หลังจากพัฒนามานานกว่าหนึ่งปี โปรเจ็กต์ Tor ได้เปิดตัว OnionShare 2.3 ซึ่งเป็นยูทิลิตี้ที่ช่วยให้คุณถ่ายโอนและรับไฟล์ได้อย่างปลอดภัยและไม่ระบุชื่อ รวมถึงจัดระเบียบบริการแชร์ไฟล์สาธารณะ รหัสโครงการเขียนด้วยภาษา Python และเผยแพร่ภายใต้ลิขสิทธิ์ GPLv3 แพ็คเกจสำเร็จรูปเตรียมไว้สำหรับ Ubuntu, Fedora, Windows และ macOS
OnionShare ใช้งานเว็บเซิร์ฟเวอร์บนระบบภายในเครื่อง โดยทำงานในรูปแบบของบริการที่ซ่อนอยู่ของ Tor และทำให้ผู้ใช้รายอื่นสามารถใช้งานได้ ในการเข้าถึงเซิร์ฟเวอร์ ที่อยู่หัวหอมที่คาดเดาไม่ได้จะถูกสร้างขึ้น ซึ่งทำหน้าที่เป็นจุดเริ่มต้นสำหรับการจัดระเบียบการแลกเปลี่ยนไฟล์ (เช่น “http://ash4...pajf2b.onion/slug” โดยที่ slug คือคำสุ่มสองคำที่จะปรับปรุง ความปลอดภัย). หากต้องการดาวน์โหลดหรือส่งไฟล์ไปยังผู้ใช้รายอื่น เพียงเปิดที่อยู่นี้ในเบราว์เซอร์ของ Tor ต่างจากการส่งไฟล์ทางอีเมลหรือผ่านบริการ เช่น Google Drive, DropBox และ WeTransfer ระบบ OnionShare เป็นแบบพอเพียง ไม่ต้องการเข้าถึงเซิร์ฟเวอร์ภายนอก และอนุญาตให้คุณถ่ายโอนไฟล์โดยไม่ต้องมีคนกลางโดยตรงจากคอมพิวเตอร์ของคุณ
ผู้เข้าร่วมการแชร์ไฟล์รายอื่นไม่จำเป็นต้องติดตั้ง OnionShare เบราว์เซอร์ Tor ปกติและ OnionShare หนึ่งอินสแตนซ์สำหรับผู้ใช้รายใดรายหนึ่งก็เพียงพอแล้ว การรักษาความลับของการส่งต่อทำได้โดยการส่งที่อยู่อย่างปลอดภัย เช่น การใช้โหมดการเข้ารหัส end2end ใน Messenger หลังจากการโอนเสร็จสิ้น ที่อยู่จะถูกลบทันที เช่น จะไม่สามารถถ่ายโอนไฟล์เป็นครั้งที่สองในโหมดปกติได้ (ต้องใช้โหมดสาธารณะแยกต่างหาก) ในการจัดการไฟล์ที่ส่งและรับ รวมถึงควบคุมการถ่ายโอนข้อมูล จะมีการจัดเตรียมอินเทอร์เฟซแบบกราฟิกไว้ที่ด้านข้างของเซิร์ฟเวอร์ที่ทำงานบนระบบของผู้ใช้
นวัตกรรมหลัก:
- มีการใช้งานการรองรับแท็บทำให้คุณสามารถดำเนินการต่าง ๆ ในโปรแกรมได้พร้อม ๆ กัน รองรับการเปิดตัวบริการสี่ประเภทในแท็บ: ให้การเข้าถึงไฟล์ของคุณ การรับไฟล์จากบุคคลที่สาม การจัดการเว็บไซต์ท้องถิ่น และการแชท สำหรับแต่ละบริการ คุณสามารถเปิดได้หลายแท็บ ตัวอย่างเช่น คุณสามารถเปิดไซต์ท้องถิ่นหลายแห่ง และสร้างการแชทได้หลายรายการ หลังจากรีสตาร์ท แท็บที่เปิดไว้ก่อนหน้านี้จะถูกบันทึกและเชื่อมโยงกับที่อยู่ OnionShare เดียวกัน
- เพิ่มความสามารถในการสร้างห้องสนทนาแบบครั้งเดียวที่ปลอดภัยสำหรับการสื่อสารแบบไม่เปิดเผยตัวตนโดยไม่ต้องบันทึกประวัติการติดต่อสื่อสาร การเข้าถึงการแชทมีให้ตามที่อยู่ OnionShare ทั่วไปที่สามารถส่งไปยังผู้เข้าร่วมที่คุณต้องการพูดคุยบางอย่างด้วย คุณสามารถเชื่อมต่อกับแชทได้โดยไม่จำเป็นต้องติดตั้ง OnionShare เพียงแค่เปิดที่อยู่ที่ส่งในเบราว์เซอร์ของ Tor การแลกเปลี่ยนข้อความในการแชทได้รับการเข้ารหัสโดยใช้การเข้ารหัสจากต้นทางถึงปลายทาง ซึ่งใช้งานบนพื้นฐานของบริการ Tor onion มาตรฐานโดยไม่ต้องคิดค้นกลไกการเข้ารหัสเพิ่มเติม
พื้นที่ที่เป็นไปได้ของแอปพลิเคชันสำหรับการแชทในตัวรวมถึงสถานการณ์ที่จำเป็นต้องพูดคุยบางสิ่งโดยไม่ทิ้งร่องรอย - ในผู้ส่งสารทั่วไปไม่มีการรับประกันว่าข้อความที่ส่งจะถูกลบโดยผู้รับและจะไม่ไปสิ้นสุดในที่เก็บข้อมูลระดับกลางและ ดิสก์แคช ในการแชท OnionShare ข้อความจะแสดงเท่านั้นและจะไม่บันทึกไว้ที่ใดเลย นอกจากนี้ แชท OnionShare ยังสามารถใช้เพื่อจัดระเบียบการสื่อสารที่รวดเร็วโดยไม่ต้องสร้างบัญชีหรือเมื่อคุณต้องการตรวจสอบให้แน่ใจว่าผู้เข้าร่วมไม่เปิดเผยตัวตน
- ความสามารถที่เพิ่มขึ้นสำหรับการทำงานกับ OnionShare จากบรรทัดคำสั่งโดยไม่ต้องเปิดอินเทอร์เฟซแบบกราฟิก อินเทอร์เฟซบรรทัดคำสั่งถูกแยกออกเป็นแอปพลิเคชัน onionshare-cli แยกต่างหาก ซึ่งสามารถใช้กับเซิร์ฟเวอร์ที่ไม่มีจอภาพได้เช่นกัน รองรับการทำงานขั้นพื้นฐานทั้งหมด เช่น ในการสร้างแชท คุณสามารถเรียกใช้คำสั่ง “onionshare-cli –chat” เพื่อสร้างเว็บไซต์ – “onionshare-cli –website” และเพื่อรับไฟล์ – “onionshare-cli – รับ".
ที่มา: opennet.ru