätzliche Verschlüsselungsmechanismen zu erfinden.
Mögliche Anwendungsbereiche des integrierten Chats sind Situationen, in denen etwas ohne Spuren besprochen werden muss. In herkömmlichen Messenger-Diensten gibt es keine Garantie, dass eine gesendete Nachricht vom Empfänger gelöscht wird und nicht in Zwischenspeichern oder auf Festplattencached gespeichert bleibt. Im OnionShare-Chat werden Nachrichten lediglich angezeigt und nirgends gespeichert. Der OnionShare-Chat kann auch verwendet werden, um schnelle Kommunikation ohne die Notwendigkeit von Benutzerkonten zu ermöglichen oder wenn die Anonymität des Teilnehmers gewährleistet werden muss.
- Die Funktionalität zur Arbeit mit OnionShare über die Kommandozeile wurde erweitert, ohne dass die grafische Benutzeroberfläche gestartet werden muss. Die Kommandozeilenoberfläche wurde in eine separate Anwendung namens onionshare-cli ausgegliedert, die unter anderem auf Servern ohne Monitor verwendet werden kann. Alle grundlegenden Operationen werden unterstützt, beispielsweise kann zur Erstellung eines Chats der Befehl „onionshare-cli —chat“ ausgeführt werden, zur Erstellung einer Website „onionshare-cli —website“ und zum Empfangen von Dateien „onionshare-cli —receive“.
Quelle: opennet.ru
