Tor projekti on avaldanud OnionShare 2.3 faili jagamise rakenduse

Pärast üle aasta kestnud arendust on Tor projekt tutvustanud utiliidi OnionShare 2.3 väljaandmist, mis võimaldab turvaliselt ja anonüümselt edastada ja saada faile ning korraldada avaliku failijagamisteenuse tööd. Projekti kood on kirjutatud Python keeles ja levitatakse GPLv3 litsentsi alusel. Valmis paketid on ette valmistatud Ubuntu, Fedora, Windows ja macOS jaoks.

OnionShare käivitab kohaliku süsteemi veebiserver, töötab peidetud Tor teenusena ja teeb selle teistele kasutajatele kergesti kättesaadavaks. Juurdepääsuks serveri genereeritakse ettearvamatu onion-aadress, mis toimib failijagamise sisenemispunktina (näiteks "http://ash4…pajf2b.onion/slug", kus slug on kaks juhuslikku sõna kaitse tugevdamiseks). Failide üleslaadimiseks või teistele kasutajatele edastamiseks piisab, kui avada see aadress Tor Brauseris. Erinevalt failide saatmisest e-kirjaga või selliste teenustega nagu Google Drive, DropBox ja WeTransfer, on OnionShare süsteem iseseisev, ei vaja väliste serverite kasutamist ja võimaldab edastada faili otse oma arvutist ilma vahendajateta.

Failide vahetamiseks ei ole teistelt osalistelt vaja OnionShare'i installida, piisab tavalise Tor Browseri kasutamisest ja ühe kasutaja OnionShare'i eksemplarist. Saatmise konfidentsiaalsus tagatakse aadressi ohutu edastamise kaudu, näiteks kasutades end2end-krüptimise režiimi sõnumivahetajas. Pärast edastamise lõpetamist saadetakse aadress kohe kustutamiseks, st faili ei saa teist korda tavarežiimis edastada (vajalik on eriline avalik režiim). Failide jagamise ja vastuvõtmise haldamiseks ning andmete edastamise jälgimiseks on kasutaja süsteemis töötavas serveris graafiline liides.

Peamised uuendused:

• On ellu viidud vahekaartide tugi, mis võimaldavad programmis samal ajal mitmeid tegevusi teostada. Toetatakse nelja tüüpi teenuste käivitamist vahekaartidel: juurdepääs oma failidele, väliste failide saamine, kohaliku saidi haldamine ja vestlemine. Iga teenuse jaoks saab avada mitu vahekaarti, näiteks saab käivitada mitu kohalikku saiti ja luua mitu vestlust. Taaskäivitamise järel salvestatakse eelnevalt avatud vahekaardid ja need seostatakse sama OnionShare-aadressiga.
• On lisatud võimalus luua kaitstud ühekordseid vestlustoale anonüümseks suhtlemiseks ilma vestlusajaloo salvestamiseta. Juurdepääs vestlusele antakse OnionShare'i tüüpilise aadressi alusel, mille saab saata osalejatele, kellega on vaja midagi arutada. Vestlusele saab liituda ilma OnionShare'i installimata, lihtsalt avades saadetud aadressi Tor Brauseris. Vestlusõnumite edastamine on krüpteeritud lõpp-punkti krüptimisega, mis on rakendatud standardsete Tor onion-teenuste alusel, ilma et oleks vaja välja mõelda täiendavaid krüpteerimise mehhanisme.

  Sissee on vajadus arutada teemasid, mis ei jäta jälgi — tavalistes sõnumivahendites ei ole garantiid, et saadetud sõnum kustutatakse vastuvõtja poolt ja ei jää vahepealsetesse salvestustesse ja diskide vahemällu. OnionShare'i vestluses kuvatakse sõnad ainult ja neid ei salvestata kusagil. OnionShare'i vestlust saab kasutada ka kiireks suhtlemiseks ilma kontode loomise vajaduseta või kui on soov tagada osalejate anonüümsus.

  
• OnionShare'i käsurea töövõimalused on laienenud, ilma visuaalse liidese käivitamiseta. Käsurea liides on välja eraldatud eraldi rakendusse onionshare-cli, mida saab kasutada ka serverites, kus puudub monitor. Kõiki põhitegevusi toetatakse, näiteks vestluse loomiseks saab käivitada käsu „onionshare-cli —chat“, veebilehe loomiseks — „onionshare-cli —website“ ja faili vastuvõtmiseks — „onionshare-cli —receive“.

Allikas: opennet.ru