Pärast üle aasta kestnud arendust esitas Tor projekt tööriista OnionShare 2.3, mis võimaldab ohutult ja anonüümselt faile edastada ja vastu võtta, samuti korraldada avaliku faili jagamise teenuse tööd. Projekti kood on kirjutatud Pythonis ja levis GPLv3 litsentsi alusel. Valmis paketid on ette valmistatud Ubuntu, Fedora, Windowsi ja macOS-i jaoks.
OnionShare käivitab kohaliku süsteemi veebiserveri, mis töötab Tor-i peidetud teenusena ja teeb selle teistele kasutajatele kergesti kättesaadavaks. Juurdepääsuks serverile genereeritakse ettearvamatu onion-aadress, mis toimib sisenemispunktina failide jagamise korraldamiseks (näiteks «http://ash4…pajf2b.onion/slug», kus slug on kaks juhuslikku sõna kaitse tugevdamiseks). Failide üleslaadimiseks või saatmiseks teistele kasutajatele piisab, kui avada see aadress Tor Brauseris. Erinevalt failide saatmisest e-posti teel või selliste teenuste kaudu nagu Google Drive, DropBox ja WeTransfer, on OnionShare süsteem iseseisev, ei vaja välistele serveritele pöördumist ja võimaldab faile edastada otse oma arvutist vahendajateta.
OnionShare'i kasutamiseks ei pea te teistelt failivahetuse osalistelt installima, piisab tavalise Tor Brauseri ja ühe eksemplari OnionShare'ist ühe kasutaja juures. Ülekande konfidentsiaalsus tagatakse adressaadi turvalise edastamisega, näiteks kasutades end-to-end krüpteerimise režiimi sõnumirakenduses. Pärast edastamist kustutatakse aadress kohe, mis tähendab, et faili ei saa tavalises režiimis teist korda edastada (vajadusel tuleb kasutada eraldi avalikku režiimi). Failide andmise ja vastuvõtmise haldamiseks ning andmeedastuse kontrollimiseks, running on kasutaja süsteemis server, on provideerunud graafiline kasutajaliides.
Põhilised uuendused:
- Toetatakse vahekaarte, mis võimaldavad programmis samaaegselt mitu tegevust teostada. Toetatakse nelja tüüpi teenuste käivitamist vahekaartidel: isiklike failide jagamine, kolmandate osapoolte failide hankimine, kohaliku saidi haldamine ja vestlemine. Iga teenuse jaoks saab avada mitu vahekaarti, näiteks saab käitada mitut kohaliku saiti ja luua mitu vestlust. Pärast taaskäivitamist salvestatakse varasemad avatud vahekaardid ja need seotakse sama OnionShare-aadressiga.
- Lisatud võimalus luua kaitstud ühekordseid vestlustuba anonüümseks suhtlemiseks ilma vestluse ajaloo salvestamata. Juhtimine vestluses toimub standardse OnionShare-aadressi alusel, mille saab saata osalejatele, kellega on vajalik midagi arutada. Vestlusse saab liituda ilma OnionShare'i installimata, avades lihtsalt saadetud aadressi Tor Brauseris. Vestluses edastatavad sõnumid on krüpteeritud lõpuni krüpteerimise abil, kasutades tavalisi onion-teenuseid Toris, ilma täiendavate krüpteerimismeetodite kasutamiseta.
OnionShare'i sisseehitatud vestluse võimalikeks kasutusaladeks loetakse olukordi, kus on vaja midagi arutada jälgi jätmata - tavapärastes sõnumirakendustes ei ole garantiid, et saadetud sõnum kustutatakse saatja poolt ja ei jää vahepealsetesse salvestustesse ega kettapuhvrisse. OnionShare'is kuvatakse sõnumid ainult ja neid ei salvestata kuhugi. OnionShare'i vestlust saab kasutada ka kiireks suhtlemiseks ilma kontode registreerimata või kui on vaja tagada osaleja anonüümsus.
- OnionShare'i käsurea töövõimalused on laienenud ilma graafilise liidese käivitamiseta. Käsurea liides on eraldi rakendusse onionshare-cli, mida saab kasutada ka serverites ilma monitorita. Toetatakse kõiki baastegevusi, näiteks vestluse loomiseks saab käivitada käsu „onionshare-cli —chat”, veebisaidi loomiseks — „onionshare-cli —website”, ja faili vastuvõtmiseks — „onionshare-cli —receive”.
Allikas: opennet.ru
