Despois de máis dun ano de desenvolvemento, o proxecto Tor lanzou OnionShare 2.3, unha utilidade que che permite transferir e recibir ficheiros de forma segura e anónima, así como organizar un servizo público para compartir ficheiros. O código do proxecto está escrito en Python e distribúese baixo a licenza GPLv3. Os paquetes preparados están preparados para Ubuntu, Fedora, Windows e macOS.
OnionShare executa un servidor web no sistema local, funcionando en forma de servizo oculto Tor, e pono a disposición doutros usuarios. Para acceder ao servidor, xérase un enderezo de cebola imprevisible, que actúa como un punto de entrada para organizar o intercambio de ficheiros (por exemplo, "http://ash4...pajf2b.onion/slug", onde slug son dúas palabras aleatorias para mellorar). seguridade). Para descargar ou enviar ficheiros a outros usuarios, simplemente abra este enderezo no navegador Tor. A diferenza do envío de ficheiros por correo electrónico ou a través de servizos como Google Drive, DropBox e WeTransfer, o sistema OnionShare é autosuficiente, non precisa de acceso a servidores externos e permite transferir un ficheiro sen intermediarios directamente desde o seu ordenador.
Outros participantes que comparten ficheiros non están obrigados a instalar OnionShare; é suficiente un navegador Tor normal e unha instancia de OnionShare para un dos usuarios. A confidencialidade do reenvío conséguese transmitindo de forma segura o enderezo, por exemplo, usando o modo de cifrado end2end no messenger. Despois de completar a transferencia, o enderezo elimínase inmediatamente, é dicir. Non será posible transferir o ficheiro unha segunda vez en modo normal (requírese un modo público separado). Para xestionar os ficheiros enviados e recibidos, así como para controlar a transferencia de datos, ofrécese unha interface gráfica no lado do servidor que se executa no sistema do usuario.
Principais novidades:
- Implementouse o soporte para pestanas, o que lle permite realizar simultaneamente varias accións no programa. Admite o lanzamento de catro tipos de servizos en pestanas: proporcionar acceso aos teus ficheiros, recibir ficheiros de terceiros, xestionar un sitio web local e chatear. Para cada servizo, pode abrir varias pestanas, por exemplo, pode iniciar varios sitios locais e crear varios chats. Despois dun reinicio, gárdanse as pestanas abertas anteriormente e engádense co mesmo enderezo de OnionShare.
- Engadiuse a posibilidade de crear salas de chat seguras únicas para comunicacións anónimas sen gardar o historial de correspondencia. O acceso ao chat ofrécese a partir dun enderezo xenérico de OnionShare que se pode enviar aos participantes cos que precisa discutir algo. Podes conectarte ao chat sen necesidade de instalar OnionShare, simplemente abrindo o enderezo enviado no navegador Tor. O intercambio de mensaxes no chat cífrase mediante o cifrado de extremo a extremo, implementado en base aos servizos estándar de Tor onion sen a invención de mecanismos de cifrado adicionais.
As posibles áreas de aplicación para o chat incorporado inclúen situacións nas que é necesario discutir algo sen deixar rastro; nos mensaxeiros comúns non hai garantía de que o destinatario elimine a mensaxe enviada e non acabe no almacenamento intermedio e caché de disco. No chat de OnionShare, as mensaxes só se mostran e non se gardan en ningún lugar. O chat de OnionShare tamén se pode usar para organizar unha comunicación rápida sen crear contas ou cando precisa garantir o anonimato do participante.
- Capacidades melloradas para traballar con OnionShare desde a liña de comandos sen iniciar a interface gráfica. A interface de liña de comandos está separada nunha aplicación onionshare-cli separada, que tamén se pode usar en servidores sen monitor. Admítense todas as operacións básicas, por exemplo, para crear un chat, pode executar o comando "onionshare-cli –chat”, para crear un sitio web – “onionshare-cli –sitio web” e para recibir un ficheiro – “onionshare-cli – recibir”.
Fonte: opennet.ru