Po viac ako roku vývoja vydal projekt Tor OnionShare 2.3, nástroj, ktorý vám umožňuje bezpečne a anonymne prenášať a prijímať súbory, ako aj organizovať verejnú službu zdieľania súborov. Kód projektu je napísaný v jazyku Python a je distribuovaný pod licenciou GPLv3. Pre Ubuntu, Fedoru, Windows a macOS sú pripravené hotové balíčky.
OnionShare prevádzkuje webový server, ktorý beží ako skrytá služba Tor na lokálnom systéme a sprístupňuje ho ostatným používateľom. Pre prístup na server sa vygeneruje nepredvídateľná cibuľová adresa, ktorá funguje ako vstupný bod pre organizovanie výmeny súborov (napríklad „http://ash4...pajf2b.onion/slug“, kde slug sú dve náhodné slová na zlepšenie bezpečnosť). Ak chcete stiahnuť alebo odoslať súbory iným používateľom, stačí otvoriť túto adresu v prehliadači Tor. Na rozdiel od odosielania súborov e-mailom alebo prostredníctvom služieb ako Google Drive, DropBox a WeTransfer je systém OnionShare sebestačný, nevyžaduje prístup na externé servery a umožňuje prenášať súbor bez sprostredkovateľov priamo z vášho počítača.
Ostatní účastníci zdieľania súborov nemusia inštalovať OnionShare, stačí obyčajný Tor Browser a jedna inštancia OnionShare pre jedného z používateľov. Dôvernosť preposielania sa dosahuje bezpečným prenosom adresy, napríklad použitím režimu šifrovania end2end v messengeri. Po dokončení prenosu sa adresa ihneď vymaže, t.j. nebudete môcť preniesť súbor druhýkrát v normálnom režime (treba použiť samostatný verejný režim). Na strane servera spusteného v systéme používateľa je k dispozícii grafické rozhranie na správu odosielaných a prijímaných súborov, ako aj na riadenie prenosu údajov.
Hlavné inovácie:
- Bola implementovaná podpora pre karty, čo vám umožňuje súčasne vykonávať niekoľko akcií v programe. Podporuje spúšťanie štyroch typov služieb na kartách: poskytovanie prístupu k vašim súborom, prijímanie súborov tretích strán, správa miestnej webovej stránky a chatovanie. Pre každú službu môžete otvoriť niekoľko kariet, napríklad môžete spustiť niekoľko miestnych stránok a vytvoriť niekoľko rozhovorov. Po reštarte sa predtým otvorené karty uložia a prepoja s rovnakou adresou OnionShare.
- Pridaná možnosť vytvárať bezpečné jednorazové chatovacie miestnosti pre anonymnú komunikáciu bez ukladania histórie korešpondencie. Prístup k chatu je poskytovaný na základe všeobecnej adresy OnionShare, ktorú možno poslať účastníkom, s ktorými potrebujete niečo prediskutovať. Môžete sa pripojiť k chatu bez potreby inštalácie OnionShare, jednoducho otvorením odoslanej adresy v prehliadači Tor. Výmena správ v chate je šifrovaná pomocou end-to-end šifrovania implementovaného na základe štandardných služieb Tor onion bez vynájdenia dodatočných šifrovacích mechanizmov.
Možné oblasti použitia vstavaného chatu zahŕňajú situácie, v ktorých je potrebné niečo prediskutovať bez zanechania stôp - v bežných messengeroch nie je zaručené, že odoslaná správa bude príjemcom vymazaná a neskončí v medzisklade a disková vyrovnávacia pamäť. V chate OnionShare sa správy iba zobrazujú a nikde sa neukladajú. OnionShare chat možno použiť aj na organizáciu rýchlej komunikácie bez vytvárania účtov alebo keď potrebujete zabezpečiť anonymitu účastníka.
- Vylepšené možnosti pre prácu s OnionShare z príkazového riadku bez spustenia grafického rozhrania. Rozhranie príkazového riadku je oddelené do samostatnej aplikácie onionshare-cli, ktorú možno použiť aj na serveroch bez monitora. Podporované sú všetky základné operácie, napríklad pre vytvorenie chatu môžete spustiť príkaz „onionshare-cli –chat“, pre vytvorenie webovej stránky – „onionshare-cli –website“ a pre prijatie súboru – „onionshare-cli – prijímať“.
Zdroj: opennet.ru