Sau hơn một năm phát triển, dự án Tor đã phát hành OnionShare 2.3, một tiện ích cho phép bạn truyền và nhận tệp một cách an toàn và ẩn danh, cũng như tổ chức dịch vụ chia sẻ tệp công khai. Mã dự án được viết bằng Python và được phân phối theo giấy phép GPLv3. Các gói làm sẵn được chuẩn bị cho Ubuntu, Fedora, Windows và macOS.
OnionShare chạy một máy chủ web trên hệ thống cục bộ, chạy dưới dạng dịch vụ ẩn Tor và cung cấp dịch vụ này cho những người dùng khác. Để truy cập vào máy chủ, một địa chỉ củ hành không thể đoán trước được tạo ra, hoạt động như một điểm truy cập để tổ chức trao đổi tệp (ví dụ: “http://ash4...pajf2b.onion/slug”, trong đó slug là hai từ ngẫu nhiên để nâng cao bảo vệ). Để tải xuống hoặc gửi tệp cho người dùng khác, chỉ cần mở địa chỉ này trong Trình duyệt Tor. Không giống như gửi tệp qua email hoặc thông qua các dịch vụ như Google Drive, DropBox và WeTransfer, hệ thống OnionShare tự cung cấp, không yêu cầu quyền truy cập vào máy chủ bên ngoài và cho phép bạn truyền tệp trực tiếp từ máy tính của mình mà không cần qua trung gian.
Những người tham gia chia sẻ tệp khác không bắt buộc phải cài đặt OnionShare; một Trình duyệt Tor thông thường và một phiên bản OnionShare cho một trong những người dùng là đủ. Tính bảo mật của việc chuyển tiếp đạt được bằng cách truyền địa chỉ một cách an toàn, chẳng hạn như sử dụng chế độ mã hóa end2end trong trình nhắn tin. Sau khi quá trình chuyển hoàn tất, địa chỉ sẽ bị xóa ngay lập tức, tức là. Sẽ không thể chuyển tệp lần thứ hai ở chế độ bình thường (cần có chế độ công khai riêng). Để quản lý các tập tin đã gửi và nhận cũng như kiểm soát việc truyền dữ liệu, một giao diện đồ họa được cung cấp ở bên cạnh máy chủ chạy trên hệ thống của người dùng.
Những đổi mới chính:
- Hỗ trợ cho các tab đã được triển khai, cho phép bạn thực hiện đồng thời một số hành động trong chương trình. Nó hỗ trợ khởi chạy bốn loại dịch vụ trong tab: cung cấp quyền truy cập vào tệp của bạn, nhận tệp của bên thứ ba, quản lý trang web địa phương và trò chuyện. Đối với mỗi dịch vụ, bạn có thể mở một số tab, chẳng hạn như bạn có thể khởi chạy một số trang web cục bộ và tạo một số cuộc trò chuyện. Sau khi khởi động lại, các tab đã mở trước đó sẽ được lưu và liên kết với cùng một địa chỉ OnionShare.
- Đã thêm khả năng tạo phòng trò chuyện một lần an toàn để liên lạc ẩn danh mà không lưu lịch sử thư từ. Quyền truy cập trò chuyện được cung cấp dựa trên địa chỉ OnionShare chung có thể được gửi đến những người tham gia mà bạn cần thảo luận về điều gì đó. Bạn có thể kết nối với cuộc trò chuyện mà không cần cài đặt OnionShare, chỉ bằng cách mở địa chỉ đã gửi trong Trình duyệt Tor. Trao đổi tin nhắn trong cuộc trò chuyện được mã hóa bằng mã hóa đầu cuối, được triển khai trên cơ sở các dịch vụ Tor tiêu chuẩn mà không cần phát minh ra các cơ chế mã hóa bổ sung.
Các lĩnh vực ứng dụng có thể có của trò chuyện tích hợp bao gồm các tình huống cần thảo luận về điều gì đó mà không để lại dấu vết - trong các trình nhắn tin thông thường, không có gì đảm bảo rằng tin nhắn đã gửi sẽ bị người nhận xóa và sẽ không được lưu trữ trung gian và bộ đệm đĩa. Trong trò chuyện OnionShare, tin nhắn chỉ hiển thị và không được lưu ở bất kỳ đâu. Trò chuyện OnionShare cũng có thể được sử dụng để tổ chức liên lạc nhanh chóng mà không cần tạo tài khoản hoặc khi bạn cần đảm bảo tính ẩn danh của người tham gia.
- Khả năng nâng cao để làm việc với OnionShare từ dòng lệnh mà không cần khởi chạy giao diện đồ họa. Giao diện dòng lệnh được tách thành một ứng dụng Onionshare-cli riêng biệt, ứng dụng này cũng có thể được sử dụng trên các máy chủ không có màn hình. Tất cả các thao tác cơ bản đều được hỗ trợ, ví dụ: để tạo cuộc trò chuyện, bạn có thể chạy lệnh “onionshare-cli –chat”, để tạo trang web – “onionshare-cli –website” và để nhận tệp – “onionshare-cli – nhận được".
Nguồn: opennet.ru