Após mais de um ano de desenvolvimento, o projeto Tor lançou o OnionShare 2.3, um utilitário que permite transferir e receber arquivos de forma segura e anônima, bem como organizar um serviço público de compartilhamento de arquivos. O código do projeto é escrito em Python e distribuído sob a licença GPLv3. Pacotes prontos são preparados para Ubuntu, Fedora, Windows e macOS.
OnionShare executa um servidor web no sistema local, rodando na forma de um serviço oculto Tor, e o disponibiliza para outros usuários. Para acessar o servidor, é gerado um endereço cebola imprevisível, que atua como ponto de entrada para organizar a troca de arquivos (por exemplo, “http://ash4...pajf2b.onion/slug”, onde slug são duas palavras aleatórias para aprimorar segurança). Para baixar ou enviar arquivos para outros usuários, basta abrir este endereço no navegador Tor. Ao contrário do envio de arquivos por e-mail ou através de serviços como Google Drive, DropBox e WeTransfer, o sistema OnionShare é autossuficiente, não requer acesso a servidores externos e permite transferir um arquivo sem intermediários diretamente do seu computador.
Outros participantes de compartilhamento de arquivos não são obrigados a instalar o OnionShare; um navegador Tor normal e uma instância do OnionShare para um dos usuários são suficientes. A confidencialidade do encaminhamento é alcançada através da transmissão segura do endereço, por exemplo, usando o modo de criptografia end2end no messenger. Após a conclusão da transferência, o endereço é imediatamente excluído, ou seja, Não será possível transferir o arquivo uma segunda vez no modo normal (é necessário um modo público separado). Para gerenciar arquivos enviados e recebidos, bem como para controlar a transferência de dados, uma interface gráfica é fornecida na lateral do servidor em execução no sistema do usuário.
Principais inovações:
- Foi implementado suporte para abas, permitindo realizar diversas ações no programa ao mesmo tempo. Ele suporta o lançamento de quatro tipos de serviços em guias: fornecer acesso aos seus arquivos, receber arquivos de terceiros, gerenciar um site local e conversar. Para cada serviço, você pode abrir várias abas, por exemplo, você pode lançar vários sites locais e criar vários chats. Após a reinicialização, as guias abertas anteriormente são salvas e vinculadas ao mesmo endereço OnionShare.
- Adicionada a capacidade de criar salas de bate-papo seguras e únicas para comunicação anônima sem salvar o histórico de correspondência. O acesso ao chat é fornecido com base em um endereço OnionShare genérico que pode ser enviado aos participantes com quem você precisa discutir algo. Você pode se conectar ao chat sem a necessidade de instalar o OnionShare, simplesmente abrindo o endereço enviado no navegador Tor. A troca de mensagens no bate-papo é criptografada usando criptografia ponta a ponta, implementada com base nos serviços Tor padrão sem a invenção de mecanismos de criptografia adicionais.
As possíveis áreas de aplicação do chat integrado incluem situações em que é necessário discutir algo sem deixar rastros - nos mensageiros instantâneos comuns não há garantia de que a mensagem enviada será excluída pelo destinatário e não irá parar no armazenamento intermediário e cache de disco. No bate-papo do OnionShare, as mensagens são apenas mostradas e não salvas em lugar nenhum. O chat OnionShare também pode ser usado para organizar uma comunicação rápida sem criar contas ou quando for necessário garantir o anonimato do participante.
- Recursos aprimorados para trabalhar com OnionShare a partir da linha de comando sem iniciar a interface gráfica. A interface de linha de comando é separada em um aplicativo cebolashare-cli separado, que também pode ser usado em servidores sem monitor. Todas as operações básicas são suportadas, por exemplo, para criar um chat você pode executar o comando “onionshare-cli –chat”, para criar um site – “onionshare-cli –website”, e para receber um arquivo – “onionshare-cli – receber".
Fonte: opennet.ru