Recentment els desenvolupadors de el projecte Tor van realitzar el llançament de la utilitat OnionShare 2, que la permet transferir i rebre arxius de forma segura i anònima, així com organitzar el treball d'un servei públic d'intercanvi d'arxius. El codi de el projecte està escrit en Python i distribuït sota llicències GPLv3.
OnionShare ijecuta un servidor web que s'executa en el sistema local en forma d'un servei Tor ocult i el posa a disposició d'altres usuaris.
Per accedir a servidor, es genera una adreça de onion impredictible, que actua com un punt d'entrada per organitzar l'intercanvi d'arxius (Per exemple, «http: //ash4...pajf2b.onion/slug», on slug són dues paraules aleatòries per a més seguretat).
Per descarregar o enviar arxius a altres usuaris, simplement s'ha de compartir i obrir aquesta adreça al navegador Tor.
A diferència d'enviar arxius per correu electrònic o mitjançant serveis com Google Drive, Dropbox WeTransfer, OnionShare és autònom, no requereix accés a servidors externs i li permet transferir l'arxiu directament des de l'ordinador sense intermediaris.
No cal que els altres participants d'intercanvi d'arxius s'instal·lin OnionShare, un navegador Tor habitual i una instància de OnionShare d'un dels usuaris.
L'enviament de la confidencialitat es realitza mitjançant la transmissió segura de la direcció, Per exemple, utilitzant la manera de xifrat end2end al missatger.
Un cop completada la transferència, la direcció s'elimina immediatament, És a dir, transferir l'arxiu per segona vegada en manera normal no funcionarà (requereix l'ús d'una manera pública separat).
Es proporciona una interfície gràfica en el costat de servidor que s'executa en el sistema de l'usuari de l'servidor per controlar els arxius enviats i rebuts, així com per controlar la transferència de dades.
Sobre la nova versió de OnionShare 2
Amb el desenvolupament d'aquesta nova versió si ha afegit la possibilitat de no només compartir els seus arxius, sinó també rebre arxius d'altres usuaris. Per descarregar arxius d'altres usuaris, es genera una adreça separada.
Amb això es va implementar una manera pública, que permet a múltiples usuaris descarregar o enviar arxius.
Per defecte, les adreces d'una sola vegada (úniques) encara es generen, però s'eliminen immediatament després que es completi la transferència.
En el cas de transferir només un arxiu, el seu empaquetament en un arxiu zip ja no s'usa (el zip es genera només quan es seleccionen diversos arxius o directoris).
Es proporciona suport complet de Tor-transport meek_lite, el que simplifica enormement la connexió amb Tor a països amb una forta censura.
Per evitar el bloqueig, s'utilitza un reenviament a través de la plataforma en el núvol de Microsoft Azure.
En la manera públic, la direcció no canvia, l'intercanvi finalitza i la direcció s'elimina manualment.
La combinació d'una adreça permanent i una manera d'enviament li permet crear magatzems compartits simples com Dropbox o organitzar una transferència anònima d'informació.
De les altres millores afegides trobem el següent:
- Es va agregar suport per a la tercera versió de l'protocol onion-services.
- Implementació de la versió de llançament per macOS en mode d'aïllament de sandbox.
- Es va agregar la capacitat de seleccionar l'idioma de la interfície.
- Significativament redissenyat codi base de el projecte. Per controlar la qualitat del producte implementat de proves unitàries.
Com instal·lar OnionShare a Linux?
Hauran de saber que existeixen paquets preparats per Ubuntu, Fedora, Windows i macOS. Pel que podem fer ús d'aquests per instal·lar l'aplicació en la nostra distribució de Linux.
Per als que siguin usuaris d'Ubuntu i derivats, només hem d'afegir el PPA de OnionShare al nostre sistema. Això ho fem obrint una terminal i teclejant la següent comanda:
sudo add-apt-repository ppa:micahflee/ppa sudo apt update sudo apt install -y onionshare
Per al cas dels que son usuaris de Fedora i derivats d'aquesta, la instal·lació la realitzem executant la següent comanda:
sudo dnf install onionshare
Finalment, de manera no oficial a Arch Linux en els repositoris d'AUR ha un paquet de l'aplicació i aquest el podem instal·lar al nostre sistema executant la següent comanda:
yay -S onionshare
Per a la resta de les distribucions de Linux poden realitzar la compilació seguint les instruccions en aquest enllaç.