Tor-projektet har publicerat filutbytarappen OnionShare 2.3

Efter över ett års utveckling har Tor-projektet släppt verktyget OnionShare 2.3, som gör det möjligt att säkert och anonymt överföra och ta emot filer samt att organisera ett offentligt tjänst för filutbyte. Projektets kod är skriven i Python och distribueras under GPLv3-licensen. Färdiga paket har förberetts för Ubuntu, Fedora, Windows och macOS.

OnionShare startar på det lokala systemet webbserver, som fungerar som en dold Tor-tjänst och gör den tillgänglig för andra användare. För att få tillgång till servern genereras en oförutsägbar onion-adress, som fungerar som en ingångspunkt för att organisera filutbytet (till exempel "http://ash4…pajf2b.onion/slug", där slug är två slumpmässiga ord för att öka säkerheten). För att ladda upp eller skicka filer till andra användare räcker det med att öppna denna adress i Tor Browser. Till skillnad från att skicka filer via e-post eller genom tjänster som Google Drive, DropBox och WeTransfer, är OnionShare ett självförsörjande system som inte kräver tillgång till externa servrar och möjliggör direkt filöverföring från din dator utan mellanhänder.

Inga andra deltagare i filutbytet behöver installera OnionShare, det räcker med en vanlig Tor Browser och en instans av OnionShare hos en av användarna. Sekretessen i överföringen säkerställs genom säker adressöverföring, till exempel genom att använda end2end-kryptering i en meddelandetjänst. När överföringen är klar tas adressen genast bort, det vill säga det går inte att överföra filen igen i vanligt läge (en separat offentlig läge krävs). För att hantera filer som delas och tas emot, samt för att kontrollera dataöverföringen, tillhandahålls ett grafiskt gränssnitt på servern som körs på användarens system.

Huvudsakliga nyheter:

• Det har införts flikstöd som gör det möjligt att utföra flera åtgärder samtidigt inom programmet. Stöd för att köra fyra typer av tjänster i flikar: ge tillgång till sina filer, ta emot externa filer, hantera en lokal webbplats och chatta. För varje tjänst kan flera flikar öppnas, till exempel kan flera lokala webbplatser startas och flera chattar skapas. Efter omstart sparas tidigare öppnade flikar och kopplas till samma OnionShare-adress.
• Möjligheten att skapa skyddade engångs-chatrum för anonym kommunikation utan att spara konversationshistorik har lagts till. Tillgång till chatten ges baserat på en typisk OnionShare-adress som kan skickas till deltagare som behöver diskutera något. Chatten kan anslutas utan att installera OnionShare, genom att helt enkelt öppna den skickade adressen i Tor Browser. Meddelandeutbytet i chatten är krypterat med hjälp av slutpunktens kryptering, som implementeras med hjälp av standard onion-tjänster i Tor utan att behöva uppfinna ytterligare krypteringsmekanismer.

  Som möjliga användningsområden för den inbyggda chatten nämns situationer där något behöver diskuteras utan att lämna spår — i vanliga meddelandeprogram finns ingen garanti för att det skickade meddelandet kommer att tas bort av mottagaren och inte lagras i mellanlagringsminnen och diskcache. I OnionShare-chatten visas meddelandena endast och sparas ingenstans. OnionShare-chatten kan också användas för att organisera snabb kommunikation utan att skapa konton eller när man vill säkerställa anonymitet för deltagaren.

  
• Möjligheterna att arbeta med OnionShare från kommandoraden har utvidgats utan att starta det grafiska gränssnittet. Kommandoradsgränssnittet har separerats till en egen applikation, onionshare-cli, som också kan användas på servrar utan monitor. Alla grundläggande operationer stöds, exempelvis för att skapa en chatt kan man köra kommandot "onionshare-cli --chat", för att skapa en webbplats — "onionshare-cli --website", och för att ta emot en fil — "onionshare-cli --receive".

Källa: opennet.ru