Efter mer än ett års utveckling har Tor-projektet släppt OnionShare 2.3, ett verktyg som låter dig säkert och anonymt överföra och ta emot filer, samt organisera en offentlig fildelningstjänst. Projektkoden är skriven i Python och distribueras under GPLv3-licensen. Färdiga paket är förberedda för Ubuntu, Fedora, Windows och macOS.
OnionShare kör en webbserver på det lokala systemet, som körs i form av en Tor dold tjänst, och gör den tillgänglig för andra användare. För att komma åt servern genereras en oförutsägbar lökadress, som fungerar som en startpunkt för att organisera filutbyte (till exempel "http://ash4...pajf2b.onion/slug", där slug är två slumpmässiga ord för att förbättra säkerhet). För att ladda ner eller skicka filer till andra användare, öppna helt enkelt den här adressen i Tor Browser. Till skillnad från att skicka filer via e-post eller via tjänster som Google Drive, DropBox och WeTransfer är OnionShare-systemet självförsörjande, kräver inte tillgång till externa servrar och låter dig överföra en fil utan mellanhänder direkt från din dator.
Andra fildelningsdeltagare behöver inte installera OnionShare; en vanlig Tor-webbläsare och en instans av OnionShare för en av användarna räcker. Sekretess för vidarebefordran uppnås genom att säkert överföra adressen, till exempel genom att använda end2end-krypteringsläget i messengern. Efter att överföringen är genomförd raderas adressen omedelbart, d.v.s. Det kommer inte att vara möjligt att överföra filen en andra gång i normalt läge (ett separat offentligt läge krävs). För att hantera skickade och mottagna filer, samt för att kontrollera dataöverföring, finns ett grafiskt gränssnitt på sidan av servern som körs på användarens system.
Huvudsakliga innovationer:
- Stöd för flikar har implementerats, vilket gör att du kan utföra flera åtgärder samtidigt i programmet. Det stöder lansering av fyra typer av tjänster på flikar: ge åtkomst till dina filer, ta emot filer från tredje part, hantera en lokal webbplats och chatta. För varje tjänst kan du öppna flera flikar, till exempel kan du starta flera lokala sajter och skapa flera chattar. Efter en omstart sparas tidigare öppnade flikar och länkas till samma OnionShare-adress.
- Lade till möjligheten att skapa säkra engångs chattrum för anonym kommunikation utan att spara korrespondenshistorik. Chattåtkomst tillhandahålls baserat på en generisk OnionShare-adress som kan skickas till deltagare som du behöver diskutera något med. Du kan ansluta till chatten utan att behöva installera OnionShare, helt enkelt genom att öppna den skickade adressen i Tor Browser. Meddelandeutbyte i chatt är krypterad med end-to-end-kryptering, implementerad på basis av standard Tor onion-tjänster utan uppfinning av ytterligare krypteringsmekanismer.
Möjliga användningsområden för den inbyggda chatten inkluderar situationer där det är nödvändigt att diskutera något utan att lämna spår - i vanliga meddelanden finns ingen garanti för att det skickade meddelandet raderas av mottagaren och inte hamnar i mellanlagring och diskcache. I OnionShare-chatten visas bara meddelanden och sparas inte någonstans. OnionShare-chatt kan också användas för att organisera snabb kommunikation utan att skapa konton eller när du behöver säkerställa deltagarens anonymitet.
- Förbättrade funktioner för att arbeta med OnionShare från kommandoraden utan att starta det grafiska gränssnittet. Kommandoradsgränssnittet är uppdelat i en separat onionshare-cli-applikation, som även kan användas på servrar utan monitor. Alla grundläggande funktioner stöds, till exempel för att skapa en chatt kan du köra kommandot "onionshare-cli –chat", för att skapa en webbplats - "onionshare-cli -website" och för att ta emot en fil - "onionshare-cli - motta".
Källa: opennet.ru