Po ponad roku rozwoju projekt Tor wypuścił OnionShare 2.3, narzędzie umożliwiające bezpieczne i anonimowe przesyłanie i odbieranie plików, a także organizowanie publicznej usługi udostępniania plików. Kod projektu napisany jest w języku Python i rozpowszechniany jest na licencji GPLv3. Gotowe pakiety przygotowane są dla Ubuntu, Fedory, Windows i macOS.
OnionShare uruchamia serwer WWW w systemie lokalnym, działający w formie ukrytej usługi Tora i udostępnia go innym użytkownikom. Aby uzyskać dostęp do serwera, generowany jest nieprzewidywalny adres cebulowy, który działa jako punkt wejścia do organizacji wymiany plików (na przykład „http://ash4...pajf2b.onion/slug”, gdzie slug to dwa losowe słowa ulepszające bezpieczeństwo). Aby pobrać lub wysłać pliki innym użytkownikom, po prostu otwórz ten adres w przeglądarce Tor. W odróżnieniu od wysyłania plików e-mailem czy poprzez usługi takie jak Google Drive, DropBox czy WeTransfer, system OnionShare jest samowystarczalny, nie wymaga dostępu do zewnętrznych serwerów i pozwala na przesłanie pliku bez pośredników bezpośrednio z Twojego komputera.
Inni uczestnicy udostępniania plików nie muszą instalować OnionShare; wystarczy zwykła przeglądarka Tor i jedna instancja OnionShare dla jednego z użytkowników. Poufność przekazu osiągana jest poprzez bezpieczne przesłanie adresu, np. przy wykorzystaniu w komunikatorze trybu szyfrowania end2end. Po zrealizowaniu przelewu adres jest natychmiast usuwany, tj. Nie będzie możliwości przesłania pliku po raz drugi w trybie normalnym (wymagany jest osobny tryb publiczny). Do zarządzania wysyłanymi i odbieranymi plikami oraz kontroli przesyłania danych, po stronie serwera działającego w systemie użytkownika udostępniony jest interfejs graficzny.
Główne innowacje:
- Zaimplementowano obsługę zakładek, co pozwala na jednoczesne wykonywanie kilku akcji w programie. Obsługuje uruchamianie czterech typów usług w zakładkach: zapewnianie dostępu do plików, odbieranie plików stron trzecich, zarządzanie lokalną witryną internetową i czatowanie. Dla każdej usługi możesz otworzyć kilka zakładek, na przykład uruchomić kilka witryn lokalnych i utworzyć kilka czatów. Po ponownym uruchomieniu wcześniej otwarte karty zostaną zapisane i powiązane z tym samym adresem OnionShare.
- Dodano możliwość tworzenia bezpiecznych jednorazowych czatów do anonimowej komunikacji bez zapisywania historii korespondencji. Dostęp do czatu odbywa się w oparciu o ogólny adres OnionShare, który można wysłać do uczestników, z którymi chcesz coś omówić. Możesz połączyć się z czatem bez konieczności instalowania OnionShare, po prostu otwierając przesłany adres w przeglądarce Tor. Wymiana wiadomości na czacie jest szyfrowana przy użyciu szyfrowania typu end-to-end, realizowanego w oparciu o standardowe usługi cebulowe Tor bez wynajdywania dodatkowych mechanizmów szyfrujących.
Możliwe obszary zastosowania wbudowanego czatu obejmują sytuacje, w których konieczne jest omówienie czegoś bez pozostawiania śladów – w zwykłych komunikatorach nie ma gwarancji, że wysłana wiadomość zostanie usunięta przez odbiorcę i nie trafi do pamięci pośredniej oraz pamięć podręczna dysku. Na czacie OnionShare wiadomości są tylko wyświetlane i nie są nigdzie zapisywane. Czat OnionShare można wykorzystać także do zorganizowania szybkiej komunikacji bez konieczności zakładania konta lub gdy trzeba zadbać o anonimowość uczestnika.
- Rozszerzone możliwości pracy z OnionShare z wiersza poleceń bez uruchamiania interfejsu graficznego. Interfejs wiersza poleceń jest podzielony na osobną aplikację Cebulshare-cli, z której można korzystać również na serwerach bez monitora. Obsługiwane są wszystkie podstawowe operacje, np. aby utworzyć czat możesz uruchomić polecenie „onionshare-cli –chat”, aby utworzyć stronę internetową – „onionshare-cli –website”, a aby otrzymać plik – „onionshare-cli – odbierać".
Źródło: opennet.ru