OnionShare 指南 - 通过 Tor 的安全文件共享

OnionShare 通过在您的本地机器上启动临时网络服务器并使其可作为 Tor 隐藏服务访问而工作。当您想共享文件时,OnionShare 生成唯一的 .onion URL,接收者在 Tor 浏览器中打开。文件直接从您的计算机转移到他们的 - 没有中间服务器、没有云存储、不需要帐户。

这个架构意味着文件在您将其交给接收者之前始终在您的控制下。没有上传步骤、没有在他人服务器上的存储、没有第三方记录的元数据。一旦您关闭 OnionShare,隐藏服务消失,.onion 地址变得永远无法到达。

OnionShare 支持四种模式：共享文件 (发送)、接收文件 (接收)、托管静态网站和运行匿名聊天室。每个模式都创建一个单独的 .onion 地址及其自己的访问控制和安全设置。

OnionShare 可用于 Windows、macOS 和 Linux。从官方网站 onionshare.org 下载它或通过您的 Linux 发行版的包管理器安装它。在 Ubuntu 和 Debian 上,使用 sudo apt install onionshare。Flatpak 版本也可用于沙箱安装。

要共享文件,打开 OnionShare 并将文件或文件夹拖到共享窗口。单击开始共享以生成 .onion 地址。通过安全的通道将此地址发送给您的接收者 - 理想情况下一个加密的信使如 Signal 或 Briar。接收者在 Tor 浏览器中打开链接并直接从您的机器下载文件。

对于接收文件,切换到接收模式。OnionShare 生成一个具有上载表单的 .onion URL。与需要向您发送文件的人共享此 URL。上载直接进入您计算机上的文件夹。这对于记者运行匿名提示线或举报人删除框特别有用。

在 OnionShare 设置中始终启用私钥选项。这生成一个随机密钥,该密钥必须与 .onion 地址一起包含 - 任何拦截没有密钥的 .onion 地址的人无法访问您的共享。这防止了 .onion 地址枚举攻击。

对于敏感转移,启用首次下载后停止共享的选项。这确保即使传输后链接被泄露,其他人也无法下载该文件。对于正在进行的文件删除,您可以配置跨会话存活的持久 .onion 地址。

记住 OnionShare 保护传输,但不保护文件内容。如果您正在共享敏感文档,在共享前使用 PGP 或如 age 这样的工具加密它们。这为转移增加了第二层保护,以防接收者的设备被泄露。使用 VPN 加 Tor 以获得额外的网络级保护。

OnionShare 非常适合一次性转移,但如果您需要持久的匿名文件共享服务或网站,AnubizHost 在离岸服务器 (冰岛、罗马尼亚和芬兰) 上提供专用 Tor 托管。以保证的正常运行时间、NVMe SSD 存储和完全的 root 访问权限托管您的 .onion 网站。

在我们的基础设施上部署 OnionShare 服务器、Tor 隐藏服务或任何隐私关注的应用程序。使用门罗币、比特币或其他加密货币支付。我们不需要 KYC、无身份验证和无个人信息。无论您需要用于新闻的安全文档删除、私有协作空间还是抗审查网站,AnubizHost 都为您提供基础设施而不带身份纸张。探索我们的 Tor 托管计划并在几分钟内部署。