| 開発者 | ミカ・リー他 |
|---|---|
| 安定リリース | 2.6.2 / 2024年3月21日 |
| リポジトリ | github.com/onionshare/onionshare/ |
| 書かれた | パイソン |
| ミドルウェア | トル |
| オペレーティング·システム | Linux、macOS、Windows、iOS、Android [1] |
| 利用可能 | 68 [2]言語 |
| ライセンス | GPLv3 |
| Webサイト | オニオンシェア |
OnionShareは、Torネットワークを使用してファイルを共有するオープンソースの ファイル共有アプリケーションで、ほとんどの主要プラットフォームで利用できます。また、ユーザーは安全かつ匿名でウェブサイトをホストしたりチャットしたりできます。Torネットワークを介したピアツーピア共有を使用して、プライバシーと匿名性を維持します。[3] [4] [5] [6]
特徴
その主な特徴は以下のとおりです。[7] [8] [6]
- Tor ネットワークを介してピアツーピアで大容量のファイルを送受信します。
- 一時的にチャットします。
- ウェブサイトをホストします。
OnionShareの特徴は、ユーザーが匿名性を維持しながらこれらのことを実行できることです。[3]そのため、機密文書の共有と内部告発がこのアプリの主なターゲットユーザーです。[9]
ファイルの送信
集中型サーバーがなければ、インターネット経由で大容量ファイルを送信するのは面倒です。[3] [10] OnionShareはピアツーピアなので、ファイルの共有が容易です。また、集中型サービスのため監視も回避できます。この回避は、共有ファイルをTorネットワークでホストすることで可能になります。[11]
ホスティングウェブサイト
OnionShareは、アプリからJavaScriptなしで静的ウェブサイトをホストすることを可能にします。 [4]この機能はバージョン2.2から利用可能になりました。これらのサイトは、 Torブラウザなど、.onionサイトをサポートする任意のブラウザでアクセスできます。
使用法
OnionShareは、機密ファイルの共有や内部告発に使用されることを目的としている。[9] [12]
歴史
OnionShareは2014年にリリースされました。最初のリリースは、ピアツーピアのファイル共有ソリューションを制限したいと考えていたRIAAとMPAAによって妨害されました。RIAAやMPAAなどのロビー団体は、投資や開発を見つけるのに苦労するピアツーピアのプロトコルやソフトウェアに対して積極的にロビー活動を行い、そのためこのようなツールのリリースに長い時間がかかりました。 [3]
2019年2月にOnionShare 2がリリースされました。macOSサンドボックスがデフォルトで有効化され、 v3 onionサービスのサポート、翻訳などが行われました。.onionアドレスはこれまで通り、デフォルトで一時的なものでした。[13]
2021年10月、OnionShareはIHTeamのセキュリティアドバイザリで発見された2つの低リスクの脆弱性を修正しました。[14] [11]
2021年12月、Radically Open SecurityはOnionShareで実施した監査の侵入レポートを公開した。[15] [16]これはOpen Tech Fundの資金提供を受け、バージョン1.1を対象としていた。発見された最も影響の大きい脆弱性は、デスクトップアプリケーション内で任意のHTMLをレンダリングし、これまで公表されていなかったQtイメージ解析に基づくサービス拒否攻撃を行うことができるというものだった。深刻度の高い問題が2件、低い問題が4件、中程度の問題が3件見つかった。すべての問題はレポートの公開前に解決された。[16]
参考文献
- ^ https://onionshare.org/mobile/
- ^ 「Onionshare/Desktop/Onionshare/Resources/Locale at main · onionshare/Onionshare」。GitHub。
- ^ abcdヒギンズ、パーカー。「ファイルを直接共有するのがいまだに難しい理由 についての悩ましい真実」。Wired。ISSN 1059-1028。2022年7月5日閲覧。
- ^ ab ルグラン、デヴィッド (2020-04-02). 「OnionShare : Tor 経由でサイトを公開するサイトの一部」。www.nextinpact.com (フランス語) 。2022-07-05に取得。
- ^ Hassan, Nihad Ahmad (2016). Windows OS のデータ隠蔽技術: 調査と防御への実践的アプローチ。Rami Hijazi、Helvi Salminen。マサチューセッツ州ケンブリッジ: Syngress。ISBN 978-0-12-804496-4. OCLC 958455645.
- ^ ab 「OnionShareを使用してTorネットワーク経由で安全にファイルを共有する」。itsfoss.com。2020年8月24日。 2022年7月20日閲覧。
- ^ 「シンプルなオンラインセキュリティ:メッセージとファイルを安全に送信する」。ニューヨークタイムズ。2022年4月22日。ISSN 0362-4331 。 2022年7月5日閲覧。
- ^ 「Tor のダークネットと OnionShare を使用して匿名でファイルを共有する方法」。Fossbytes。2017年1 月 5 日。2022年 7 月 5 日閲覧。
- ^ ab 「次のスノーデンが使うファイル共有アプリ、Onionshare」Gizmodo 2014年6月27日2022年9月10日閲覧。
- ^ グリーンバーグ、アンディ。「無料アプリで次のスノーデンは大きなファイルを安全かつ匿名で送信できる」 。Wired。ISSN 1059-1028 。2022年7月5日閲覧。
- ^ ab "Golem.de: IT ニュース für Profis". www.golem.de 。2022-07-05に取得。
- ^ Hassan, Nihad A.; Hijazi, Rami (2017). Windows を使用したデジタルプライバシーとセキュリティ。カリフォルニア州バークレー: Apress。doi : 10.1007 /978-1-4842-2799-2。ISBN 978-1-4842-2798-5. S2CID 12194324。
- ^ R, Bhagyashree (2019-02-21). 「Torオニオンサービスを使用して安全にファイルを共有するオープンソースツール、OnionShare 2がリリースされました!」Packt Hub . 2022年7月5日閲覧。
- ^ 「OnionShare:内部告発者やジャーナリストが使用する安全な通信プラットフォームがデータ漏洩のバグを修正」The Daily Swig | サイバーセキュリティのニュースと見解。2021年10月5日。 2022年7月5日閲覧。
- ^ "Golem.de: IT ニュース für Profis". www.golem.de 。2023-07-27に取得。
- ^ ab "2021 侵入テストレポート.pdf" (PDF)。
外部リンク
- 公式サイト
- GitHubの Onionshare
