Több mint egy éves fejlesztés után a Tor projekt kiadta az OnionShare 2.3 segédprogramot, amely lehetővé teszi a fájlok biztonságos és névtelen átvitelét és fogadását, valamint nyilvános fájlmegosztó szolgáltatás megszervezését. A projektkód Pythonban íródott, és a GPLv3 licenc alatt kerül terjesztésre. A kész csomagok Ubuntu, Fedora, Windows és macOS számára készültek.
Az OnionShare webszervert futtat a helyi rendszeren, amely Tor rejtett szolgáltatás formájában fut, és elérhetővé teszi más felhasználók számára. A szerver eléréséhez egy megjósolhatatlan onion cím generálódik, amely belépési pontként működik a fájlcsere megszervezéséhez (például „http://ash4...pajf2b.onion/slug”, ahol a slug két véletlenszerű szó a javításra Biztonság). Fájlok letöltéséhez vagy más felhasználóknak való elküldéséhez egyszerűen nyissa meg ezt a címet a Tor Browserben. Ellentétben a fájlok e-mailben vagy olyan szolgáltatásokon keresztüli küldésével, mint a Google Drive, a DropBox és a WeTransfer, az OnionShare rendszer önellátó, nem igényel hozzáférést külső szerverekhez, és lehetővé teszi a fájlok közvetítő nélküli átvitelét közvetlenül a számítógépről.
Más fájlmegosztó résztvevőknek nem kell telepíteniük az OnionShare-t; elegendő egy szokásos Tor-böngésző és egy OnionShare-példány az egyik felhasználó számára. A továbbítás titkossága a cím biztonságos továbbításával érhető el, például az end2end titkosítási mód használatával a messengerben. Az átvitel befejezése után a cím azonnal törlésre kerül, pl. Normál módban nem lehet másodszor átvinni a fájlt (külön nyilvános mód szükséges). Az elküldött és fogadott fájlok kezeléséhez, valamint az adatátvitel vezérléséhez a felhasználó rendszerén futó szerver oldalán grafikus felületet biztosítunk.
Főbb újítások:
- Bevezették a lapok támogatását, amely lehetővé teszi, hogy egyidejűleg több műveletet hajtson végre a programban. Négy típusú szolgáltatás elindítását támogatja a lapokon: hozzáférés biztosítása a fájlokhoz, harmadik féltől származó fájlok fogadása, helyi webhely kezelése és csevegés. Minden szolgáltatáshoz több lapot nyithat meg, például több helyi webhelyet indíthat el, és több csevegést is létrehozhat. Újraindítás után a korábban megnyitott lapok mentésre kerülnek, és ugyanahhoz az OnionShare-címhez kapcsolódnak.
- Lehetőséget adtunk biztonságos egyszeri csevegőszobák létrehozására a névtelen kommunikációhoz a levelezési előzmények mentése nélkül. A chat-hozzáférés egy általános OnionShare-címen alapul, amelyet el lehet küldeni azoknak a résztvevőknek, akikkel meg kell beszélnie valamit. Az OnionShare telepítése nélkül is csatlakozhat a csevegéshez, egyszerűen csak nyissa meg az elküldött címet a Tor Browserben. A csevegésben az üzenetváltást végpontok közötti titkosítással titkosítják, a szabványos Tor onion szolgáltatások alapján, további titkosítási mechanizmusok feltalálása nélkül.
A beépített chat lehetséges alkalmazási területei közé tartoznak azok a helyzetek, amikor nyomok hagyása nélkül kell megbeszélni valamit - a hétköznapi messengerekben nincs garancia arra, hogy az elküldött üzenetet a címzett törli, és nem kerül közbenső tárhelyre, ill. lemez gyorsítótár. Az OnionShare chatben az üzenetek csak megjelennek, és nem mennek sehova. Az OnionShare chat segítségével gyors kommunikációt szervezhet fiókok létrehozása nélkül, vagy ha biztosítania kell a résztvevő anonimitását.
- Továbbfejlesztett lehetőségek az OnionShare parancssorból történő munkavégzéséhez a grafikus felület elindítása nélkül. A parancssori felület külön onionshare-cli alkalmazásra van szétválasztva, amely monitor nélküli szervereken is használható. Minden alapművelet támogatott, például csevegés létrehozásához futtassa az „onionshare-cli –chat” parancsot, létrehozhat egy webhelyet – „onionshare-cli –website” és fogadhat egy fájlt – „onionshare-cli – kap".
Forrás: opennet.ru