По повеќе од една година развој, проектот Tor го објави OnionShare 2.3, алатка која ви овозможува безбедно и анонимно да пренесувате и примате датотеки, како и да организирате јавна услуга за споделување датотеки. Проектниот код е напишан во Python и се дистрибуира под лиценцата GPLv3. Подготвени се готови пакети за Ubuntu, Fedora, Windows и macOS.
OnionShare води веб-сервер на локалниот систем, кој работи во форма на скриена услуга Tor, и го прави достапен за други корисници. За пристап до серверот, се генерира непредвидлива адреса на кромид, која делува како влезна точка за организирање размена на датотеки (на пример, „http://ash4...pajf2b.onion/slug“, каде што slug се два случајни збора за подобрување безбедност). За преземање или испраќање датотеки на други корисници, едноставно отворете ја оваа адреса во прелистувачот Tor. За разлика од испраќањето датотеки преку е-пошта или преку услуги како што се Google Drive, DropBox и WeTransfer, системот OnionShare е самодоволен, не бара пристап до надворешни сервери и ви овозможува да пренесувате датотека без посредници директно од вашиот компјутер.
Од другите учесници во споделувањето датотеки не се бара да инсталираат OnionShare; доволен е обичен Tor Browser и еден примерок на OnionShare за еден од корисниците. Доверливоста на препраќањето се постигнува со безбедно пренесување на адресата, на пример, со користење на режимот за шифрирање end2end во гласникот. По завршувањето на преносот, адресата веднаш се брише, т.е. Нема да може да се префрли датотеката по втор пат во нормален режим (потребен е посебен јавен режим). За управување со испратените и примените датотеки, како и за контрола на преносот на податоци, се обезбедува графички интерфејс на страната на серверот што работи на системот на корисникот.
Главните иновации:
- Поддршката за јазичиња е имплементирана, што ви овозможува истовремено да извршите неколку дејства во програмата. Поддржува стартување на четири типа услуги во јазичиња: обезбедување пристап до вашите датотеки, примање датотеки од трети страни, управување со локална веб-локација и разговор. За секоја услуга, можете да отворите неколку јазичиња, на пример, можете да стартувате неколку локални сајтови и да креирате неколку разговори. По рестартирање, претходно отворените јазичиња се зачувуваат и се поврзуваат со истата адреса OnionShare.
- Додадена е можност за создавање безбедни еднократни виртуелни простории за разговор за анонимна комуникација без зачувување на историјата на кореспонденција. Пристапот за разговор е обезбеден врз основа на генеричка адреса OnionShare што може да се испрати до учесниците со кои треба да разговарате за нешто. Можете да се поврзете на разговорот без потреба да инсталирате OnionShare, едноставно со отворање на испратената адреса во прелистувачот Tor. Размената на пораки во разговорот е шифрирана со користење на шифрирање од крај до крај, имплементирано врз основа на стандардни услуги за кромид на Tor без пронаоѓање на дополнителни механизми за шифрирање.
Можните области на примена за вградениот разговор вклучуваат ситуации во кои е неопходно да се разговара за нешто без да се остават траги - во обичните гласници не постои гаранција дека испратената порака ќе биде избришана од примачот и нема да заврши во средно складирање и кеш на дискот. Во разговорот OnionShare, пораките се прикажуваат само и не се зачувуваат никаде. OnionShare разговорот може да се користи и за организирање брза комуникација без создавање сметки или кога треба да се обезбеди анонимност на учесникот.
- Подобрени способности за работа со OnionShare од командната линија без да се стартува графичкиот интерфејс. Интерфејсот на командната линија е поделен во посебна апликација onionshare-cli, која може да се користи и на сервери без монитор. Поддржани се сите основни операции, на пример, за да креирате разговор, можете да ја извршите командата „onionshare-cli –chat“, да креирате веб-локација – „onionshare-cli –website“ и да примате датотека – „onionshare-cli – примаат“.
Извор: opennet.ru