După mai bine de un an de dezvoltare, proiectul Tor a lansat OnionShare 2.3, un utilitar care vă permite să transferați și să primiți fișiere în mod sigur și anonim, precum și să organizați un serviciu public de partajare a fișierelor. Codul proiectului este scris în Python și este distribuit sub licență GPLv3. Pachetele gata făcute sunt pregătite pentru Ubuntu, Fedora, Windows și macOS.
OnionShare rulează un server web pe sistemul local, rulând sub forma unui serviciu ascuns Tor și îl pune la dispoziție altor utilizatori. Pentru a accesa serverul, este generată o adresă de ceapă imprevizibilă, care acționează ca un punct de intrare pentru organizarea schimbului de fișiere (de exemplu, „http://ash4...pajf2b.onion/slug”, unde slug reprezintă două cuvinte aleatorii pentru a îmbunătăți Securitate). Pentru a descărca sau a trimite fișiere către alți utilizatori, pur și simplu deschideți această adresă în browserul Tor. Spre deosebire de trimiterea de fișiere prin e-mail sau prin servicii precum Google Drive, DropBox și WeTransfer, sistemul OnionShare este autosuficient, nu necesită acces la servere externe și vă permite să transferați un fișier fără intermediari direct de pe computer.
Alți participanți la partajarea fișierelor nu sunt obligați să instaleze OnionShare un browser Tor obișnuit și este suficientă o instanță de OnionShare pentru unul dintre utilizatori. Confidențialitatea redirecționării este obținută prin transmiterea în siguranță a adresei, de exemplu, folosind modul de criptare end2end în messenger. După finalizarea transferului, adresa este imediat ștearsă, adică. Nu va fi posibil să transferați fișierul a doua oară în modul normal (este necesar un mod public separat). Pentru a gestiona fișierele trimise și primite, precum și pentru a controla transferul de date, este prevăzută o interfață grafică pe partea serverului care rulează pe sistemul utilizatorului.
Principalele inovații:
- A fost implementat suportul pentru file, permițându-vă să efectuați simultan mai multe acțiuni în program. Acceptă lansarea a patru tipuri de servicii în file: furnizarea de acces la fișierele dvs., primirea de fișiere terță parte, gestionarea unui site web local și chat. Pentru fiecare serviciu, puteți deschide mai multe file, de exemplu, puteți lansa mai multe site-uri locale și puteți crea mai multe chat-uri. După o repornire, filele deschise anterior sunt salvate și legate la aceeași adresă OnionShare.
- S-a adăugat posibilitatea de a crea camere de chat sigure pentru comunicare anonimă fără a salva istoricul corespondenței. Accesul la chat este oferit pe baza unei adrese generice OnionShare care poate fi trimisă participanților cu care trebuie să discutați ceva. Vă puteți conecta la chat fără a fi nevoie să instalați OnionShare, pur și simplu deschizând adresa trimisă în browserul Tor. Schimbul de mesaje în chat este criptat folosind criptarea end-to-end, implementată pe baza serviciilor standard Tor onion fără a inventa mecanisme de criptare suplimentare.
Domeniile posibile de aplicare pentru chatul încorporat includ situații în care este necesar să discutăm ceva fără a lăsa urme - în mesageria instant obișnuită nu există nicio garanție că mesajul trimis va fi șters de destinatar și nu va ajunge în stocarea intermediară. și cache de disc. În chatul OnionShare, mesajele sunt afișate doar și nu sunt salvate nicăieri. Chatul OnionShare poate fi folosit și pentru a organiza o comunicare rapidă fără a crea conturi sau atunci când trebuie să asigurați anonimatul participantului.
- Capacități îmbunătățite pentru lucrul cu OnionShare din linia de comandă fără a lansa interfața grafică. Interfața de linie de comandă este separată într-o aplicație separată onionshare-cli, care poate fi folosită și pe servere fără monitor. Toate operațiunile de bază sunt acceptate, de exemplu, pentru a crea un chat, puteți rula comanda „onionshare-cli –chat”, pentru a crea un site web – „onionshare-cli –site web” și pentru a primi un fișier – „onionshare-cli – a primi".
Sursa: opennet.ru