Руководство OnionShare - безопасный обмен файлами через Tor

OnionShare работает путем запуска временного веб-сервера на вашей локальной машине и делая его доступным как скрытый сервис Tor (.onion адрес). Когда вы хотите поделиться файлом, OnionShare генерирует уникальный .onion URL, который получатель открывает в Tor Browser. Файл передается прямо с вашего компьютера на их - никакого промежуточного сервера, никакого облачного хранилища, никакой требуемой учетной записи.

Эта архитектура означает, что файл никогда не покидает вашего управления до загрузки получателем. Нет этапа загрузки, нет хранилища на чужом сервере и никакие метаданные, зарегистрированные третьей стороной. Когда вы закроете OnionShare, скрытый сервис исчезает и адрес .onion становится постоянно недостижимым.

OnionShare поддерживает четыре режима: совместное использование файлов (отправка), получение файлов (получение), хостинг статического веб-сайта и запуск анонимного чата. Каждый режим создает отдельный адрес .onion с собственными параметрами управления доступом и безопасностью.

OnionShare доступна для Windows, macOS и Linux. Загрузите его с официального веб-сайта в onionshare.org или установите через диспетчер пакетов вашего дистрибутива Linux. На Ubuntu и Debian используйте sudo apt install onionshare. Версия Flatpak также доступна для изолированных установок.

Для совместного использования файлов откройте OnionShare и перетащите файлы или папки в окно совместного использования. Нажмите Start Sharing для генерирования адреса .onion. Отправьте этот адрес вашему получателю через безопасный канал - в идеале зашифрованный мессенджер, такой как Signal или Briar. Получатель открывает ссылку в Tor Browser и загружает файлы прямо с вашей машины.

Для получения файлов переключитесь в режим Receive. OnionShare генерирует .onion URL с формой загрузки. Поделитесь этим URL с людьми, которые должны отправить вам файлы. Загрузки переходят прямо в папку на вашем компьютере. Это особенно полезно для журналистов, запускающих анонимные линии советов или почты для разоблачителей.

Всегда включайте опцию приватного ключа в параметрах OnionShare. Это генерирует случайный ключ, который должен быть включен в адрес .onion - кто-либо, перехватившего только адрес .onion без ключа, не может получить доступ к вашему совместному использованию. Это защищает от атак перечисления адресов .onion.

Для чувствительных трансфертов включите опцию остановки совместного использования после первой загрузки. Это гарантирует, что даже если ссылка скомпрометирована после трансферта, никто другой не может загрузить файл. Для текущих почтовых ящиков файлов вы можете настроить постоянные адреса .onion, которые выживают в сеансах.

Помните, что OnionShare защищает трансферт, но не содержимое файла. Если вы обмениваетесь чувствительными документами, зашифруйте их с помощью PGP или инструмента, такого как age перед совместным использованием. Это добавляет второй слой защиты в случае компрометации устройства получателя. Используйте VPN плюс Tor для дополнительной защиты на уровне сети.

OnionShare идеален для одноразовых трансфертов, но если вам нужен постоянный анонимный сервис обмена файлами или веб-сайт, AnubizHost предоставляет выделенный хостинг Tor на offshore серверах в Исландии, Румынии и Финляндии. Хостируйте ваш сайт .onion с гарантированным uptime, хранилищем NVMe SSD и полным доступом root.

Разверните сервер OnionShare, скрытый сервис Tor или любое приложение, ориентированное на конфиденциальность, на нашей инфраструктуре. Платите Monero, Bitcoin или другими криптовалютами. Мы не требуем KYC, верификации ID и никакой личной информации. Ваша учетная запись хостинга настолько анонимна, насколько вы хотите, чтобы она была.

Нужна ли вам безопасная почта для журналистики, приватное сотрудничество или сайт, устойчивый к цензуре, AnubizHost дает вам инфраструктуру без бумажного следа личности. Изучите наши планы хостинга Tor и разверните в течение минут.