• IT-Karriere:
  • Services:

Security: Onionshare 2 ermöglicht einfachen Dateiaustausch per Tor

Mit dem auf Tor aufbauende Onionshare können Dateien auch auf privaten Rechnern leicht hoch- und heruntergeladen werden. Die nun verfügbare Version 2.0 ermöglicht einen besonders einfachen Austausch von Dateien.

Artikel veröffentlicht am , Kristian Kißling/Linux Magazin/
Onionshare soll das Teilen von Dateien über Tor vereinfachen.
Onionshare soll das Teilen von Dateien über Tor vereinfachen. (Bild: Robert Couse-Baker, flickr.com/CC-BY 2.0)

Der Entwickler Micah Lee stellt im Blog des Tor-Projekts die Version 2.0 von Onionshare vor. Die Software ist dazu gedacht, Dateien über das Tor-Netzwerk zu versenden und zu empfangen. Mit der aktuellen Version 2.0 soll das Teilen besonders einfach sein. Dazu reicht es aus, in der Anwendung Dateien hinzuzufügen und den Teilen-Knopf zu klicken.

Stellenmarkt
  1. operational services GmbH & Co. KG, Berlin, Frankfurt am Main, Braunschweig
  2. SySS GmbH, Tübingen

Ebenso leicht soll das Empfangen von Dateien über den Dienst sein. So reicht es dazu aus, in der Anwendung einfach den Empfangsmodus per Klick zu aktivieren. Damit werde der eigene Rechner zu einer Art anonymen Ablage umfunktioniert, wie es in dem Blogeintrag heißt. Dies sei außerdem eine leichtgewichtigere und weniger komplizierte Alternative zu Techniken wie Securedrop.

Onion-Dienst auf dem eigenen Rechner

Für die Nutzung der Software startet die Anwendung auf dem Rechner der Nutzer einen Server mit einem Onion-Dienst und dazugehöriger Adresse. Über den Tor-Browser können Dritte dann auf diese Adresse zugreifen und Dateien hoch- oder herunterladen.

Die von Onionshare erzeugte lange und zufällige Adresse nutzt die Version 3 der Onion-Adressen. Eine Option erlaubt auch den Einsatz der älteren, kürzeren v2-Adressen. Firewalls und NAT spielen in diesem Fall keine Rolle, weil sich der Dienst mit dem Tor-Netzwerk verbindet. Dass die Onion-Adressen HTTP verwendeten, sei ebenfalls in Ordnung, da die Tor-Dienste ja sowieso Ende-zu-Ende-verschlüsselt funktionierten, erklärte Lee.

Der Entwickler bewirbt seine Software in dem Blogeintrag damit, dass sie unabhängig von kommerziellen Anbietern funktioniere. Da der lokale Computer die Dateien hostet, hängt die Geschwindigkeit beim Up- und Download vom lokalen Netzwerk ab. Wird der eigene Laptop zugeklappt oder das Teilen abgebrochen, wird auch der Dateiaustausch direkt gestoppt. Dies geschieht allerdings auch automatisch, sobald jemand die Datei heruntergeladen hat. Soll die mit einer Gruppe geteilt werden, muss dies explizit ausgewählt werden.

Der sichere Datenaustausch setzt natürlich voraus, dass das Gegenüber die Zugriffsadresse über einen sicheren Übertragungsweg erhält. Fällt die URL Dritten in die Hände, können diese ebenfalls problemlos über die Onion-Adresse auf die geteilten Dokumente zugreifen und Dateien herunterladen oder hochladen.

Weitere Details zu Onionshare 2 liefert der Blogpost von Lee. Zu finden ist die Software auf Onionshare.org, der Quellcode ist offen und findet sich auf Github. Dort gibt es auch eine Anleitung, die erklärt, wie Linux-Nutzer die Software aus dem Quellcode übersetzen können.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Top-Angebote
  1. (aktuell u. a. Corsair Gaming Sabre Maus für 24,99€, Apacer AS340 120 GB SSD für 18,29€)
  2. (u. a. TESO: Greymor 49,49€, Warhammer 40.000 Mechanicus für 13,99€, Pillars of Eternity für...
  3. (u. a. MSI Optix G24C für 155,00€, Asus VP278H für 125,00€, LG 27UD59-W für 209,00€ und HP...
  4. (u. a. Ghost Recon Breakpoint für 24,00€, Anno 1800 Gold Edition für 42,75€, Assassin's Creed...

Tijuana 22. Feb 2019

Ernsthaft noch mit edonkey unterwegs? :-D


Folgen Sie uns
       


DJI Robomaster S1 - Test

Was fährt da auf dem Flur entlang? Der Robomaster S1 ist ein flinker Roboter, mit dem wir Rennen fahren oder gegen andere Robomaster im Duell antreten können. Das macht einen Riesenspaß und ist auch ein guter Einstieg ins Programmieren.

DJI Robomaster S1 - Test Video aufrufen
Sicherheitslücken: Microsoft-Parkhäuser ungeschützt im Internet
Sicherheitslücken
Microsoft-Parkhäuser ungeschützt im Internet

Eigentlich sollte die Parkhaussteuerung nicht aus dem Internet erreichbar sein. Doch auf die Parkhäuser am Microsoft-Hauptsitz in Redmond konnten wir problemlos zugreifen. Nicht das einzige Sicherheitsproblem auf dem Parkhaus-Server.
Von Moritz Tremmel

  1. Application Inspector Microsoft legt Werkzeug zur Code-Analyse offen
  2. Support-Ende Neben Windows 7 ist jetzt auch Server 2008 unsicher
  3. Sprachaufnahmen Gespräche von Skype praktisch ohne Datenschutz analysiert

Shitrix: Das Citrix-Desaster
Shitrix
Das Citrix-Desaster

Eine Sicherheitslücke in Geräten der Firma Citrix zeigt in erschreckender Weise, wie schlecht es um die IT-Sicherheit in Behörden steht. Es fehlt an den absoluten Grundlagen.
Ein IMHO von Hanno Böck

  1. Perl-Injection Citrix-Geräte mit schwerer Sicherheitslücke und ohne Update

Lovot im Hands-on: Knuddeliger geht ein Roboter kaum
Lovot im Hands-on
Knuddeliger geht ein Roboter kaum

CES 2020 Lovot ist ein Kofferwort aus Love und Robot: Der knuffige japanische Roboter soll positive Emotionen auslösen - und tut das auch. Selten haben wir so oft "Ohhhhhhh!" gehört.
Ein Hands on von Tobias Költzsch

  1. Orcam Hear Die Audiobrille für Hörgeschädigte
  2. Viola angeschaut Cherry präsentiert preiswerten mechanischen Switch
  3. Consumer Electronics Show Die Konzept-Messe

    •  /