Etter mer enn et år med utvikling har Tor-prosjektet gitt ut OnionShare 2.3, et verktøy som lar deg overføre og motta filer på en sikker og anonym måte, samt organisere en offentlig fildelingstjeneste. Prosjektkoden er skrevet i Python og distribueres under GPLv3-lisensen. Ferdige pakker er forberedt for Ubuntu, Fedora, Windows og macOS.
OnionShare kjører en webserver på det lokale systemet, kjører i form av en Tor skjult tjeneste, og gjør den tilgjengelig for andre brukere. For å få tilgang til serveren genereres en uforutsigbar løkadresse, som fungerer som et inngangspunkt for å organisere filutveksling (for eksempel "http://ash4...pajf2b.onion/slug", der slug er to tilfeldige ord for å forbedre sikkerhet). For å laste ned eller sende filer til andre brukere, åpne ganske enkelt denne adressen i Tor-nettleseren. I motsetning til å sende filer på e-post eller gjennom tjenester som Google Drive, DropBox og WeTransfer, er OnionShare-systemet selvforsynt, krever ikke tilgang til eksterne servere og lar deg overføre en fil uten mellomledd direkte fra datamaskinen din.
Andre fildelingsdeltakere er ikke pålagt å installere OnionShare; en vanlig Tor-nettleser og én forekomst av OnionShare for en av brukerne er tilstrekkelig. Konfidensialitet ved videresending oppnås ved sikker overføring av adressen, for eksempel ved å bruke end2end-krypteringsmodus i messenger. Etter at overføringen er fullført, slettes adressen umiddelbart, dvs. Det vil ikke være mulig å overføre filen en gang til i normal modus (en egen offentlig modus er nødvendig). For å administrere sendte og mottatte filer, samt for å kontrollere dataoverføring, finnes det et grafisk grensesnitt på siden av serveren som kjører på brukerens system.
Hovedinnovasjoner:
- Støtte for faner er implementert, slik at du kan utføre flere handlinger i programmet samtidig. Den støtter lansering av fire typer tjenester i faner: gi tilgang til filene dine, motta tredjepartsfiler, administrere et lokalt nettsted og chatte. For hver tjeneste kan du åpne flere faner, for eksempel kan du starte flere lokale nettsteder og opprette flere chatter. Etter en omstart lagres tidligere åpnede faner og kobles til samme OnionShare-adresse.
- Lagt til muligheten til å lage sikre engangs chatterom for anonym kommunikasjon uten å lagre korrespondansehistorikk. Chattilgang gis basert på en generisk OnionShare-adresse som kan sendes til deltakere som du trenger å diskutere noe med. Du kan koble til chatten uten å måtte installere OnionShare, ganske enkelt ved å åpne den sendte adressen i Tor-nettleseren. Meldingsutveksling i chat er kryptert med ende-til-ende-kryptering, implementert på grunnlag av standard Tor onion-tjenester uten oppfinnelsen av ytterligere krypteringsmekanismer.
Mulige bruksområder for den innebygde chatten inkluderer situasjoner der det er nødvendig å diskutere noe uten å etterlate spor - i vanlige budbringere er det ingen garanti for at den sendte meldingen blir slettet av mottakeren og ikke havner i mellomlagring og diskbuffer. I OnionShare-chat blir meldinger bare vist og ikke lagret noe sted. OnionShare chat kan også brukes til å organisere rask kommunikasjon uten å opprette kontoer eller når du trenger å sikre deltakerens anonymitet.
- Forbedrede muligheter for å jobbe med OnionShare fra kommandolinjen uten å starte det grafiske grensesnittet. Kommandolinjegrensesnittet er delt inn i en egen onionshare-cli-applikasjon, som også kan brukes på servere uten skjerm. Alle grunnleggende operasjoner støttes, for eksempel for å lage en chat kan du kjøre kommandoen "onionshare-cli –chat", for å lage et nettsted - "onionshare-cli -website", og for å motta en fil - "onionshare-cli - motta".
Kilde: opennet.ru