Több mint egy évnyi fejlesztés után a Tor projekt kiadta az OnionShare 2.3-at, egy olyan segédprogramot, amely biztonságos és anonim fájlátvitelt és -fogadást, valamint nyilvános fájlmegosztó szolgáltatást tesz lehetővé. A projekt kódja Python nyelven íródott, és a GPLv3 licenc alatt áll. Azonnal használható csomagok érhetők el a következőhöz: Ubuntu, fedora, Windows и macOS.
Az OnionShare a helyi rendszeren fut webszerver, amely rejtett szolgáltatásként működik a Toron, és elérhetővé teszi azt más felhasználók számára. Hozzáféréshez szerver Egy kiszámíthatatlan onion cím generálódik, amely belépési pontként szolgál a fájlmegosztáshoz (például "http://ash4…pajf2b.onion/slug", ahol a "slug" két véletlenszerű szó a fokozott biztonság érdekében). Fájlok letöltéséhez vagy más felhasználóknak való küldéséhez egyszerűen nyissa meg ezt a címet a Tor böngészőben. Az e-mailben vagy olyan szolgáltatásokon keresztül, mint a Google Drive, a DropBox és a WeTransfer, küldött fájloktól eltérően az OnionShare rendszer önálló, nem igényel külső szervereket, és lehetővé teszi a fájlok közvetlen átvitelét a számítógépéről, közvetítők nélkül.
Más fájlmegosztó résztvevőknek nem kell telepíteniük az OnionShare-t; elegendő egy szokásos Tor-böngésző és egy OnionShare-példány az egyik felhasználó számára. A továbbítás titkossága a cím biztonságos továbbításával érhető el, például az end2end titkosítási mód használatával a messengerben. Az átvitel befejezése után a cím azonnal törlésre kerül, pl. Normál módban nem lehet másodszor átvinni a fájlt (külön nyilvános mód szükséges). Az elküldött és fogadott fájlok kezeléséhez, valamint az adatátvitel vezérléséhez a felhasználó rendszerén futó szerver oldalán grafikus felületet biztosítunk.
Főbb újítások:
- Bevezették a lapok támogatását, amely lehetővé teszi, hogy egyidejűleg több műveletet hajtson végre a programban. Négy típusú szolgáltatás elindítását támogatja a lapokon: hozzáférés biztosítása a fájlokhoz, harmadik féltől származó fájlok fogadása, helyi webhely kezelése és csevegés. Minden szolgáltatáshoz több lapot nyithat meg, például több helyi webhelyet indíthat el, és több csevegést is létrehozhat. Újraindítás után a korábban megnyitott lapok mentésre kerülnek, és ugyanahhoz az OnionShare-címhez kapcsolódnak.
- Lehetőséget adtunk biztonságos egyszeri csevegőszobák létrehozására a névtelen kommunikációhoz a levelezési előzmények mentése nélkül. A chat-hozzáférés egy általános OnionShare-címen alapul, amelyet el lehet küldeni azoknak a résztvevőknek, akikkel meg kell beszélnie valamit. Az OnionShare telepítése nélkül is csatlakozhat a csevegéshez, egyszerűen csak nyissa meg az elküldött címet a Tor Browserben. A csevegésben az üzenetváltást végpontok közötti titkosítással titkosítják, a szabványos Tor onion szolgáltatások alapján, további titkosítási mechanizmusok feltalálása nélkül.
A beépített chat lehetséges alkalmazási területei közé tartoznak azok a helyzetek, amikor nyomok hagyása nélkül kell megbeszélni valamit - a hétköznapi messengerekben nincs garancia arra, hogy az elküldött üzenetet a címzett törli, és nem kerül közbenső tárhelyre, ill. lemez gyorsítótár. Az OnionShare chatben az üzenetek csak megjelennek, és nem mennek sehova. Az OnionShare chat segítségével gyors kommunikációt szervezhet fiókok létrehozása nélkül, vagy ha biztosítania kell a résztvevő anonimitását.
- Továbbfejlesztett lehetőségek az OnionShare parancssorból történő munkavégzéséhez a grafikus felület elindítása nélkül. A parancssori felület külön onionshare-cli alkalmazásra van szétválasztva, amely monitor nélküli szervereken is használható. Minden alapművelet támogatott, például csevegés létrehozásához futtassa az „onionshare-cli –chat” parancsot, létrehozhat egy webhelyet – „onionshare-cli –website” és fogadhat egy fájlt – „onionshare-cli – kap".
Forrás: opennet.ru
