Na meer dan een jaar ontwikkeling heeft het Tor-project de tool OnionShare 2.3 gelanceerd, waarmee bestanden veilig en anoniem kunnen worden verzonden en ontvangen, en een publieke service voor bestandsdeling kan worden opgezet. De code van het project is geschreven in Python en wordt verspreid onder de GPLv3-licentie. Voorgecompileerde pakketten zijn beschikbaar voor Ubuntu, Fedora, Windows en macOS.
OnionShare draait op het lokale systeem webserver, die functioneert als een verborgen Tor-service en toegankelijk is voor andere gebruikers. Voor toegang tot server wordt een onvoorspelbaar onion-adres gegenereerd, dat fungeert als ingangspunt voor het organiseren van bestandsdeling (bijvoorbeeld ‘http://ash4…pajf2b.onion/slug’, waarbij slug bestaat uit twee willekeurige woorden ter versterking van de beveiliging). Om bestanden te uploaden of naar andere gebruikers te verzenden, is het voldoende om dit adres in de Tor Browser te openen. In tegenstelling tot het verzenden van bestanden via e-mail of via services zoals Google Drive, Dropbox en WeTransfer, is het OnionShare-systeem autonoom, vereist geen toegang tot externe servers en maakt het mogelijk om een bestand direct vanaf je computer zonder tussenpersonen te verzenden.
Van andere deelnemers aan de bestandsdeling is geen installatie van OnionShare vereist; een gewone Tor Browser en één exemplaar van OnionShare bij een van de gebruikers zijn voldoende. De vertrouwelijkheid van de verzending wordt bereikt door veilige overdracht van het adres, bijvoorbeeld door end-to-end encryptie in een messenger te gebruiken. Na het voltooien van de overdracht wordt het adres onmiddellijk verwijderd, wat betekent dat het bestand niet opnieuw in normale modus kan worden verzonden (een apart openbaar modus is vereist). Voor het beheren van de verzonden en ontvangen bestanden, evenals voor het controleren van de gegevensoverdracht, is er een grafische interface beschikbaar aan de kant van de server die op het systeem van de gebruiker draait.
Belangrijkste vernieuwingen:
- Tabbladen zijn geïmplementeerd die het mogelijk maken om meerdere acties tegelijk in het programma uit te voeren. Er zijn vier soorten services die in tabbladen kunnen worden uitgevoerd: toegang tot je eigen bestanden, het verkrijgen van externe bestanden, het beheren van een lokale site en chatten. Voor elke service kunnen meerdere tabbladen worden geopend; je kunt bijvoorbeeld verschillende lokale sites starten en meerdere chats aanmaken. Bij het herstarten worden eerder geopende tabbladen opgeslagen en gekoppeld aan hetzelfde OnionShare-adres.
- Er is een mogelijkheid toegevoegd om beveiligde eenmalige chatruimtes voor anonieme communicatie zonder het opslaan van gespreksgeschiedenis aan te maken. Toegang tot de chat wordt verleend op basis van een standaard OnionShare-adres, dat naar de deelnemers kan worden verzonden met wie iets besproken moet worden. Je kunt zonder het installeren van OnionShare de chat bereiken door het verzonden adres in de Tor Browser te openen. Berichten in de chat worden versleuteld met behulp van end-to-end encryptie, gebaseerd op de standaard onion-services van Tor zonder extra encryptiemechanismen uit te vinden.
Een mogelijke toepassing van de ingebouwde chat is genoemd in situaties waarin iets besproken moet worden zonder sporen achter te laten; in reguliere messengers is er geen garantie dat een verzonden bericht door de ontvanger wordt verwijderd en niet in tussenopslag of schijfcache verbleef. In de OnionShare-chat worden berichten alleen weergegeven en nergens opgeslagen. De OnionShare-chat kan ook worden gebruikt voor snelle communicatie zonder dat er accounts hoeven te worden aangemaakt of wanneer anonimiteit van de deelnemer moet worden gewaarborgd.
- De mogelijkheden voor het werken met OnionShare vanuit de opdrachtregel zijn uitgebreid zonder dat de grafische interface hoeft te worden gestart. De opdrachtregelinterface is uitgezonderd in een aparte applicatie, onionshare-cli, die ook kan worden gebruikt op servers zonder monitor. Alle basisbewerkingen worden ondersteund, bijvoorbeeld voor het creëren van een chat kan het commando "onionshare-cli —chat" worden uitgevoerd, voor het maken van een website - "onionshare-cli —website", en voor het ontvangen van een bestand - "onionshare-cli —receive".
Bron: opennet.ru
