După mai bine de un an de dezvoltare, proiectul Tor a prezentat lansarea utilitarului OnionShare 2.3, care permite transmiterea și primirea de fișiere în siguranță și anonim, precum și organizarea unei activități publice pentru schimbul de fișiere. Codul proiectului este scris în Python și este distribuit sub licența GPLv3. Pachetele gata preparate sunt disponibile pentru Ubuntu, Fedora, Windows și macOS.
OnionShare rulează pe sistemul local web-server, funcționând ca un serviciu ascuns Tor, și îl face disponibil pentru alți utilizatori. Pentru acces la server se generează o adresă onion imprevizibilă, care servește drept punct de intrare pentru organizarea schimbului de fișiere (de exemplu, „http://ash4…pajf2b.onion/slug”, unde slug sunt două cuvinte aleatoare pentru a spori securitatea). Pentru a încărca sau a trimite fișiere altor utilizatori, este suficient să deschizi această adresă în Tor Browser. Spre deosebire de trimiterea fișierelor prin email sau prin servicii precum Google Drive, DropBox și WeTransfer, sistemul OnionShare este autosuficient, nu necesită acces la servere externe și permite transmiterea fișierului fără intermediari direct de pe computerul tău.
De la ceilalți participanți la schimbul de fișiere nu este necesară instalarea OnionShare, este suficient un simplu Tor Browser și un singur exemplu de OnionShare de la unul dintre utilizatori. Confidențialitatea transferului se realizează prin transmiterea sigură a adresei, de exemplu, folosind modul de criptare end2end în mesager. După finalizarea transferului, adresa este imediat ștearsă, adică transferul fișierului a doua oară în mod obișnuit nu va fi posibil (este necesară utilizarea unui mod public separat). Pentru a gestiona fișierele date și primite, precum și pentru a controla transferul de date, pe serverul pornit pe sistemul utilizatorului există o interfață grafică.
Noutăți principale:
- A fost implementat suportul pentru tab-uri, permițând desfășurarea simultană a mai multor activități în program. Se suportă rularea a patru tipuri de servicii în tab-uri: furnizarea accesului la fișierele proprii, primirea fișierelor externe, gestionarea site-ului local și comunicarea în chat. Pentru fiecare serviciu se pot deschide mai multe tab-uri, de exemplu, se pot lansa mai multe site-uri locale și se pot crea mai multe chat-uri. După repornire, tab-urile deschise anterior sunt salvate și legate de aceeași adresă OnionShare.
- A fost adăugată posibilitatea de a crea camere de chat temporare securizate pentru comunicarea anonimă fără păstrarea istoricului conversațiilor. Accesul la chat este oferit pe baza unei adrese standard OnionShare, care poate fi trimisă participanților cu care trebuie să discutați ceva. La chat se poate conecta fără a fi necesară instalarea OnionShare, pur și simplu deschizând adresa trimisă în Tor Browser. Schimbul de mesaje în chat este criptat folosind criptarea end-to-end, realizată pe baza serviciilor onion standard ale Tor, fără a inventa mecanisme de criptare suplimentare.
Ca posibilă zonă de aplicare a chat-ului încorporat sunt menționate situațiile în care este necesar să se discute ceva fără a lăsa urme — în aplicațiile de mesagerie obișnuite nu există nicio garanție că mesajul trimis va fi șters de către destinatar și nu va rămâne în stocările intermediare și în cache-ul de disc. În chat-ul OnionShare, mesajele sunt doar afișate și nu sunt salvate nicăieri. Chat-ul OnionShare poate fi de asemenea folosit pentru a organiza comunicarea rapidă fără a crea conturi sau atunci când este necesar să se asigure anonimatul participantului.
- Au fost extinse capacitățile de lucru cu OnionShare din linia de comandă fără a lansa interfața grafică. Interfața de linie de comandă a fost separat într-o aplicație distinctă, onionshare-cli, care poate fi utilizată inclusiv pe servere fără monitor. Sunt acceptate toate operațiile de bază, de exemplu, pentru a crea un chat, se poate lansa comanda „onionshare-cli —chat”, pentru a crea un site — „onionshare-cli —website”, iar pentru a primi un fișier — „onionshare-cli —receive”.
Sursa: opennet.ro
