So übertragen Sie eine Datei mit dem Onion-Protokoll sicher an eine andere Person


Heutzutage gibt es VIELE Dateitransfermöglichkeiten, angefangen von der geringen und begrenzten E-Mail-Adresse bis hin zu größeren und besseren Lösungen wie WeTransfer, Firefox senden und verschiedenen Cloud-Speichern Plattformen.

Der Nachteil bei der Verwendung einer dieser Methoden ist jedoch, dass Sie sich darauf verlassen müssen, dass der Server eines anderen die Datei von A nach B überträgt. Und wenn dieser Server eine Kopie Ihrer Datei hat, auch nur für eine Minute oder zwei, es kann durch die Strafverfolgung unterbunden, für Werbezwecke gescannt und vieles mehr.

Dies ist der Grund, warum Sie eine Datei heimlich an jemanden senden müssen (sagen wir, wenn Sie ein Whistleblower sind, der mit der Polizei spricht) Medien), ist es am besten, eine Methode zu verwenden, an der keine Server von Drittanbietern beteiligt sind. Dafür wenden wir uns an OnionShare.

Übertragen Sie mühelos eine Datei von A & B mit OnionShare.

OnionShare ist ein kostenloses Open-Source-Tool, das auf den Tor Browser basiert. Der Tor-Browser ist ein stark verschlüsselter Browser, der sich auf virtuelle private Netzwerke (auch als „Relais“ bezeichnet) stützt, um Ihren tatsächlichen geografischen Standort zu maskieren.

OnionShare arbeitet mit Tor in dem Sinne zusammen, dass der Benutzer Tor unbedingt verwenden muss Sie können die von Ihnen gesendeten Dateien herunterladen. Dies liegt daran, dass die Dateien mit dem Onion-Protokoll verschlüsselt sind, das nur von Tor und keinem anderen Browser gelesen werden kann.

Die Dateien verbleiben ausschließlich auf Ihrem Computer, und OnionShare generiert nach dem Start eines einzigartigen Webservers auf Ihrem Computer eine verschlüsselte Datei Zwiebeladresse, die der Empfänger am Ende in Tor eingibt. Dies gibt ihnen einen Download-Link, um die Dateien abzurufen.

In_content_1 all: [300x250] / dfp: [640x360]->

Ihr OnionShare muss jedoch geöffnet bleiben, damit die Dateien verfügbar sind. Wenn Sie OnionShare schließen, sind die Dateien für die andere Person nicht erreichbar. Wenn Sie versuchen, sie erneut zu senden, wird eine neue Zwiebeladresse generiert. Es gibt eine Option, um dies zu verhindern.

Bevor Sie mit der Übertragung von Dateien beginnen, Laden Sie OnionShare herunter. Stellen Sie außerdem sicher, dass der Empfänger Ihrer Dateien der Tor Browser hat, um am Ende alles herunterladen zu können. Sie brauchen Tor nicht, um Dateien zu senden, da Tor bereits in OnionShare integriert ist.

StartingOnionShare Up

Wenn Sie OnionShare öffnen, ist dies Ihre Aufgabe wird sehen.

Dateien teilen “ist der Bereich, in dem Sie die Dateien an die andere Person senden würden. Unter "Dateien empfangen" können Sie einen einmalig verschlüsselten Onion-Link erstellen, über den die Person Dateien zurücksenden kann.

Aber bleiben wir beim Senden von Dateien. Klicken Sie auf "Dateien hinzufügen" oder "Ordner hinzufügen" und navigieren Sie zu dem, was Sie senden möchten. Alternativ können Sie die Dateien oder Ordner mit der Maus oder dem Trackpad in das OnionShare-Fenster ziehen.

Wenn alle Dateien hinzugefügt wurden, Klicken Sie auf "Freigabe starten".

Dadurch wird sofort Ihr verschlüsselter Onion-Downloadlink generiert.

Wie Sie sehen, enthält der Link am Ende zwei Wörter - „Grins-Overdrive“. Laut OnionShare-Wiki wählt OnionShare zufällig zwei Wörter aus einer Liste mit 6.800 Wörtern aus und fügt sie am Ende des Links hinzu, damit die Download-URL nicht erraten werden kann. Als ob es nicht schon unmöglich genug wäre!

Jetzt müssen Sie den verschlüsselten Download-Link an die andere Person weitergeben, und dies ist (selbst nach OnionShare-Eingeständnis) einer der wenigen Schwachpunkte in der Kette.

Wie Sie diesen Link an die andere Person weitergeben, bestimmt, ob ein unerwünschter Dritter die Datei in die Hände bekommt. Ich empfehle Ihnen nachdrücklich, Signal für die Kommunikation zu verwenden, und ich werde in meinem nächsten Artikel auf Signal eingehen.

Wenn die andere Person den Link erhält und ihn in ihren Tor-Browser eingibt, wird ihnen Folgendes angezeigt:

Dann müssen sie nur noch auf "Dateien herunterladen" klicken

Empfangen von DateienZurück

Wenn sie eine Datei zurücksenden müssen, können Sie einen einmalig verschlüsselten Link einrichten um diese Datei zu erhalten.

Klicken Sie dazu auf die Registerkarte "Dateien empfangen" und klicken Sie auf "Empfangsmodus starten". Wie es jedoch heißt, tun Sie dies nur, wenn Sie der anderen Person absolut vertrauen.

Dann wird ähnlich wie beim Senden von Dateien eine andere Zwiebeladresse mit dem zufälligen Zwei-Wort-Slug am Ende erstellt.

Senden Sie die Person, die den Link erstellt hat (erneut wäre das Signal am besten), und geben Sie den Link in Tor ein. sie werden dies sehen.

Sie können dann Dateien hochladen und sie werden an Ihrem Ende mit einer Browser-Benachrichtigung angezeigt.

Interessanterweise können Sie die Dateien nicht zuerst genehmigen, sondern nur sofort herunterladen. Wiederholen Sie dies also nur mit Personen, von denen Sie wissen, dass sie Ihnen keine Malware oder andere böse Tiere senden.

FTPS vs. SFTP – ExoKrypt Wiki – Security as a Lifestyle

Zusammenhängende Posts:


12.04.2019