Tor項目發布用Tor網路傳輸文件的OnionShare 2

Tor項目發布了可以使用Tor洋蔥網路發送與接收文件的OnionShare 2，官方提到，OnionShare與其他電子郵件以及雲計算硬碟的傳文件方法不同，沒有任何第三方能夠訪問OnionShare傳輸的文件，用戶只需要以安全的方式分享文件共享網址，網址共享對象就可以安全的下載或上傳文件。

OnionShare會在計算機上激活網頁伺服器，併產生一個可供訪問的強健網址，而共享文件的對象則可以使用Tor瀏覽器載入文件共享網址，進行發送或是接收文件，這個方法提供一種不需要獨立設置伺服器、不經過第三方，也不需要登錄帳戶的文件共享方法。

OnionShare 2的MacOS版本跟Windows、Linux有一點不一樣，多了沙盒功能。 Windows和Linux版本的OnionShare 2，在選擇共享的內容時，介面上只有一個加入的按鈕，但MacOS卻獨立為加入文件以及加入文件夾，官方提到，原因是MacOS版本增加了沙盒功能，當有心人想要使用OnionShare的漏洞破解用戶系統時，會因為沙盒的作用而無法訪問用戶的數據，或是在計算機中執行惡意程序。

OnionShare 2默認使用安全的第三代洋蔥網路，因此文件共享網址會是比較長，例如lldan5gahapx5k7iafb3s4ikijc4ni7gx5iywdflkba5y2ezyg6sjgyd.onion這樣的形式，而非第二代類似elx57ue5uyfplgva. onion的形式。官方提到，由於各種原因，第三代洋蔥網路比第二代安全很多，不過輸入起來也比較不方便，用戶也可以在設置中選擇使用第二代網址。

另外，OnionShare的網址使用HTTP而非HTTPS，雖然HTTPS在網頁瀏覽器和伺服器間增加了一層加密，不過Tor洋蔥服務原本就是端到端加密，因此不需要HTTPS也非常安全，官方提醒，用戶需要注意發送文件共享網址的方法，最好使用加密的消息傳輸應用程序，諸如Signal Desktop、Wire、Keybase或iMessage等應用程序，或是傳輸的文件較不敏感，也可以選擇Facebook、Twitter、Google Hangouts、Slack或電子郵件等較方便的方法。

為了增加安全性，OnionShare 2文件共享網址默認僅能使用一次，在文件共享的對象利用該OnionShare地址接收文件後，則該地址將不再有效，當有心人通過其他方法取得該地址，也無法再用來訪問文件。不過，用戶也可以在設置中更改這項默認設置，只要取消文件發送後停止共享的選項，該文件共享網址就能被多人重複使用，直到用戶手動停止共享或是關閉OnionShare。

OnionShare除了可以用來發送文件，也能被當作安全的文件上傳平台SecureDrop使用，用戶在主程序畫面切換成接收文件標籤，便能激活開始接收模式，就可以將OnionShare轉為匿名的Dropbox，OnionShare也會產生一個強健的網址，任何有這個網址的人，都能匿名的發送文件到用戶計算機，而且這個過程也會受到端對端加密保護，無法被有心人竊聽訪問。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！