Après plus d'un an de développement, le projet Tor a présenté la version 2.3 de l'outil OnionShare, permettant de transférer et de recevoir des fichiers de manière sécurisée et anonyme, ainsi que d'organiser un service public pour le partage de fichiers. Le code du projet est écrit en Python et est distribué sous la licence GPLv3. Des paquets prêts à l'emploi ont été préparés pour Ubuntu, Fedora, Windows et macOS.
OnionShare s'installe sur le système local serveur web, fonctionnant sous la forme d'un service caché Tor, et le rend accessible à d'autres utilisateurs. Pour accéder à serveur une adresse onion imprévisible est générée, servant de point d'entrée pour le partage de fichiers (par exemple, «http://ash4…pajf2b.onion/slug», où slug est composé de deux mots aléatoires pour renforcer la sécurité). Pour télécharger ou envoyer des fichiers à d'autres utilisateurs, il suffit d'ouvrir cette adresse dans Tor Browser. Contrairement à l'envoi de fichiers par email ou via des services comme Google Drive, DropBox et WeTransfer, le système OnionShare est autonome, ne nécessite pas de serveurs externes et permet de transmettre un fichier directement depuis son ordinateur sans intermédiaires.
Aucun autre participant à l'échange de fichiers n'a besoin d'installer OnionShare, un simple Tor Browser et une instance d'OnionShare chez l'un des utilisateurs suffisent. La confidentialité de l'envoi est assurée par un transfert sécurisé de l'adresse, par exemple en utilisant le mode de chiffrement end2end dans un messager. Une fois le transfert terminé, l'adresse est immédiatement supprimée, c'est-à-dire qu'il n'est pas possible d'envoyer le fichier une seconde fois en mode normal (un mode public distinct doit être utilisé). Pour gérer les fichiers envoyés et reçus, ainsi que pour contrôler le transfert de données, une interface graphique est fournie côté serveur exécuté sur le système de l'utilisateur.
Les principales nouveautés :
- Le support des onglets a été mis en œuvre, permettant d'effectuer plusieurs actions en même temps dans l'application. Quatre types de services peuvent être lancés dans les onglets : accès à ses propres fichiers, réception de fichiers externes, gestion de site local et discussion en chat. Pour chaque service, plusieurs onglets peuvent être ouverts, par exemple, plusieurs sites locaux peuvent être lancés et plusieurs chats peuvent être créés. Après un redémarrage, les onglets précédemment ouverts sont conservés et liés à la même adresse OnionShare.
- Une fonctionnalité de création de salons de chat temporaires sécurisés pour des communications anonymes sans conservation de l'historique des discussions a été ajoutée. L'accès au chat est fourni via une adresse typique OnionShare, qui peut être envoyée aux participants avec lesquels des discussions doivent avoir lieu. Il est possible de se connecter au chat sans installer OnionShare, simplement en ouvrant l'adresse envoyée dans Tor Browser. Les messages échangés dans le chat sont chiffrés à l'aide d'un chiffrement de bout en bout, réalisé sur la base des services onion standards de Tor sans invention de mécanismes de chiffrement supplémentaires.
Les situations où il est nécessaire de discuter de quelque chose sans laisser de traces sont des domaines d'application possibles du chat intégré. Dans les messageries classiques, il n'y a aucune garantie que le message envoyé sera supprimé par le destinataire et qu'il ne restera pas dans les stockages intermédiaires et le cache disque. Dans le chat OnionShare, les messages ne sont que visibles et ne sont stockés nulle part. Le chat OnionShare peut également être utilisé pour organiser une communication rapide sans avoir à créer de comptes ou lorsque l'anonymat du participant doit être protégé.
- Les capacités de travail avec OnionShare depuis la ligne de commande ont été étendues sans démarrer l'interface graphique. L'interface en ligne de commande a été isolée dans une application distincte, onionshare-cli, qui peut également être utilisée sur des serveurs sans moniteur. Toutes les opérations de base sont prises en charge, par exemple, pour créer un chat, vous pouvez exécuter la commande «onionshare-cli —chat», pour créer un site — «onionshare-cli —website», et pour recevoir un fichier — «onionshare-cli —receive».
Source : opennet.ru
