Всем привет. Хочу разобрать инструмент который незаслуженно остаётся в тени несмотря на то что решает одну из самых важных задач в области приватности — анонимная передача файлов без серверов, без регистрации и без третьих сторон.
Проблема с обычными способами передачи файлов
Большинство людей передают файлы через мессенджеры, облачные хранилища или email не задумываясь о том что происходит с файлом на пути от отправителя к получателю.
Email — провайдер видит всё. Gmail сканирует содержимое писем. Вложения хранятся на серверах годами. Telegram — при отправке файла как документ он загружается на серверы Telegram. Компания имеет полный доступ к незашифрованным файлам в обычных чатах. Google Drive и Dropbox — файл хранится на серверах компании. При юридическом запросе компания выдаст его без вопросов. Зашифрованные мессенджеры типа Signal — содержимое зашифровано но метаданные о том кто с кем и когда общался сохраняются.
Общая проблема всех этих способов одна — файл проходит через серверы третьей стороны. Третья сторона может быть взломана, получить юридический запрос или просто хранить данные дольше чем нужно.
Что такое OnionShare
OnionShare создаёт прямое соединение между отправителем и получателем через сеть Tor без промежуточных серверов. Технически это работает так — OnionShare запускает временный веб-сервер прямо на твоём компьютере и делает его доступным через onion адрес в сети Tor. Получатель открывает этот адрес в Tor Browser и скачивает файл напрямую с твоего компьютера. Когда передача завершена onion адрес исчезает навсегда.
Архитектурный результат такой — файл никогда не покидает прямое соединение между двумя компьютерами. Никаких промежуточных серверов. Никаких корпораций которые хранят копии. Никаких логов на сторонних серверах.
Четыре режима работы
Режим отправки — классический вариант. Добавляешь файлы, нажимаешь Начать, получаешь уникальный onion адрес. Отправляешь адрес получателю любым способом. Получатель открывает в Tor Browser и скачивает. По умолчанию адрес исчезает после первого скачивания.
Режим получения — самый ценный режим для журналистов и активистов. OnionShare создаёт onion адрес куда другие люди могут загружать файлы тебе анонимно. Публикуешь адрес и источники передают документы не раскрывая своей личности. Ты не знаешь IP источника. Источник не знает твой IP. Упрощённый аналог SecureDrop без необходимости настраивать отдельный сервер.
Режим чата — создаёт анонимную чат комнату которая существует только пока запущен OnionShare. Все участники подключаются через Tor Browser. Никаких аккаунтов, никакой истории, никаких следов. После закрытия приложения комната исчезает навсегда.
Режим сайта — позволяет опубликовать любой контент анонимно через Tor без хостинга и регистрации. Твоя личность и местонахождение полностью скрыты.
Что именно скрывается
Скрывает — твой реальный IP от получателя. IP получателя от тебя. Содержимое передачи от любых третьих сторон. Метаданные о том кто с кем общался.
Не скрывает — метаданные внутри самого файла. Если в документе есть имя автора или в фотографии GPS координаты — это нужно очищать отдельно через MAT2 или Metadata Cleaner перед отправкой.
Правильная связка инструментов
OnionShare работает лучше всего в комбинации с другими инструментами. Перед отправкой любого файла очищай метаданные через MAT2. После получения файла от источника открывай через Dangerzone прежде чем смотреть содержимое — файл может содержать эксплойт который при открытии раскроет реальный IP. Для максимальной анонимности используй OnionShare из Whonix Workstation — тогда даже если приложение скомпрометировано реальный IP физически недоступен.
Ограничения
Компьютер должен быть включён пока идёт передача. Скорость через Tor ниже обычного интернета. Для постоянного приёма документов в долгосрочной перспективе лучше настроить полноценный SecureDrop. OnionShare идеален для разовых передач.
Итог
OnionShare это один из немногих инструментов который обеспечивает настоящую анонимность при передаче файлов без компромиссов. Никаких аккаунтов. Никаких серверов. Никаких третьих сторон. Только прямое соединение через Tor между двумя компьютерами. Для журналиста режим получения файлов особенно ценен — источники передают документы анонимно без сложной инфраструктуры.
