Tor-Projekt die Veröffentlichung des Dienstprogramms , das es ermöglicht, Dateien sicher und anonym zu übertragen und zu empfangen sowie einen öffentlichen Service für den Dateiaustausch bereitzustellen. Der Code des Projekts ist in Python geschrieben und unter der GPLv3-Lizenz. Fertige Pakete für Ubuntu, Fedora, Windows und macOS.
OnionShare startet auf dem lokalen System einen Webserver, der als versteckter Dienst im Tor-Netzwerk fungiert, und macht ihn für andere Nutzer zugänglich. Um auf den Server zuzugreifen, wird eine unvorhersehbare onion-Adresse generiert, die als Einstiegspunkt für den Dateiaustausch dient (zum Beispiel „http://ash4…pajf2b.onion/slug“, wobei slug zwei zufällige Wörter zur Sicherheit sind). Um Dateien an andere Nutzer zu senden oder von ihnen zu empfangen, genügt es, diese Adresse im Tor Browser zu öffnen. Im Gegensatz zum Versand von Dateien per E-Mail oder über Dienste wie Google Drive, DropBox und WeTransfer ist das OnionShare-System autark, erfordert keinen Zugriff auf externe Server und ermöglicht die Übertragung von Dateien ohne Vermittler direkt von Ihrem Computer.
Von anderen Teilnehmern des Dateiaustauschs wird keine Installation von OnionShare benötigt, ein normaler Tor-Browser und ein Exemplar von OnionShare bei einem der Benutzer genügen. Die Vertraulichkeit der Übertragung erfolgt durch sichere Adressübertragung, beispielsweise durch die Verwendung des End-to-End-Verschlüsselungsmodus in einem Messenger. Nach Abschluss der Übertragung wird die Adresse sofort gelöscht, das heißt, eine Datei im regulären Modus ein zweites Mal zu übertragen ist nicht möglich (ein separater öffentlicher Modus ist erforderlich). Zur Verwaltung der übergebenen und empfangenen Dateien sowie zur Kontrolle des Datentransfers steht auf der Seite des auf dem Benutzergerät gestarteten Servers eine grafische Benutzeroberfläche zur Verfügung.
In der neuen Version wurden neben den Registerkarten für das Teilen und Empfangen von Dateien auch die Funktion zur Veröffentlichung von Websites hinzugefügt. Diese Möglichkeit erlaubt es, OnionShare als einfachen Webserver für statische Seiten zu nutzen. Nutzer müssen lediglich die benötigten Dateien in das OnionShare-Fenster ziehen und die Schaltfläche „Start sharing“ drücken. Danach können alle Nutzer des Tor Browsers auf die bereitgestellten Informationen wie auf eine normale Website zugreifen, indem sie die onion-URL verwenden.
Wenn im Stammverzeichnis eine Datei index.html vorhanden ist, wird deren Inhalt angezeigt. Andernfalls wird eine Liste von Dateien und Verzeichnissen ausgegeben. Um den Zugriff auf Informationen zu beschränken, unterstützt OnionShare die Anmeldung auf der Seite mit Benutzernamen und Passwort über die Standardmethode der HTTP Basic-Authentifizierung. Im OnionShare-Interface wurde zudem die Möglichkeit zur Anzeige von Besuchshistorien hinzugefügt, die aufzeigt, welche Seiten wann angefordert wurden.
Standardmäßig wird für die Website eine temporäre Onion-Adresse generiert, die solange aktiv bleibt, wie OnionShare läuft. Um die Adresse zwischen den Neustarts zu speichern, gibt es in den Einstellungen die Option zur Generierung dauerhafter Onion-Adressen. Der Standort und die IP-Adresse des Benutzers, auf dessen System OnionShare läuft, werden mithilfe der Technologie verborgener Tor-Dienste verborgen, was es ermöglicht, schnell Websites zu erstellen, die nicht zensiert oder deren Eigentümer verfolgt werden können.
Zu den Änderungen in der neuen Version gehört auch die Einführung der Möglichkeit zur Navigation in Verzeichnissen im Dateiübertragungsmodus - der Benutzer kann nicht nur den Zugriff auf einzelne Dateien, sondern auch auf Verzeichnisstrukturen gewähren, und andere Benutzer können den Inhalt einsehen und Dateien herunterladen, sofern in den Einstellungen nicht die Option zur Blockierung des Zugriffs nach dem ersten Download ausgewählt wurde.
Quelle: opennet.ru
