Après plus d'un an de développement, le projet Tor a publié OnionShare 2.3, un utilitaire qui vous permet de transférer et de recevoir des fichiers de manière sécurisée et anonyme, ainsi que d'organiser un service public de partage de fichiers. Le code du projet est écrit en Python et est distribué sous licence GPLv3. Des packages prêts à l'emploi sont préparés pour Ubuntu, Fedora, Windows et macOS.
OnionShare exécute un serveur Web sur le système local, fonctionnant sous la forme d'un service caché Tor, et le met à la disposition des autres utilisateurs. Pour accéder au serveur, une adresse oignon imprévisible est générée, qui sert de point d'entrée pour organiser l'échange de fichiers (par exemple, « http://ash4...pajf2b.onion/slug », où slug est deux mots aléatoires pour améliorer sécurité). Pour télécharger ou envoyer des fichiers à d'autres utilisateurs, ouvrez simplement cette adresse dans le navigateur Tor. Contrairement à l'envoi de fichiers par e-mail ou via des services tels que Google Drive, DropBox et WeTransfer, le système OnionShare est autonome, ne nécessite pas d'accès à des serveurs externes et permet de transférer un fichier sans intermédiaires directement depuis votre ordinateur.
Les autres participants au partage de fichiers ne sont pas tenus d'installer OnionShare ; un navigateur Tor standard et une instance d'OnionShare pour l'un des utilisateurs suffisent. La confidentialité du transfert est obtenue en transmettant l'adresse de manière sécurisée, par exemple en utilisant le mode de cryptage end2end dans le messager. Une fois le transfert terminé, l'adresse est immédiatement supprimée, c'est-à-dire Il ne sera pas possible de transférer le fichier une seconde fois en mode normal (un mode public distinct est requis). Pour gérer les fichiers envoyés et reçus, ainsi que pour contrôler le transfert de données, une interface graphique est fournie du côté du serveur fonctionnant sur le système de l'utilisateur.
Principales nouveautés :
- La prise en charge des onglets a été implémentée, vous permettant d'effectuer simultanément plusieurs actions dans le programme. Il prend en charge le lancement de quatre types de services dans des onglets : fournir l'accès à vos fichiers, recevoir des fichiers tiers, gérer un site Web local et discuter. Pour chaque service, vous pouvez ouvrir plusieurs onglets, par exemple, vous pouvez lancer plusieurs sites locaux et créer plusieurs chats. Après un redémarrage, les onglets précédemment ouverts sont enregistrés et liés à la même adresse OnionShare.
- Ajout de la possibilité de créer des salles de discussion sécurisées et ponctuelles pour une communication anonyme sans enregistrer l'historique des correspondances. L'accès au chat est fourni sur la base d'une adresse OnionShare générique qui peut être envoyée aux participants avec lesquels vous devez discuter de quelque chose. Vous pouvez vous connecter au chat sans avoir besoin d'installer OnionShare, simplement en ouvrant l'adresse envoyée dans le navigateur Tor. L'échange de messages dans le chat est crypté à l'aide d'un cryptage de bout en bout, mis en œuvre sur la base des services Tor Onion standard sans invention de mécanismes de cryptage supplémentaires.
Les domaines d'application possibles du chat intégré incluent les situations dans lesquelles il est nécessaire de discuter de quelque chose sans laisser de traces - dans les messagers ordinaires, il n'y a aucune garantie que le message envoyé sera supprimé par le destinataire et ne finira pas dans un stockage intermédiaire et cache disque. Dans le chat OnionShare, les messages sont uniquement affichés et non enregistrés nulle part. Le chat OnionShare peut également être utilisé pour organiser une communication rapide sans créer de compte ou lorsque vous devez garantir l'anonymat du participant.
- Capacités améliorées pour travailler avec OnionShare à partir de la ligne de commande sans lancer l'interface graphique. L'interface de ligne de commande est séparée en une application onionshare-cli distincte, qui peut également être utilisée sur des serveurs sans moniteur. Toutes les opérations de base sont prises en charge, par exemple, pour créer un chat, vous pouvez exécuter la commande « onionshare-cli –chat », pour créer un site Web – « onionshare-cli –website » et pour recevoir un fichier – « onionshare-cli – recevoir".
Source: opennet.ru