OnionShare: העברת קבצים באמצעות רשת TOR

OnionShare הוא כלי קוד פתוח (יישום חינמי) המאפשר לך לשתף בבטחה ובאנונימיות קובץ בכל גודל. לכן זוהי אלטרנטיבה מצוינת ופתרון תוכנה חדש לבעיה קוצנית שכזו, כלומר, שיתוף קבצים ישירות מהמקור למקבל, כלומר ללא מתווכים.

מי יודע והשתמש ב- OnionShare, יכול להיות בטוח שמדובר ביישום מועמד מצוין לשיתוף קבצים באופן אנונימי ובטוח, במיוחד עבור אנשים בקוטב של Snowden (Spy) או חברים בפלטפורמות סינון נתונים, כגון Wikileaks.

מה זה OnionShare?

OnionShare הוא יישום שפותח על ידי מיכה לי, ושוחרר תחת רישיון GPLv3. זה מאפשר לך לשתף בבטחה ובאנונימיות קבצים בכל גודל. באמצעות הפעלת שרת אינטרנט המנגיש אותו כשירות Tor Onion, באופן פוטנציאלי באופן זמני או חשאי, דרך האינטרנט.

למטרה הזאת, OnionShare מייצר כתובת ייחודית שיש לשתף עם הנמען (ים) כדי שיוכלו לפתוח אותה בדפדפן Tor כדי להוריד את הקבצים. היתרון הבלתי-מתחרות שלה הוא בכך שהוא אינו דורש שרת נפרד או שירות שיתוף קבצים של צד שלישי, שכן השולח, משתמש המקור, מארח את הקבצים במחשב, מכשיר או פלטפורמה משלהם.

בעת הפעלת OnionShare, משתמש יכול להוסיף או לגרור ולשחרר קבצים ותיקיות לתוכו, ואז פשוט ללחוץ על "התחל שיתוף". פעולה זו תיצור קישור אינטרנטי (URL) סודי מהסוג ".onion" לדוגמה:

http://asxmi4q6i7pajg2b.onion/egg-cain

אשר לאחר מכן יכולים לשמש את הנמענים להורדת התוכן המשויך. לפיכך, הם לא בהכרח צריכים להתקין ולהשתמש ב- OnionShare, אך באמצעות הדפדפן «Tor Browser» הם יכולים גם להוריד אותם.

הורדה והתקנה

El האתר הרשמי של OnionShare מציג תמיד את הגרסה האחרונה הזמינה עבור Windows ו- Mac, ונהלים וקישורים לחבילות להורדה עבור גרסאות שונות של לינוקס. כל הגופנים וההפעלה של OnionShare חתומים כדין על ידי המפתח 'מיכה לי', תוך שימוש באישור מפתח תקף. יש בו גם מצוין ומעודכן Wiki עם מידע רב לשימוש יעיל ויעיל.

צעדים

ניתן להוריד ולהתקין נהלים או שיטות שונים, אשר כולם קלים ופשוטים לביצוע. עם זאת עבור מאמר זה בחרנו בשיטה עם "git", אותה אנו מראים להלן מתבצעת במערכת הפעלה Xubuntu 18.04.

apt install -y python3-flask python3-stem python3-pyqt5 python3-crypto python3-socks python3-distutils python-nautilus tor obfs4proxy python3-pytest build-essential fakeroot python3-all python3-stdeb dh-python
# Para instalar los paquetes y dependencias relacionadas

git clone https://github.com/micahflee/onionshare.git
# Para clonar el repositorio con los archivos fuentes

cd onionshare
# Para posicionarnos sobre la carpeta con los archivos de ejecución

./dev_scripts/onionshare
# Para ejecutarlo vía terminal

./dev_scripts/onionshare-gui
# Para ejecutarlo vía gráfica

תצורה

ל- OnionShare ממשק תצורה פשוט ופרקטי. כפי שניתן לראות בתמונה הבאה, היא מוגדרת לעבודה ללא שימוש בדפדפן Tor Browser. עם זאת, אני חייב לציין שבמבחן שפותח למאמר זה, הוא לא התחבר אוטומטית, אז המשכנו ל להתקין ולהגדיר את תצורת התצורה של דפדפן Tor כך שתבחר באפשרות השנייה המתוארת כ"נסו להתקין עם דפדפן Tor "בחלק שנקרא" כיצד על OnionShare להתחבר ל- Tor?

תצורת ברירת מחדל

הגדרות מותאמות אישית

מבחן תצורה

תצורה בדפדפן Tor

הערה: סביר להניח שתצורת ברירת המחדל לא עבדה, לא בגלל התוכנית אלא בגלל מגבלות האינטרנט שייתכן שהיו קיימות מהמקום (הארץ) שממנו פותח הבדיקה.

להשתמש

כדי לשתף קובץ או תיקיה, כלומר ליצור קישור אינטרנט (URL) המצביע על תוכן, השלבים הפשוטים הנדרשים הם כדלקמן:

משלוח

כדי להוריד או לקבל קובץ או תיקיה דרך קישור אינטרנט (URL), פשוט עבור למקטע "קבל קבצים" ב- OnionShare ופעל לפי השלבים כמוצג להלן:

קבלת פנים

הערה: זכור כי ניתן לפתוח קישורי אינטרנט (URL) גם מדפדפן «Tor Browser».

מסקנה

OnionShare אולי לא האפליקציה המושלמת או האידיאלית, בגלל פשטותה, אך היא ממלאת את תפקידה המפורש של שיתוף קבצים בצורה מאובטחת ואנונימית לחלוטין, בצורה קלה. למרות שיש כיום חלופות טובות מאוד, שעובדות גם על לינוקס, כמו Syncthing, RetroShare או Wormhole, מה ששונה ב- OnionShare הוא השימוש ברשת Tor, שמציעה רמת אבטחה ופרטיות טובה.

השימוש ברשת Tor, אולי זה יכול להאט את קצב ההעברה של הקבצים בעת ההורדה, אבל זה מפצה על כך שכל התעבורה מקצה לקצה מוצפנת, מוגנת ומופנית באמצעותה.

ומכיוון שהחיבור הוא P2P, הדבר מבטיח כי בשום רגע לא נשמר ביט אחד על שום שרת חיצוני. שלא לדבר על כך שכדי שהקבצים כבר לא יהיו זמינים, עלינו רק ללחוץ על כפתור "הפסק שיתוף" וכך לגרום להכל להיעלם ללא עקבות, או פשוט לסגור את התוכנית ואת השירות הקשור.