Na meer dan een jaar van ontwikkeling heeft het Tor-project OnionShare 2.3 uitgebracht, een hulpprogramma waarmee u veilig en anoniem bestanden kunt overbrengen en ontvangen, en een openbare dienst voor het delen van bestanden kunt organiseren. De projectcode is geschreven in Python en wordt gedistribueerd onder de GPLv3-licentie. Er zijn kant-en-klare pakketten voorbereid voor Ubuntu, Fedora, Windows en macOS.
OnionShare voert een webserver uit die als een verborgen Tor-service op het lokale systeem draait en maakt deze beschikbaar voor andere gebruikers. Om toegang te krijgen tot de server wordt een onvoorspelbaar ui-adres gegenereerd, dat fungeert als toegangspunt voor het organiseren van bestandsuitwisseling (bijvoorbeeld "http://ash4...pajf2b.onion/slug", waarbij slug twee willekeurige woorden zijn om de beveiliging). Om bestanden te downloaden of naar andere gebruikers te verzenden, opent u gewoon dit adres in de Tor Browser. In tegenstelling tot het verzenden van bestanden per e-mail of via diensten als Google Drive, DropBox en WeTransfer, is het OnionShare-systeem zelfvoorzienend, heeft het geen toegang tot externe servers nodig en kunt u een bestand zonder tussenpersonen rechtstreeks vanaf uw computer overbrengen.
Andere deelnemers aan het delen van bestanden hoeven OnionShare niet te installeren, alleen de gebruikelijke Tor Browser en één exemplaar van OnionShare voor een van de gebruikers is voldoende. De vertrouwelijkheid van het doorsturen wordt bereikt door een veilige overdracht van het adres, bijvoorbeeld met behulp van de end2end-coderingsmodus in de messenger. Nadat de overdracht is voltooid, wordt het adres onmiddellijk verwijderd, d.w.z. u kunt het bestand geen tweede keer overbrengen in de normale modus (u moet een aparte openbare modus gebruiken). Aan de kant van de server die op het systeem van de gebruiker draait, is een grafische interface aanwezig om verzonden en ontvangen bestanden te beheren en om de gegevensoverdracht te controleren.
Belangrijkste innovaties:
- Er is ondersteuning voor tabbladen geïmplementeerd, waardoor u meerdere acties tegelijkertijd in het programma kunt uitvoeren. Het ondersteunt het starten van vier soorten services in tabbladen: toegang verlenen tot uw bestanden, bestanden van derden ontvangen, een lokale website beheren en chatten. Voor elke dienst kunt u meerdere tabbladen openen, u kunt bijvoorbeeld meerdere lokale sites starten en meerdere chats aanmaken. Na een herstart worden eerder geopende tabbladen opgeslagen en gekoppeld aan hetzelfde OnionShare-adres.
- De mogelijkheid toegevoegd om veilige eenmalige chatrooms te creëren voor anonieme communicatie zonder de correspondentiegeschiedenis op te slaan. Chattoegang vindt plaats op basis van een generiek OnionShare-adres dat kan worden verzonden naar deelnemers met wie u iets wilt bespreken. U kunt verbinding maken met de chat zonder dat u OnionShare hoeft te installeren, eenvoudigweg door het verzonden adres in de Tor Browser te openen. De berichtenuitwisseling in de chat wordt gecodeerd met behulp van end-to-end-codering, geïmplementeerd op basis van standaard Tor-ui-services zonder de uitvinding van aanvullende coderingsmechanismen.
Mogelijke toepassingsgebieden voor de ingebouwde chat zijn onder meer situaties waarin het nodig is om iets te bespreken zonder sporen achter te laten - bij gewone messengers is er geen garantie dat het verzonden bericht door de ontvanger wordt verwijderd en niet in de tussentijdse opslag terechtkomt en schijfcache. In de OnionShare-chat worden berichten alleen getoond en nergens opgeslagen. OnionShare-chat kan ook worden gebruikt om snelle communicatie te organiseren zonder accounts aan te maken of wanneer u de anonimiteit van de deelnemer moet garanderen.
- Verbeterde mogelijkheden voor het werken met OnionShare vanaf de opdrachtregel zonder de grafische interface te starten. De opdrachtregelinterface is opgedeeld in een aparte uienshare-cli-applicatie, die ook kan worden gebruikt op servers zonder monitor. Alle basisbewerkingen worden ondersteund. Om bijvoorbeeld een chat aan te maken, kunt u de opdracht “onionshare-cli –chat” uitvoeren, een website maken – “onionshare-cli –website”, en om een bestand te ontvangen – “onionshare-cli – ontvangen".
Bron: opennet.ru