Come condividere in modo sicuro e anonimo file di qualsiasi dimensione sulla rete Tor con OnionShare

È la metà del 2016 e ci sono molti metodi per condividere file online tra te e un'altra persona a 12 fusi orari di distanza. Alcuni di essi sono convenienti in quanto offrono una certa quantità di spazio su disco gratuitamente e offrono anche opzioni commerciali se hai bisogno di più spazio di archiviazione.

Naturalmente, puoi impostare la tua alternativa utilizzando uno strumento come ownCloud, ma cosa succederebbe se tutto ciò di cui hai bisogno fosse un metodo una tantum per condividere file in modo privato e sicuro? Da un lato, configurare il proprio cloud per questo sembra eccessivo e l’utilizzo di un servizio offerto da una terza parte lascia i tuoi dati, che tu lo voglia o meno, disponibili alla volontà di quella terza parte, ed eventualmente soggetti a richieste del governo.

In questo articolo spiegheremo come utilizzare Onionshare, un'utilità desktop open source che ti consente di condividere file ospitati sul tuo computer di qualsiasi dimensione in modo sicuro e anonimo utilizzando il browser Tor dall'altra parte.

Tieni presente che non devi necessariamente distribuire dati top secret o comunque altamente riservati per preoccuparti della tua privacy: essere in grado di condividere file in modo sicuro e anonimo dovrebbe essere qualcosa a cui abbiamo accesso ogni giorno. Vediamo come possiamo farlo molto facilmente.

Installazione di Onionshare su Linux

Come accennato in precedenza, con Onionshare non devi archiviare online i file che desideri condividere. Onionsshare avvierà un server web localmente e utilizzerà un servizio Tor per rendere tali file disponibili su Internet attraverso la rete Tor.

Pertanto, solo la persona con le giuste autorizzazioni potrà vederli per tutto il tempo che gli permetti. In teoria, ti consigliamo di chiudere il server web in esecuzione sul tuo computer locale non appena l'utente remoto ha finito di scaricare i file. Basta chiacchiere, ora installiamo Onionshare. Utilizzeremo il seguente ambiente:

Local host: Linux Mint 17.3 32 bits
Remote host: Windows 7 Professional 64 bits

Per installare Onionshare in Linux Mint o in un altro derivato di Ubuntu (incluso Ubuntu stesso), esegui:

sudo add-apt-repository ppa:micahflee/ppa

Premi Invio quando ti viene richiesto di confermare se desideri effettivamente che il PPA venga inserito nelle fonti del tuo software.

sudo apt-get update
sudo apt-get install onionshare

Se utilizzi CentOS, RHEL o Fedora, assicurati di aver abilitato il repository EPEL:

yum update && yum install epel-release -y
yum install onionshare

Se stai utilizzando un'altra distribuzione, potresti voler seguire le istruzioni di compilazione fornite dallo sviluppatore in GitHub.

Una volta installato Onionshare e prima di avviarlo dovrai anche installare e avviare in background il browser Tor. Ciò aiuterà a configurare il canale sicuro tra il tuo computer e la macchina dell'utente remoto.

Per raggiungere questo obiettivo, attenersi alla seguente procedura:

Passaggio 1: vai al sito web del progetto Tor e scarica il programma. Al momento in cui scrivo, l'ultima versione di Tor è la 6.0.2:

Passaggio 2 – Decomprimi il file, passa alla directory in cui sono stati estratti i file e avvia Tor:

tar xJf tor-browser-linux32-6.0.2_en-US.tar.xz
cd tor-browser_en-US
./start-tor-browser.desktop

Passaggio 3: connettiti alla rete Tor. Dovrai farlo solo una volta.

Ora siamo pronti per lanciare Onionshare dal nostro elenco di programmi installati (siamo spiacenti, l'immagine sopra è in spagnolo). Puoi aggiungere file utilizzando il pulsante Aggiungi file o trascinandoli nell'area bianca ("Trascina i file quie "):

Dopo aver avviato il server web di Onionsshare, i file nell'elenco diventano disponibili tramite l'URL fornito (vedi evidenziato nell'immagine sopra). Puoi quindi copiarlo utilizzando il pulsante Copia URL e inviarlo alla persona con cui desideri condividere i file. Tieni presente, tuttavia, che questo URL non sarà accessibile da un normale browser Web come Firefox, Google Chrome, Opera, Safari o Internet Explorer. L’altra persona deve utilizzare il browser Tor (i download per altri sistemi operativi sono disponibili nel sito web del progetto).

È importante notare che la protezione dell'URL è essenziale in questo processo. Non vuoi condividerlo su un canale non sicuro o su un servizio di chat non crittografato. Una ricerca su Google per servizi di chat crittografati (senza virgolette) restituirà un elenco di opzioni che potresti prendere in considerazione per condividere gli URL di download.

Quando l'utente remoto punta il browser Tor sull'URL, gli verrà data la possibilità di scaricare il file. Il pulsante blu mostra il nome modificato del file, mentre l'originale appare proprio sotto. Tor ti avviserà che non può aprire il file e ti consiglierà di scaricarlo, ma ti avverte di essere consapevole che, per preservare la tua privacy, dovresti evitare di aprire file che potrebbero aggirare Tor e connetterti direttamente a Internet:

Al termine del download, il server in esecuzione sul tuo computer locale verrà chiuso automaticamente da Onionshare:

Tieni presente che anche se abbiamo illustrato l'uso di Onionshare con un singolo file, supporta il trasferimento di più file e cartelle su un singolo URL e il download di più persone contemporaneamente.

Riepilogo

In questa guida abbiamo mostrato come installare Onionshare e utilizzarlo, insieme alla rete Tor, per condividere file in modo sicuro e anonimo. Con Onionsshare puoi dimenticarti di preoccuparti della tua privacy e della cura prestata ai tuoi dati personali da aziende terze. Ora hai il pieno controllo dei tuoi preziosi file privati.

Per saperne di più su Tor e scoprire suggerimenti per utilizzare la rete in modo più efficace, potresti fare riferimento all'elenco completo degli avvisi nel sito web del progetto qui.

Ti invitiamo a dedicare un minuto a farci sapere cosa ne pensi di Onionsshare utilizzando il modulo di commento qui sotto. Le domande sono sempre benvenute, quindi non esitate a scriverci.