โครงการทอร์ การปล่อยยูทิลิตี้ ซึ่งช่วยให้คุณโอนและรับไฟล์ได้อย่างปลอดภัยและไม่ระบุตัวตน รวมถึงจัดระเบียบงานบริการสาธารณะสำหรับการแชร์ไฟล์ รหัสโครงการเขียนด้วยภาษา Python และ ภายใต้ใบอนุญาต GPLv3 แพ็คเกจสำเร็จรูป สำหรับ Ubuntu, Fedora, Windows และ macOS
OnionShare ใช้งานเว็บเซิร์ฟเวอร์บนระบบภายในเครื่อง โดยทำงานในรูปแบบของบริการที่ซ่อนอยู่ของ Tor และทำให้ผู้ใช้รายอื่นสามารถใช้งานได้ ในการเข้าถึงเซิร์ฟเวอร์ ที่อยู่หัวหอมที่คาดเดาไม่ได้จะถูกสร้างขึ้น ซึ่งทำหน้าที่เป็นจุดเริ่มต้นสำหรับการจัดระเบียบการแลกเปลี่ยนไฟล์ (เช่น “http://ash4...pajf2b.onion/slug” โดยที่ slug คือคำสุ่มสองคำที่จะปรับปรุง ความปลอดภัย). หากต้องการดาวน์โหลดหรือส่งไฟล์ไปยังผู้ใช้รายอื่น เพียงเปิดที่อยู่นี้ในเบราว์เซอร์ของ Tor ต่างจากการส่งไฟล์ทางอีเมลหรือผ่านบริการ เช่น Google Drive, DropBox และ WeTransfer ระบบ OnionShare เป็นแบบพอเพียง ไม่ต้องการเข้าถึงเซิร์ฟเวอร์ภายนอก และอนุญาตให้คุณถ่ายโอนไฟล์โดยไม่ต้องมีคนกลางโดยตรงจากคอมพิวเตอร์ของคุณ
ผู้เข้าร่วมการแชร์ไฟล์รายอื่นไม่จำเป็นต้องติดตั้ง OnionShare เบราว์เซอร์ Tor ปกติและ OnionShare หนึ่งอินสแตนซ์สำหรับผู้ใช้รายใดรายหนึ่งก็เพียงพอแล้ว การรักษาความลับของการส่งต่อทำได้โดยการส่งที่อยู่อย่างปลอดภัย เช่น การใช้โหมดการเข้ารหัส end2end ใน Messenger หลังจากการโอนเสร็จสิ้น ที่อยู่จะถูกลบทันที เช่น จะไม่สามารถถ่ายโอนไฟล์เป็นครั้งที่สองในโหมดปกติได้ (ต้องใช้โหมดสาธารณะแยกต่างหาก) ในการจัดการไฟล์ที่ส่งและรับ รวมถึงควบคุมการถ่ายโอนข้อมูล จะมีการจัดเตรียมอินเทอร์เฟซแบบกราฟิกไว้ที่ด้านข้างของเซิร์ฟเวอร์ที่ทำงานบนระบบของผู้ใช้
ในรุ่นใหม่ นอกเหนือจากแท็บสำหรับแชร์และรับไฟล์แล้ว ยังมีฟังก์ชันการเผยแพร่เว็บไซต์อีกด้วย คุณสมบัตินี้ช่วยให้คุณใช้ OnionShare เป็นเว็บเซิร์ฟเวอร์ธรรมดาสำหรับการให้บริการเพจแบบคงที่ ผู้ใช้เพียงแค่ต้องลากไฟล์ที่จำเป็นลงในหน้าต่าง OnionShare ด้วยเมาส์แล้วคลิกปุ่ม "เริ่มการแบ่งปัน" หลังจากนี้ ผู้ใช้เบราว์เซอร์ของ Tor จะสามารถเข้าถึงข้อมูลที่โฮสต์ได้เหมือนกับว่าเป็นไซต์ปกติ โดยใช้ URL ที่มีที่อยู่หัวหอม
หากไฟล์ index.html อยู่ในรูท เนื้อหาจะถูกแสดง และหากไม่เป็นเช่นนั้น รายการไฟล์และไดเร็กทอรีจะปรากฏขึ้น หากจำเป็นต้องจำกัดการเข้าถึงข้อมูล OnionShare รองรับการเข้าสู่ระบบเพจโดยใช้การเข้าสู่ระบบและรหัสผ่านโดยใช้วิธีการตรวจสอบสิทธิ์ HTTP Basic มาตรฐาน อินเทอร์เฟซ OnionShare ยังเพิ่มความสามารถในการดูข้อมูลประวัติการเข้าชม ทำให้คุณสามารถตัดสินได้ว่าเพจใดถูกร้องขอและเมื่อใด
ตามค่าเริ่มต้น ที่อยู่หัวหอมชั่วคราวจะถูกสร้างขึ้นสำหรับไซต์ ซึ่งใช้ได้ในขณะที่ OnionShare กำลังทำงานอยู่ หากต้องการบันทึกที่อยู่ระหว่างการรีสตาร์ท การตั้งค่าจะมีตัวเลือกในการสร้างที่อยู่หัวหอมแบบถาวร ตำแหน่งและที่อยู่ IP ของระบบผู้ใช้ที่ใช้งาน OnionShare ถูกซ่อนไว้โดยใช้เทคโนโลยีบริการที่ซ่อนอยู่ของ Tor ซึ่งช่วยให้คุณสามารถสร้างเว็บไซต์ที่ไม่สามารถเซ็นเซอร์หรือติดตามเจ้าของได้อย่างรวดเร็ว
ท่ามกลางการเปลี่ยนแปลงในรุ่นใหม่ เรายังสามารถสังเกตลักษณะที่ปรากฏในโหมดแชร์ไฟล์ของความสามารถในการนำทางผ่านไดเร็กทอรี - ผู้ใช้สามารถเปิดการเข้าถึงได้ไม่ใช่ไฟล์แต่ละไฟล์ แต่เป็นลำดับชั้นของไดเร็กทอรีและผู้ใช้รายอื่นจะสามารถ เพื่อดูเนื้อหาและดาวน์โหลดไฟล์หากไม่ได้เลือกตัวเลือกในการบล็อกการเข้าถึงหลังจากนั้นในการตั้งค่าการบูตครั้งแรก
ที่มา: opennet.ru