Projeto Tor lançamento da ferramenta , permitindo a transferência e o recebimento de arquivos de forma segura e anônima, além de organizar o trabalho de um serviço público para troca de arquivos. O código do projeto é escrito na linguagem Python e sob a licença GPLv3. Pacotes prontos para Ubuntu, Fedora, Windows e macOS.
O OnionShare executa um servidor web local que funciona como um serviço oculto do Tor e o torna acessível para outros usuários. Um endereço onion imprevisível é gerado para acessar o servidor, que atua como um ponto de entrada para a troca de arquivos (por exemplo, “http://ash4…pajf2b.onion/slug”, onde slug são duas palavras aleatórias para aumentar a segurança). Para carregar ou enviar arquivos para outros usuários, basta abrir esse endereço no Tor Browser. Ao contrário do envio de arquivos por e-mail ou através de serviços como Google Drive, DropBox e WeTransfer, o sistema OnionShare é autossuficiente, não requer interações com servidores externos e permite a transferência de arquivos diretamente do seu computador, sem intermediários.
Não é necessário que outros participantes do compartilhamento de arquivos instalem o OnionShare, bastando um Tor Browser comum e uma cópia do OnionShare em um dos usuários. A privacidade da transmissão é garantida por meio da transmissão segura do endereço, por exemplo, utilizando o modo de criptografia end2end em um mensageiro. Após a conclusão da transmissão, o endereço é imediatamente excluído, ou seja, não será possível enviar o arquivo novamente em modo comum (é necessário usar um modo público separado). Para gerenciar os arquivos enviados e recebidos, bem como para monitorar a transferência de dados, há uma interface gráfica disponível no servidor executado no sistema do usuário.
Na nova versão, além das guias para abrir o compartilhamento e receber arquivos, foi adicionada a função de publicação de site. Essa funcionalidade permite usar o OnionShare como um simples servidor web para entrega de páginas estáticas. O usuário só precisa arrastar os arquivos necessários para a janela do OnionShare e clicar no botão “Começar a compartilhar”. Após isso, qualquer usuário do Tor Browser poderá acessar as informações hospedadas como se fosse um site comum, usando uma URL com o endereço onion.
Se um arquivo index.html estiver no diretório raiz, seu conteúdo será exibido; caso contrário, será mostrada uma lista de arquivos e diretórios. Se necessário restringir o acesso à informação, o OnionShare suporta o acesso à página por meio de login e senha, utilizando o método de autenticação HTTP Basic. A interface do OnionShare também foi adicionada com a possibilidade de visualizar informações sobre o histórico de visitas, permitindo avaliar quais páginas foram solicitadas e quando.
Por padrão, um endereço onion temporário é gerado para o site, que permanece ativo enquanto o OnionShare estiver em execução. Para manter o endereço entre reinicializações, há uma opção nas configurações para gerar endereços onion permanentes. A localização e o endereço IP do sistema do usuário que está executando o OnionShare estão ocultos através da tecnologia de serviços ocultos Tor, permitindo a criação rápida de sites que não podem ser censurados ou rastreados até o proprietário.
Entre as mudanças na nova versão, destaca-se a adição da capacidade de navegação por diretórios no modo de troca de arquivos — o usuário pode abrir acesso não a arquivos individuais, mas a hierarquias de diretórios, e outros usuários poderão visualizar o conteúdo e baixar arquivos, a menos que a opção de bloquear o acesso após o primeiro download tenha sido selecionada.
Fonte: opennet.ru
