Projet Tor lancement de l'outil , permettant de transférer et de recevoir des fichiers en toute sécurité et anonymat, ainsi que d'organiser un service public d'échange de fichiers. Le code du projet est écrit en Python et sous licence GPLv3. Des paquets prêts à l'emploi pour Ubuntu, Fedora, Windows et macOS.
OnionShare lance sur le système local un serveur web fonctionnant sous la forme d'un service caché Tor, et le rend accessible à d'autres utilisateurs. Pour accéder au serveur, une adresse onion imprévisible est générée, servant de point d'entrée pour organiser l'échange de fichiers (par exemple, «http://ash4…pajf2b.onion/slug», où slug — deux mots aléatoires pour renforcer la sécurité). Pour télécharger ou envoyer des fichiers à d'autres utilisateurs, il suffit d'ouvrir cette adresse dans le Tor Browser. Contrairement à l'envoi de fichiers par email ou via des services comme Google Drive, DropBox et WeTransfer, le système OnionShare est autonome, ne nécessite pas de connexion à des serveurs externes et permet de transférer des fichiers directement depuis votre ordinateur sans intermédiaires.
Aucun autre participant à l'échange de fichiers n'a besoin d'installer OnionShare, un simple Tor Browser et une instance d'OnionShare chez l'un des utilisateurs suffisent. La confidentialité de l'envoi est assurée par un transfert sécurisé de l'adresse, par exemple en utilisant le mode de chiffrement end2end dans un messager. Une fois le transfert terminé, l'adresse est immédiatement supprimée, c'est-à-dire qu'il n'est pas possible d'envoyer le fichier une seconde fois en mode normal (un mode public distinct doit être utilisé). Pour gérer les fichiers envoyés et reçus, ainsi que pour contrôler le transfert de données, une interface graphique est fournie côté serveur exécuté sur le système de l'utilisateur.
Dans cette nouvelle version, en plus des onglets pour ouvrir un partage et recevoir des fichiers, une fonction de publication de site a été ajoutée. Cette possibilité permet d'utiliser OnionShare comme un simple serveur web pour fournir des pages statiques. Il suffit à l'utilisateur de faire glisser les fichiers nécessaires dans la fenêtre OnionShare et de cliquer sur le bouton «Démarrer le partage». Après cela, tous les utilisateurs de Tor Browser pourront accéder aux informations hébergées comme à un site ordinaire, en utilisant l'URL avec l'adresse onion.
Si un fichier index.html est présent à la racine, son contenu sera affiché. En revanche, en son absence, une liste des fichiers et des répertoires sera affichée. Pour restreindre l'accès aux informations, OnionShare prend en charge la connexion à la page avec un nom d'utilisateur et un mot de passe via la méthode d'authentification HTTP Basic. L'interface OnionShare comprend également la possibilité de consulter l'historique des visites, permettant de savoir quelles pages ont été demandées et quand.
Par défaut, un address onion temporaire est généré pour le site, valable tant qu'OnionShare est en cours d'exécution. Pour conserver l'adresse entre les redémarrages, des options de génération d'adresses onion permanentes sont disponibles dans les paramètres. L'emplacement et l'adresse IP du système utilisateur sur lequel OnionShare fonctionne sont masqués grâce à la technologie des services cachés de Tor, ce qui permet de créer rapidement des sites qui ne peuvent pas être censurés ni tracer leur propriétaire.
Parmi les modifications de cette nouvelle version, on note l'introduction de la navigation dans les répertoires en mode de partage de fichiers — l'utilisateur peut donner accès non seulement à des fichiers individuels, mais aussi à une hiérarchie de répertoires, permettant ainsi à d'autres utilisateurs de visualiser le contenu et de télécharger des fichiers, sauf si l'option de blocage d'accès après le premier téléchargement est choisie.
Source : opennet.ru
