Pärast enam kui aastat kestnud arendustööd on Tor projektis välja antud utiliit OnionShare 2.3, mis võimaldab faile turvaliselt ja anonüümselt edastada ja vastu võtta, samuti korraldada avalikku failijagamisteenust. Projekti kood on kirjutatud Pythonis ja levitatakse GPLv3 litsentsi all. Valmis paketid on ette valmistatud Ubuntu, Fedora, Windowsi ja macOS-i jaoks.
OnionShare käitab kohalikus süsteemis Tori peidetud teenusena töötavat veebiserverit ja teeb selle teistele kasutajatele kättesaadavaks. Serverile juurde pääsemiseks genereeritakse ettearvamatu sibulaaadress, mis toimib failivahetuse korraldamise sisestuspunktina (näiteks "http://ash4...pajf2b.onion/slug", kus slug on kaks juhuslikku sõna, mida täiustada turvalisus). Failide allalaadimiseks või teistele kasutajatele saatmiseks avage see aadress Tor-brauseris. Erinevalt failide saatmisest e-posti teel või selliste teenuste kaudu nagu Google Drive, DropBox ja WeTransfer on OnionShare süsteem isemajandav, ei vaja juurdepääsu välistele serveritele ja võimaldab faile ilma vahendajateta otse arvutist üle kanda.
Teised failijagamises osalejad ei pea OnionShare'i installima, piisab tavalisest Tor-brauserist ja ühest OnionShare'i eksemplarist ühe kasutaja jaoks. Edastamise konfidentsiaalsus saavutatakse aadressi turvalise edastamisega, näiteks kasutades messengeris end2end krüpteerimisrežiimi. Peale ülekande sooritamist kustutatakse aadress koheselt, s.o. te ei saa tavarežiimis faili teist korda üle kanda (peate kasutama eraldi avalikku režiimi). Kasutaja süsteemis töötava serveri küljel on graafiline liides saadetud ja vastuvõetud failide haldamiseks, samuti andmeedastuse juhtimiseks.
Peamised uuendused:
- Rakendatud tugi vahekaartidele, mis võimaldavad teil programmis korraga mitut toimingut teha. See toetab nelja tüüpi teenuste käitamist vahekaartidel: juurdepääsu võimaldamine teie failidele, kolmandate osapoolte failide hankimine, kohaliku saidi haldamine ja vestlus. Iga teenuse jaoks saate avada mitu vahekaarti, näiteks saate käitada mitut kohalikku saiti ja luua mitu vestlust. Pärast taaskäivitamist salvestatakse varem avatud vahelehed ja lingitakse sama OnionShare'i aadressiga.
- Lisati võimalus luua turvalisi ühekordseid jututubasid anonüümseks suhtluseks ilma kirjavahetuse ajalugu salvestamata. Juurdepääs vestlusele pakutakse OnionShare'i näidisaadressi alusel, mille saab saata osalejatele, kellega on vaja midagi arutada. Saate vestlusega ühenduse luua ilma OnionShare'i installimata, avades lihtsalt Tor-brauseris saadetud aadressi. Vestlussõnumid krüpteeritakse, kasutades täielikku krüptimist, mis on rakendatud standardsete Tor onioni teenuste alusel, ilma täiendavaid krüptimismehhanisme leiutamata.
Sisseehitatud vestluse võimaliku rakendusvaldkonnana on olukordi, kus midagi tuleb arutada ilma jälgi jätmata – tavalistes messengerites pole garantiid, et saadetud sõnum adressaadi poolt kustutatakse ja ei asu vahemällu ja ketta vahemällu. OnionShare'i vestluses kuvatakse sõnumeid ainult ja neid ei salvestata kuhugi. OnionShare Chati saab kasutada ka kiirete vestluste korraldamiseks ilma kontosid loomata või siis, kui on vaja tagada osaleja anonüümsus.
- Laiendatud valikud OnionShare'iga töötamiseks käsurealt ilma graafilist liidest käivitamata. Käsurea liides on eraldatud eraldi onionshare-cli rakenduseks, mida saab kasutada ka ilma monitorita serverites. Toetatakse kõiki põhitoiminguid, näiteks saate vestluse loomiseks käivitada käsu "onionshare-cli -chat", saidi loomiseks - "onionshare-cli -website" ja faili vastuvõtmiseks - "onionshare-cli". - saada".
Allikas: opennet.ru