Después de más de un año de desarrollo, el proyecto Tor lanzó OnionShare 2.3, una utilidad que le permite transferir y recibir archivos de forma segura y anónima, así como organizar un servicio público para compartir archivos. El código del proyecto está escrito en Python y se distribuye bajo la licencia GPLv3. Se preparan paquetes listos para usar para Ubuntu, Fedora, Windows y macOS.
OnionShare ejecuta un servidor web en el sistema local, que se ejecuta en forma de servicio oculto Tor y lo pone a disposición de otros usuarios. Para acceder al servidor, se genera una dirección cebolla impredecible, que actúa como punto de entrada para organizar el intercambio de archivos (por ejemplo, "http://ash4...pajf2b.onion/slug", donde slug son dos palabras aleatorias para mejorar seguridad). Para descargar o enviar archivos a otros usuarios, simplemente abra esta dirección en el navegador Tor. A diferencia del envío de archivos por correo electrónico o mediante servicios como Google Drive, DropBox y WeTransfer, el sistema OnionShare es autosuficiente, no requiere acceso a servidores externos y permite transferir un archivo sin intermediarios directamente desde su computadora.
Otros participantes en el intercambio de archivos no necesitan instalar OnionShare; un navegador Tor normal y una instancia de OnionShare para uno de los usuarios es suficiente. La confidencialidad del reenvío se logra transmitiendo de forma segura la dirección, por ejemplo, utilizando el modo de cifrado end2end en Messenger. Una vez completada la transferencia, la dirección se elimina inmediatamente, es decir. No será posible transferir el archivo por segunda vez en modo normal (se requiere un modo público separado). Para gestionar los archivos enviados y recibidos, así como para controlar la transferencia de datos, se proporciona una interfaz gráfica en el lado del servidor que se ejecuta en el sistema del usuario.
Principales novedades:
- Se ha implementado soporte para pestañas, lo que le permite realizar simultáneamente varias acciones en el programa. Admite el lanzamiento de cuatro tipos de servicios en pestañas: brindar acceso a sus archivos, recibir archivos de terceros, administrar un sitio web local y chatear. Para cada servicio, puede abrir varias pestañas, por ejemplo, puede iniciar varios sitios locales y crear varios chats. Después de reiniciar, las pestañas abiertas anteriormente se guardan y se vinculan a la misma dirección de OnionShare.
- Se agregó la capacidad de crear salas de chat seguras y únicas para comunicaciones anónimas sin guardar el historial de correspondencia. El acceso al chat se proporciona en función de una dirección genérica de OnionShare que se puede enviar a los participantes con los que necesita discutir algo. Puedes conectarte al chat sin necesidad de instalar OnionShare, simplemente abriendo la dirección de envío en el Navegador Tor. El intercambio de mensajes en el chat se cifra mediante cifrado de extremo a extremo, implementado sobre la base de los servicios estándar de cebolla Tor sin la invención de mecanismos de cifrado adicionales.
Las posibles áreas de aplicación del chat integrado incluyen situaciones en las que es necesario discutir algo sin dejar rastros: en los mensajeros comunes no hay garantía de que el mensaje enviado sea eliminado por el destinatario y no termine en un almacenamiento intermedio y caché del disco. En el chat de OnionShare, los mensajes sólo se muestran y no se guardan en ningún lugar. El chat de OnionShare también se puede utilizar para organizar comunicaciones rápidas sin crear cuentas o cuando necesite garantizar el anonimato del participante.
- Capacidades mejoradas para trabajar con OnionShare desde la línea de comandos sin iniciar la interfaz gráfica. La interfaz de línea de comando está separada en una aplicación onionshare-cli separada, que también se puede usar en servidores sin monitor. Se admiten todas las operaciones básicas, por ejemplo, para crear un chat puede ejecutar el comando “onionshare-cli –chat”, para crear un sitio web – “onionshare-cli –website” y para recibir un archivo – “onionshare-cli – recibir".
Fuente: opennet.ru