Progetto Tor rilascio dell'utilità , che consente di trasferire e ricevere file in modo sicuro e anonimo, oltre a organizzare un servizio pubblico per la condivisione di file. Il codice del progetto è scritto in Python e è sotto licenza GPLv3. I pacchetti pronti per Ubuntu, Fedora, Windows e macOS.
OnionShare avvia un server web sulla propria sistema locale, operante come un servizio nascosto di Tor, e lo rende accessibile ad altri utenti. Per accedere al server viene generato un indirizzo onion imprevedibile, che funge da punto di ingresso per facilitare la condivisione di file (ad esempio, «http://ash4…pajf2b.onion/slug», dove 'slug' sono due parole casuali per migliorare la sicurezza). Per caricare o inviare file ad altri utenti, è sufficiente aprire questo indirizzo in Tor Browser. A differenza dell'invio di file tramite email o tramite servizi come Google Drive, DropBox e WeTransfer, il sistema OnionShare è autosufficiente, non richiede l'accesso a server esterni e consente di trasferire file direttamente dal proprio computer senza intermediari.
Non è necessaria l'installazione di OnionShare da parte degli altri partecipanti allo scambio di file; è sufficiente un normale Tor Browser e un'istanza di OnionShare su uno degli utenti. La riservatezza della trasmissione è garantita tramite la trasmissione sicura dell'indirizzo, ad esempio utilizzando la crittografia end2end in un'app di messaggistica. Al termine della trasmissione, l'indirizzo viene immediatamente eliminato, il che significa che non sarà possibile inviare lo stesso file una seconda volta in modalità normale (è necessaria l'uso di una modalità pubblica separata). Per gestire i file inviati e ricevuti e monitorare il trasferimento dei dati, viene fornita un'interfaccia grafica sul server avviato sulla macchina dell'utente.
Nel nuovo aggiornamento, oltre alle schede per la condivisione dei file e la ricezione, è stata introdotta la funzione di pubblicazione del sito. Questa opzione consente di utilizzare OnionShare come un semplice server web per la consegna di pagine statiche. L'utente deve semplicemente trascinare i file necessari nella finestra di OnionShare e premere il pulsante «Inizia condivisione». Dopo di che, qualsiasi utente del Tor Browser potrà accedere alle informazioni pubblicate come se fosse un normale sito, utilizzando un URL con indirizzo onion.
Se nel root è presente un file index.html, verrà mostrato il suo contenuto; in assenza di tale file, verrà visualizzato un elenco di file e cartelle. Se necessario limitare l'accesso alle informazioni, OnionShare supporta l'accesso alla pagina tramite login e password utilizzando il metodo di autenticazione HTTP Basic. Nell'interfaccia di OnionShare è stata anche aggiunta la possibilità di visualizzare informazioni sulla cronologia delle visite, che consente di valutare quali pagine sono state richieste e quando.
Di default, viene generato un indirizzo onion temporaneo per il sito, valido finché OnionShare è in esecuzione. Per mantenere l'indirizzo tra i riavvii, nelle impostazioni è prevista un'opzione per generare indirizzi onion permanenti. La posizione e l'indirizzo IP del sistema utente su cui è in esecuzione OnionShare sono nascosti grazie alla tecnologia dei servizi nascosti Tor, permettendo di creare rapidamente siti che non possono essere censurati o tracciati.
Tra le novità nella nuova versione, si segnala anche l'introduzione della navigazione tra le directory nella modalità di scambio file: l'utente può aprire l'accesso non a singoli file, ma a un'intera gerarchia di cartelle, e gli altri utenti possono visualizzare i contenuti e scaricare file, a meno che nelle impostazioni non sia selezionata l'opzione per bloccare l'accesso dopo il primo download.
Fonte: opennet.ru
