Após mais de um ano de desenvolvimento, o projeto Tor apresentou o lançamento da ferramenta OnionShare 2.3, que permite transferir e receber arquivos de forma segura e anônima, além de organizar um serviço público para compartilhamento de arquivos. O código do projeto é escrito em Python e é distribuído sob a licença GPLv3. Pacotes prontos foram preparados para Ubuntu, Fedora, Windows e macOS.
OnionShare é iniciado no sistema local servidor web, funcionando como um serviço oculto do Tor, e o torna acessível para outros usuários. Para acessar servidor um endereço onion imprevisível é gerado, que serve como ponto de entrada para o compartilhamento de arquivos (por exemplo, "http://ash4…pajf2b.onion/slug", onde slug são duas palavras aleatórias para aumentar a proteção). Para enviar ou receber arquivos de outros usuários, basta abrir esse endereço no Tor Browser. Ao contrário do envio de arquivos por e-mail ou através de serviços como Google Drive, DropBox e WeTransfer, o sistema OnionShare é autossuficiente, não requer acesso a servidores externos e permite a transferência de arquivos diretamente do seu computador, sem intermediários.
Não é necessário que outros participantes do compartilhamento de arquivos instalem o OnionShare, bastando um Tor Browser comum e uma cópia do OnionShare em um dos usuários. A privacidade da transmissão é garantida por meio da transmissão segura do endereço, por exemplo, utilizando o modo de criptografia end2end em um mensageiro. Após a conclusão da transmissão, o endereço é imediatamente excluído, ou seja, não será possível enviar o arquivo novamente em modo comum (é necessário usar um modo público separado). Para gerenciar os arquivos enviados e recebidos, bem como para monitorar a transferência de dados, há uma interface gráfica disponível no servidor executado no sistema do usuário.
Principais novidades:
- Foi implementado o suporte a guias, permitindo a execução simultânea de várias ações no programa. Quatro tipos de serviços podem ser iniciados em guias: fornecimento de acesso a seus arquivos, recebimento de arquivos de terceiros, gerenciamento de um site local e comunicação em chat. Para cada serviço, é possível abrir várias guias; por exemplo, você pode iniciar vários sites locais e criar vários chats. Após reiniciar, as guias abertas anteriormente são salvas e vinculadas ao mesmo endereço OnionShare.
- Adicionada a possibilidade de criar salas de chat seguras e temporárias para comunicação anônima sem salvar o histórico de mensagens. O acesso ao chat é fornecido com base em um endereço OnionShare que pode ser enviado aos participantes que precisam discutir algo. É possível se conectar ao chat sem a necessidade de instalar o OnionShare, simplesmente abrindo o endereço enviado no Tor Browser. As mensagens no chat são criptografadas com o uso de criptografia de ponta a ponta, implementada com base nos serviços onion padrão do Tor, sem a necessidade de criar mecanismos adicionais de criptografia.
Uma aplicação possível para o chat embutido é em situações nas quais é necessário discutir algo sem deixar rastros — em mensageiros comuns não há garantia de que a mensagem enviada será excluída pelo destinatário e não ficará armazenada em caches intermediários e no disco. No chat OnionShare, as mensagens são apenas exibidas e não são armazenadas em nenhum lugar. O chat OnionShare também pode ser usado para facilitar comunicação rápida sem a criação de contas ou quando é necessário garantir o anonimato do participante.
- As capacidades de trabalho com OnionShare a partir da linha de comando foram ampliadas sem a necessidade de iniciar a interface gráfica. A interface de linha de comando foi destacada como um aplicativo separado, onionshare-cli, que pode ser utilizado em servidores sem monitor. Todas as operações básicas são suportadas; por exemplo, para criar um chat, você pode usar o comando "onionshare-cli —chat", para criar um site — "onionshare-cli —website", e para receber um arquivo — "onionshare-cli —receive".
Fonte: opennet.ru
