O projeto Tor fez o anúncio do lançamento da nova versão do OnionShare 2.2que é um utilitário que permite transferir e receber arquivos com segurança e anonimamente, bem como organizar o trabalho de um serviço público de intercâmbio de arquivos.
OnionShare executa um servidor web rodando no sistema local na forma de um serviço Tor oculto e o torna acessível a outros usuários. Para acessar o servidor, um endereço .onion imprevisível é gerado, que atua como um ponto de entrada para organizar o compartilhamento de arquivos (por exemplo, "http: //ash4…pajf2b.onion/slug", onde slug são duas palavras aleatórias para melhorar a proteção )
Para baixar ou enviar arquivos para outros usuários, basta abrir o endereço no navegador Tor. Ao contrário do envio de arquivos por e-mail por meio de serviços como Google Drive, DropBox e WeTransfer, o OnionShare é autossuficiente, não requer acesso a servidores externos e permite que você transfira um arquivo diretamente de seu computador sem intermediários.
Não há necessidade de outros participantes de compartilhamento de arquivos instalarem o OnionShare, apenas o navegador Tor usual e uma instância OnionShare de um dos usuários são suficientes.
A confidencialidade do encaminhamento é feita por meio da transmissão segura de endereços, por exemplo, usando o modo de criptografia end2end.
Assim que a transferência for concluída, o endereço é imediatamente excluído, ou seja, a transferência do arquivo uma segunda vez no modo normal falha (requer o uso de um modo público separado). Uma interface gráfica é fornecida para gerenciar os arquivos que são enviados e recebidos, bem como para controlar a transferência de dados, no lado do servidor em execução no sistema do usuário.
O código do projeto é escrito em Python e distribuído sob a licença GPLv3. Os pacotes OnionShare são preparados para Ubuntu, Fedora, Windows e macOS.
OnionShare 2.2 Principais novos recursos
Na nova versão, além das guias para "compartilhar e receber arquivos", a função "publicar site" é destacada. Este recurso irá permite ao usuário usar o OnionShare como um servidor web simples para retornar páginas estáticas.
Basta o usuário arrastar os arquivos necessário com o mouse para a janela OnionShare e clique no botão "Iniciar compartilhamento". Depois disso, qualquer usuário do navegador Tor poderá acessar as informações publicadas como um site normal usando a URL com o endereço .onion.
Se o arquivo index.html estiver na raiz, seu conteúdo será exibido ou então uma lista de arquivos e diretórios será exibida.
Se o acesso às informações precisa ser restrito, OnionShare oferece suporte para login de página usando o "login e senha" usando o método de autenticação básico HTTP básico. A interface do OnionShare também adiciona a capacidade de visualizar informações do histórico de visitas, permitindo que você julgue quais páginas foram solicitadas e quando.
Por padrão, um endereço temporário ".onion" é gerado para o site, válido enquanto OnionShare estiver em execução. Para salvar o endereço entre as reinicializações, a opção de gerar endereços permanentes é fornecida nas configurações. A localização e o endereço IP do sistema do usuário executando OnionShare são ocultados usando a tecnologia de serviços ocultos do Tor, que permite a você criar rapidamente sites que não podem ser censurados ou rastreados pelo proprietário.
A partir das mudanças na nova versão, você também pode observar a possibilidade de navegar pelos diretórios no modo de compartilhamento de arquivos: o usuário pode abrir o acesso não a arquivos individuais, mas à hierarquia de diretórios e outros usuários poderão visualizar o conteúdo e baixar arquivos sem a opção de bloquear o acesso após a primeira inicialização.
Como instalar o OnionShare no Ubuntu e derivados?
Para aqueles interessados em poder instalar esta nova versão, só temos que adicionar o OnionShare PPA ao nosso sistema. Fazemos isso abrindo um terminal e digitando o seguinte comando:
sudo add-apt-repository ppa:micahflee/ppa sudo apt update sudo apt install -y onionshare