Dopo più di un anno di sviluppo, il progetto Tor ha rilasciato OnionShare 2.3, un'utilità che consente di trasferire e ricevere file in modo sicuro e anonimo, nonché di organizzare un servizio pubblico di condivisione di file. Il codice del progetto è scritto in Python ed è distribuito sotto la licenza GPLv3. I pacchetti già pronti sono preparati per Ubuntu, Fedora, Windows e macOS.
OnionShare esegue un server web in esecuzione come servizio nascosto Tor sul sistema locale e lo rende disponibile ad altri utenti. Per accedere al server, viene generato un indirizzo Onion imprevedibile, che funge da punto di ingresso per organizzare lo scambio di file (ad esempio, "http://ash4...pajf2b.onion/slug", dove slug sono due parole casuali per migliorare sicurezza). Per scaricare o inviare file ad altri utenti, basta aprire questo indirizzo nel browser Tor. A differenza dell'invio di file via email o tramite servizi come Google Drive, DropBox e WeTransfer, il sistema OnionShare è autosufficiente, non richiede l'accesso a server esterni e consente di trasferire un file senza intermediari direttamente dal proprio computer.
Gli altri partecipanti alla condivisione di file non hanno bisogno di installare OnionShare, è sufficiente solo il solito Tor Browser e un'istanza di OnionShare per uno degli utenti. La riservatezza dell'inoltro viene garantita mediante la trasmissione sicura dell'indirizzo, ad esempio utilizzando la modalità di crittografia end2end nel Messenger. Una volta completato il trasferimento, l'indirizzo viene immediatamente cancellato, vale a dire non potrai trasferire il file una seconda volta in modalità normale (è necessario utilizzare una modalità pubblica separata). Sul lato del server in esecuzione sul sistema dell'utente è disponibile un'interfaccia grafica per gestire i file inviati e ricevuti, nonché per controllare il trasferimento dei dati.
Principali innovazioni:
- È stato implementato il supporto per le schede, consentendo di eseguire contemporaneamente diverse azioni nel programma. Supporta l'avvio di quattro tipi di servizi nelle schede: fornire accesso ai tuoi file, ricevere file di terze parti, gestire un sito Web locale e chattare. Per ciascun servizio puoi aprire diverse schede, ad esempio puoi avviare diversi siti locali e creare diverse chat. Dopo un riavvio, le schede aperte in precedenza vengono salvate e collegate allo stesso indirizzo OnionShare.
- Aggiunta la possibilità di creare chat room sicure una tantum per comunicazioni anonime senza salvare la cronologia della corrispondenza. L'accesso alla chat viene fornito in base a un indirizzo OnionShare generico che può essere inviato ai partecipanti con cui è necessario discutere qualcosa. Puoi connetterti alla chat senza bisogno di installare OnionShare, semplicemente aprendo l'indirizzo inviato nel Tor Browser. Lo scambio di messaggi nella chat viene crittografato utilizzando la crittografia end-to-end, implementata sulla base dei servizi Tor Onion standard senza l'invenzione di meccanismi di crittografia aggiuntivi.
I possibili ambiti di applicazione della chat integrata includono situazioni in cui è necessario discutere di qualcosa senza lasciare tracce: nei normali messenger non vi è alcuna garanzia che il messaggio inviato venga eliminato dal destinatario e non finisca in un archivio intermedio e cache del disco. Nella chat di OnionShare, i messaggi vengono solo mostrati e non salvati da nessuna parte. La chat di OnionShare può essere utilizzata anche per organizzare comunicazioni rapide senza creare account o quando è necessario garantire l'anonimato del partecipante.
- Funzionalità migliorate per lavorare con OnionShare dalla riga di comando senza avviare l'interfaccia grafica. L'interfaccia della riga di comando è separata in un'applicazione OnionShare-Cli separata, che può essere utilizzata anche su server senza monitor. Sono supportate tutte le operazioni di base, ad esempio, per creare una chat è possibile eseguire il comando “onionshare-cli –chat”, per creare un sito Web – “onionshare-cli –website” e per ricevere un file – “onionshare-cli – ricevere".
Fonte: opennet.ru