[Ciko 0]

Проблема із звичайними способами передачі файлів

Більшість людей передають файли через месенджери, хмарні сховища або email, не замислюючись про те, що відбувається з файлом на шляху від відправника до одержувача.

Email – провайдер бачить все. Gmail сканує вміст листів. Вкладення зберігаються на серверах роками. Telegram — якщо файл надсилається як документ, він завантажується на сервери Telegram. Компанія має повний доступ до незашифрованих файлів у звичайних чатах. Google Drive та Dropbox – файл зберігається на серверах компанії. За юридичного запиту компанія видасть його без питань. Зашифровані месенджери типу Signal — вміст зашифрований, але метадані про те, хто з ким і коли спілкувався, зберігаються.

Загальна проблема всіх цих способів одна – файл проходить через сервери третьої сторони. Третя сторона може бути зламана, отримати юридичний запит або просто зберігати дані довше, ніж потрібно.

Що таке OnionShare

OnionShare створює пряме з'єднання між відправником та одержувачем через мережу Tor без проміжних серверів. Технічно це працює так - OnionShare запускає тимчасовий веб-сервер прямо на твоєму комп'ютері і робить його доступним через адресу onion в мережі Tor. Отримувач відкриває цю адресу Tor Browser і завантажує файл безпосередньо з твого комп'ютера. Коли передача завершена onion адреса зникає назавжди.

Архітектурний результат такий - файл ніколи не залишає пряме з'єднання між двома комп'ютерами. Жодних проміжних серверів. Жодних корпорацій які зберігають копії. Жодних логів на сторонніх серверах.

Чотири режими роботи

Режим відправки – класичний варіант. Додаєш файли, натискаєш Почати, отримуєш унікальну onion адресу. Надсилаєш адресу одержувачу будь-яким способом. Отримувач відкриває Tor Browser і скачує. За замовчуванням адреса зникає після першого завантаження.

Режим отримання – найцінніший режим для журналістів та активістів. OnionShare створює onion адресу, куди інші люди можуть завантажувати файли тобі анонімно. Публікуєш адресу та джерела передають документи не розкриваючи своєї особистості. Ти не знаєш джерела IP. Джерело не знає твоє IP. Спрощений аналог SecureDrop без необхідності налаштовувати окремий сервер.

Режим чату - створює анонімну чат кімнату, яка існує тільки поки запущений OnionShare. Усі учасники підключаються через Tor Browser. Жодних акаунтів, жодної історії, жодних слідів. Після закриття програми кімната зникає назавжди.

Режим сайту дозволяє опублікувати будь-який контент анонімно через Tor без хостингу і реєстрації. Твоя особистість та місцезнаходження повністю приховані.

Що саме ховається

Приховує твій реальний IP від одержувача. IP отримувача від тебе. Вміст передачі від будь-яких третіх сторін. Метадані про те, хто з ким спілкувався.

Не приховує - метадані всередині самого файлу. Якщо в документі є ім'я автора або у фотографії GPS координати, це потрібно очищати окремо через MAT2 або Metadata Cleaner перед відправкою.

Правильна зв'язка інструментів

OnionShare працює найкраще у комбінації з іншими інструментами. Перед надсиланням будь-якого файлу очищай метадані через MAT2. Після отримання файлу від джерела відкривай через Dangerzone перед тим, як дивитися вміст — файл може містити експлойт, який при відкритті розкриє реальний IP. Для максимальної анонімності використовуй OnionShare з Whonix Workstation - тоді навіть якщо програма скомпрометована реальний IP фізично недоступний.

Обмеження

Комп'ютер повинен бути увімкнений доки передача. Швидкість через Tor нижче за звичайний інтернет. Для постійного прийому документів у довгостроковій перспективі краще настроїти повноцінний SecureDrop. OnionShare є ідеальним для разових передач.

Підсумок

OnionShare це один з небагатьох інструментів, який забезпечує справжню анонімність при передачі файлів без компромісів. Жодних акаунтів. Жодних серверів. Жодних третіх сторін. Тільки пряме з'єднання через Tor між двома комп'ютерами. Для журналіста режим отримання файлів є особливо цінним — джерела передають документи анонімно без складної інфраструктури.