Интересно услышать у кого есть опыт использования OnionShare в реальных условиях и как решали вопрос скорости передачи больших файлов через Tor.
Проблема с обычными способами передачи файлов
Большинство людей передают файлы через мессенджеры, облачные хранилища или email не задумываясь о том что происходит с файлом на пути от отправителя к получателю.
Email — провайдер видит всё. Gmail сканирует содержимое писем. Вложения хранятся на серверах годами. Telegram — при отправке файла как документ он загружается на серверы Telegram. Компания имеет полный доступ к незашифрованным файлам в обычных чатах. Google Drive и Dropbox — файл хранится на серверах компании. При юридическом запросе компания выдаст его без вопросов. Зашифрованные мессенджеры типа Signal — содержимое зашифровано но метаданные о том кто с кем и когда общался сохраняются.
Общая проблема всех этих способов одна — файл проходит через серверы третьей стороны. Третья сторона может быть взломана, получить юридический запрос или просто хранить данные дольше чем нужно.
Что такое OnionShare
OnionShare создаёт прямое соединение между отправителем и получателем через сеть Tor без промежуточных серверов. Технически это работает так — OnionShare запускает временный веб-сервер прямо на твоём компьютере и делает его доступным через onion адрес в сети Tor. Получатель открывает этот адрес в Tor Browser и скачивает файл напрямую с твоего компьютера. Когда передача завершена onion адрес исчезает навсегда.
Архитектурный результат такой — файл никогда не покидает прямое соединение между двумя компьютерами. Никаких промежуточных серверов. Никаких корпораций которые хранят копии. Никаких логов на сторонних серверах.
Четыре режима работы
Режим отправки — классический вариант. Добавляешь файлы, нажимаешь Начать, получаешь уникальный onion адрес. Отправляешь адрес получателю любым способом. Получатель открывает в Tor Browser и скачивает. По умолчанию адрес исчезает после первого скачивания.
Режим получения — самый ценный режим для журналистов и активистов. OnionShare создаёт onion адрес куда другие люди могут загружать файлы тебе анонимно. Публикуешь адрес и источники передают документы не раскрывая своей личности. Ты не знаешь IP источника. Источник не знает твой IP. Упрощённый аналог SecureDrop без необходимости настраивать отдельный сервер.
Режим чата — создаёт анонимную чат комнату которая существует только пока запущен OnionShare. Все участники подключаются через Tor Browser. Никаких аккаунтов, никакой истории, никаких следов. После закрытия приложения комната исчезает навсегда.
Режим сайта — позволяет опубликовать любой контент анонимно через Tor без хостинга и регистрации. Твоя личность и местонахождение полностью скрыты.
Что именно скрывается
Скрывает — твой реальный IP от получателя. IP получателя от тебя. Содержимое передачи от любых третьих сторон. Метаданные о том кто с кем общался.
Не скрывает — метаданные внутри самого файла. Если в документе есть имя автора или в фотографии GPS координаты — это нужно очищать отдельно через MAT2 или Metadata Cleaner перед отправкой.
Правильная связка инструментов
OnionShare работает лучше всего в комбинации с другими инструментами. Перед отправкой любого файла очищай метаданные через MAT2. После получения файла от источника открывай через Dangerzone прежде чем смотреть содержимое — файл может содержать эксплойт который при открытии раскроет реальный IP. Для максимальной анонимности используй OnionShare из Whonix Workstation — тогда даже если приложение скомпрометировано реальный IP физически недоступен.
Ограничения
Компьютер должен быть включён пока идёт передача. Скорость через Tor ниже обычного интернета. Для постоянного приёма документов в долгосрочной перспективе лучше настроить полноценный SecureDrop. OnionShare идеален для разовых передач.
Итог
OnionShare это один из немногих инструментов который обеспечивает настоящую анонимность при передаче файлов без компромиссов. Никаких аккаунтов. Никаких серверов. Никаких третьих сторон. Только прямое соединение через Tor между двумя компьютерами. Для журналиста режим получения файлов особенно ценен — источники передают документы анонимно без сложной инфраструктуры.
Интересно услышать у кого есть опыт использования OnionShare в реальных условиях и как решали вопрос скорости передачи больших файлов через Tor.
