Proyecto Tor versión de utilidad , que le permite transferir y recibir archivos de forma segura y anónima, así como organizar el trabajo de un servicio público para compartir archivos. El código del proyecto está escrito en Python y bajo licencia GPLv3. Paquetes listos para usar para Ubuntu, Fedora, Windows y macOS.
OnionShare ejecuta un servidor web en el sistema local, que se ejecuta en forma de servicio oculto Tor y lo pone a disposición de otros usuarios. Para acceder al servidor, se genera una dirección cebolla impredecible, que actúa como punto de entrada para organizar el intercambio de archivos (por ejemplo, "http://ash4...pajf2b.onion/slug", donde slug son dos palabras aleatorias para mejorar seguridad). Para descargar o enviar archivos a otros usuarios, simplemente abra esta dirección en el navegador Tor. A diferencia del envío de archivos por correo electrónico o mediante servicios como Google Drive, DropBox y WeTransfer, el sistema OnionShare es autosuficiente, no requiere acceso a servidores externos y permite transferir un archivo sin intermediarios directamente desde su computadora.
Otros participantes en el intercambio de archivos no necesitan instalar OnionShare; un navegador Tor normal y una instancia de OnionShare para uno de los usuarios es suficiente. La confidencialidad del reenvío se logra transmitiendo de forma segura la dirección, por ejemplo, utilizando el modo de cifrado end2end en Messenger. Una vez completada la transferencia, la dirección se elimina inmediatamente, es decir. No será posible transferir el archivo por segunda vez en modo normal (se requiere un modo público separado). Para gestionar los archivos enviados y recibidos, así como para controlar la transferencia de datos, se proporciona una interfaz gráfica en el lado del servidor que se ejecuta en el sistema del usuario.
En la nueva versión, además de las pestañas para compartir y recibir archivos, apareció una función de publicación del sitio. Esta función le permite utilizar OnionShare como un servidor web simple para servir páginas estáticas. El usuario sólo necesita arrastrar los archivos necesarios a la ventana de OnionShare con el mouse y hacer clic en el botón "Comenzar a compartir". Después de esto, cualquier usuario del Navegador Tor podrá acceder a la información alojada como si fuera un sitio normal, utilizando una URL con una dirección cebolla.
Si el archivo index.html está ubicado en la raíz, se mostrará su contenido, y si no, se mostrará una lista de archivos y directorios. Si es necesario restringir el acceso a la información, OnionShare admite el inicio de sesión en la página utilizando un nombre de usuario y contraseña utilizando el método de autenticación HTTP básico estándar. La interfaz de OnionShare también ha agregado la capacidad de ver información del historial de navegación, lo que le permite juzgar qué páginas se solicitaron y cuándo.
De forma predeterminada, se genera una dirección cebolla temporal para el sitio, que es válida mientras OnionShare se está ejecutando. Para guardar la dirección entre reinicios, la configuración proporciona una opción para generar direcciones cebolla permanentes. La ubicación y la dirección IP del sistema del usuario que ejecuta OnionShare se ocultan mediante la tecnología de servicios ocultos de Tor, lo que le permite crear rápidamente sitios que no pueden ser censurados ni rastreados hasta el propietario.
Entre los cambios en la nueva versión, también podemos destacar la aparición en el modo de intercambio de archivos de la capacidad de navegar a través de directorios: el usuario puede abrir el acceso no a archivos individuales, sino a la jerarquía de directorios, y otros usuarios podrán para ver el contenido y descargar archivos si la opción de bloquear el acceso después no está seleccionada en la configuración del primer arranque.
Fuente: opennet.ru