После более года разработки проект Tor представил выпуск утилиты OnionShare 2.3, позволяющей безопасно и анонимно передавать и получать файлы, а также организовать работу публичного сервиса для обмена файлами. Код проекта написан на языке Python и распространяется под лицензий GPLv3. Готовые пакеты подготовлены для Ubuntu, Fedora, Windows и macOS.
„OnionShare“ vietinėje sistemoje veikia žiniatinklio serveris, veikiantis paslėptos „Tor“ paslaugos pavidalu, ir suteikia jai galimybę naudotis kitiems vartotojams. Norint pasiekti serverį, sugeneruojamas nenuspėjamas svogūno adresas, kuris veikia kaip įėjimo taškas organizuojant apsikeitimą failais (pvz., „http://ash4...pajf2b.onion/slug“, kur „slug“ yra du atsitiktiniai žodžiai, skirti pagerinti saugumas). Norėdami atsisiųsti arba siųsti failus kitiems vartotojams, tiesiog atidarykite šį adresą Tor naršyklėje. Skirtingai nei siunčiant failus el. paštu ar naudojant tokias paslaugas kaip Google Drive, DropBox ir WeTransfer, OnionShare sistema yra savarankiška, nereikalauja prieigos prie išorinių serverių ir leidžia perkelti failą be tarpininkų tiesiai iš kompiuterio.
Kiti dalijimosi failais dalyviai neprivalo įdiegti OnionShare; pakanka įprastos Tor naršyklės ir vieno OnionShare egzemplioriaus vienam iš vartotojų. Persiuntimo konfidencialumas pasiekiamas saugiai perduodant adresą, pavyzdžiui, naudojant end2end šifravimo režimą „Messenger“. Atlikus perkėlimą, adresas iš karto ištrinamas, t.y. Failo antrą kartą perkelti įprastu režimu nebus galima (reikalingas atskiras viešasis režimas). Siųstam ir gautam failams valdyti, taip pat duomenų perdavimui valdyti, vartotojo sistemoje veikiančio serverio šone yra numatyta grafinė sąsaja.
Pagrindinės naujovės:
- Реализована поддержка вкладок, позволяющих одновременно выполнять несколько действий в программе. Поддерживается запуск четырёх типов сервисов во вкладках: предоставление доступа к своим файлами, получение сторонних файлов, управление локальным сайтом и общение в чате. Для каждого сервиса можно открывать несколько вкладок, например, можно запустить несколько локальных сайтов и создать несколько чатов. После перезапуска ранее открытые вкладки сохраняются и привязываются к тому же OnionShare-адресу.
- Добавлена возможность создания защищённых одноразовых чат-комнат для анонимного общения без сохранения истории переписки. Доступ к чату предоставляется на основе типового адреса OnionShare, который можно отправить участникам, с которыми необходимо что-то обсудить. К чату можно подключиться без необходимости установки OnionShare, просто открыв присланный адрес в Tor Browser. Обмен сообщениями в чате шифруется с использованием оконечного шифрования, реализованного на базе штатных onion-сервисов Tor без изобретения дополнительных механизмов шифрования.
В качестве возможной области применения встроенного чата называются ситуации, в которых требуется что-то обсудить без оставления следов, — в обычных мессенджерах нет гарантии того, что отправленное сообщение будет удалено получателем и не осядет в промежуточных хранилищах и дисковом кэше. В чате OnionShare сообщения только показываются и нигде не сохраняются. Чат OnionShare также можно использовать для организации быстрого общения без заведения учётных записей или когда нужно обеспечить анонимность участника.
- Расширены возможности для работы с OnionShare из командной строки без запуска графического интерфейса. Интерфейс командной строки выделен в отдельное приложение onionshare-cli, которое в том числе можно использовать на серверах без монитора. Поддерживаются все базовые операции, например, для создания чата можно запустить команду «onionshare-cli —chat», для создания сайта — «onionshare-cli —website», а для приёма файла — «onionshare-cli —receive».
Šaltinis: opennet.ru