Proyecto Tor lanzamiento de la herramienta , que permite transferir y recibir archivos de manera segura y anónima, así como organizar un servicio público para el intercambio de archivos. El código del proyecto está escrito en Python y bajo licencias GPLv3. Paquetes listos para Ubuntu, Fedora, Windows y macOS.
OnionShare inicia un servidor web en el sistema local, funcionando como un servicio oculto de Tor, y lo hace accesible para otros usuarios. Se genera una dirección onion impredecible para acceder al servidor, que actúa como punto de entrada para el intercambio de archivos (por ejemplo, «http://ash4…pajf2b.onion/slug», donde slug son dos palabras aleatorias para aumentar la protección). Para cargar o enviar archivos a otros usuarios, simplemente se debe abrir esta dirección en Tor Browser. A diferencia de enviar archivos por correo electrónico o a través de servicios como Google Drive, DropBox y WeTransfer, el sistema OnionShare es autosuficiente, no requiere el uso de servidores externos y permite transferir archivos directamente desde su computadora sin intermediarios.
No se requiere que otros participantes en el intercambio de archivos instalen OnionShare, solo necesitan un Tor Browser normal y una instancia de OnionShare en uno de los usuarios. La privacidad de la transmisión se garantiza mediante la transmisión segura de la dirección, por ejemplo, utilizando el modo de cifrado end2end en un mensajero. Después de que se completa la transferencia, la dirección se elimina de inmediato, es decir, no se podrá enviar el archivo nuevamente en modo normal (se requiere el uso de un modo público separado). Para gestionar los archivos enviados y recibidos, así como para controlar la transferencia de datos, se proporciona una interfaz gráfica en el servidor que se ejecuta en el sistema del usuario.
En esta nueva versión, además de las pestañas para abrir el acceso compartido y recibir archivos, se ha añadido una función de publicación de sitios. Esta funcionalidad permite utilizar OnionShare como un servidor web simple para entregar páginas estáticas. El usuario solo necesita arrastrar los archivos necesarios a la ventana de OnionShare y presionar el botón «Start sharing». Después de eso, cualquier usuario de Tor Browser podrá acceder a la información publicada como si fuera un sitio web normal, utilizando la URL con la dirección onion.
Si hay un archivo index.html en la raíz, se mostrará su contenido, y si no está presente, se mostrará una lista de archivos y directorios. Si es necesario restringir el acceso a la información, OnionShare admite el inicio de sesión en la página con un nombre de usuario y contraseña mediante el método de autenticación HTTP Basic. En la interfaz de OnionShare también se ha añadido la posibilidad de ver la información sobre el historial de visitas, lo que permite evaluar cuáles y cuándo se han solicitado páginas.
Por defecto, se genera una dirección onion temporal para el sitio, que es válida mientras OnionShare esté en funcionamiento. Para conservar la dirección entre reinicios, hay una opción en la configuración para generar direcciones onion permanentes. La ubicación y la dirección IP del sistema del usuario en el que se está ejecutando OnionShare están ocultas gracias a la tecnología de servicios ocultos de Tor, lo que permite crear sitios que no se pueden censurar ni rastrear a su dueño.
Entre los cambios en la nueva versión, también se destaca la adición de la posibilidad de navegar por los directorios en el modo de intercambio de archivos: el usuario puede abrir acceso no solo a archivos individuales, sino a una jerarquía de directorios, y otros usuarios podrán ver el contenido y descargar archivos, a menos que se haya seleccionado la opción de bloquear el acceso después de la primera descarga.
Fuente: opennet.ru
