Como transferir com segurança um arquivo para alguém usando o protocolo Onion


Atualmente, existem muitas possibilidades de transferência de arquivos, desde o endereço de e-mail baixo e limitado até soluções maiores e melhores, como Nós transferimos, Envio do Firefox e vários armazenamentos na nuvem plataformas.

Mas a desvantagem de usar qualquer um desses métodos é que você precisa confiar no servidor de outra pessoa para passar o arquivo de A para B. E se esse servidor tiver uma cópia do seu arquivo, mesmo que por apenas um minuto ou dois, ele pode ser submetido à aplicação da lei, digitalizado para fins de publicidade e muito mais.

É por isso que se você precisar enviar um arquivo para alguém secretamente (por exemplo, se você é um denunciante que está conversando com o mídia), é melhor usar um método que não envolva servidores de terceiros. Para isso, passamos ao OnionShare.

Transfira sem esforço um arquivo de A e B com o OnionShare

O OnionShare é uma ferramenta de código aberto gratuita, baseada no Navegador Tor. O Navegador Tor é um navegador altamente criptografado que depende de redes privadas virtuais (também conhecidas como "retransmissões") para mascarar sua localização geográfica real.

O OnionShare trabalha ao lado do Tor no sentido de que o usuário DEVE usar o Tor para ser capaz de baixar os arquivos que você os envia. Isso ocorre porque os arquivos são criptografados com o protocolo Onion, que é legível apenas pelo Tor e por nenhum outro navegador.

Os arquivos permanecem apenas no seu computador e, quando um servidor de rede única é iniciado, o OnionShare gera um código criptografado. Endereço de cebola no qual o destinatário entra no Tor no final. Isso fornece um link de download para obter os arquivos.

In_content_1 all: [300x250] / dfp: [640x360]->
googletag.cmd.push (function () {googletag.display ('snhb-In_content_1-0');});

Mas seu OnionShare deve permanecer aberto para que os arquivos estejam disponíveis. Se você fechar o OnionShare, os arquivos serão inacessíveis pela outra pessoa. Se você tentar enviá-los novamente, um novo endereço Onion será gerado. Existe uma opção para impedir que isso aconteça.

Antes de começar a transferir arquivos, download OnionShare. Além disso, verifique se o destinatário dos arquivos tem the Navegador Tor para poder baixar tudo no final. Você não precisa do Tor para enviar arquivos, pois o Tor já está incorporado no OnionShare.

Iniciando o OnionShare

Quando você abre o OnionShare, é isso que você verá.

O " Compartilhar arquivos ”é a área para a qual você enviaria o arquivo para a outra pessoa. "Receber arquivos" é quando você pode gerar um link Onion criptografado para a pessoa enviar arquivos de volta.

Mas vamos continuar enviando arquivos por enquanto. Clique em "Adicionar arquivos" ou "Adicionar pasta" e navegue até o que você deseja enviar. Como alternativa, arraste os arquivos ou pastas para a janela do OnionShare usando o mouse ou o trackpad.

Quando todos os arquivos foram adicionados, clique em "Iniciar compartilhamento".

Isso gera imediatamente o seu link de download Onion criptografado.

Como você pode ver, o link possui duas palavras no final - "sorris-overdrive". Segundo o Wiki da OnionShare, o OnionShare escolhe aleatoriamente duas palavras de uma lista de 6.800 caracteres e as adiciona ao final do link para tornar impossível adivinhar o URL de download. Como se já não fosse impossível!

Agora você precisa comunicar esse link de download criptografado para a outra pessoa, e esse (mesmo pela admissão do OnionShare) é uma das poucas partes fracas da cadeia.

A forma como você comunica esse link com a outra pessoa determinará se um terceiro indesejável coloca as mãos no arquivo. Eu recomendo fortemente que você use o Signal para se comunicar e discutirei sobre o Signal no meu próximo artigo.

Quando a outra pessoa obtiver o link e inseri-lo no navegador do Tor, eles verão o seguinte:

Em seguida, basta clicar em "Download Files" para obter o que você os enviou.

Recebendo arquivos de volta

Se for necessário que eles enviem um arquivo de volta, você pode configurar um link criptografado único para receber esse arquivo.

Para fazer isso, clique na guia "Receber arquivos" e clique em "Iniciar modo de recebimento". No entanto, faça isso apenas se você confiar totalmente na outra pessoa.

Então, semelhante a quando você estava enviando arquivos, outro endereço Onion será feito com a lesma aleatória de duas palavras no final.

Envie a pessoa que vincula (novamente, o sinal seria o melhor) e quando eles inserem o link no Tor, eles verão isso.

Eles podem fazer upload de arquivos e aparecerão no final com uma notificação do navegador.

É interessante notar que você não pode aprovar os arquivos primeiro - eles simplesmente baixam imediatamente. Então, novamente, faça isso somente com pessoas que você conhece que não lhe enviarão malware ou quaisquer outras criaturas desagradáveis.

Posso ter mais segurança na rede TOR?

Postagens relacionadas:


12.04.2019