Wie OnionShare funktioniert¶

OnionShare startet Webserver lokal auf deinem Rechner und macht sie anderen Leuten als Tor `Onion-Dienste<https://community.torproject.org/onion-services/>`_ zugänglich.

Standardmäßig werden OnionShare-Webadressen mit einem zufällig erzeugten Passwort geschützt. Eine typische OnionShare-Adresse könnte wiefolgt aussehen:

http://onionshare:constrict-purity@by4im3ir5nsvygprmjq74xwplrkdgt44qmeapxawwikxacmr3dqzyjad.onion

Du musst diese URL über einen sicheren Kommunikationskanal deiner Wahl mit anderen teilen, beispielsweise über eine verschlüsselte Chatnachricht, oder über einen weniger sicheren Weg wie zum Beispiel einerTwitter- oder Facebook-Nachricht, abhängig von deiner persönlichen Bedrohungsanalyse.

Die Empfänger deiner URL müssen diese kopieren und in ihren Tor Browser einfügen, um auf den OnionShare-Dienst zuzugreifen.

Wenn du OnionShare auf deinem Laptop laufen lässt, um jemandem Dateien zu schicken, und du den Laptop in den Ruhemodus versetzt, ehe die Dateien gesendet wurden, wird der Dienst so lange nicht erreichbar sein, bis dein Laptop wieder läuft und mit dem Internet verbunden ist. OnionShare funktioniert am besten, wenn du in Echtzeit mit den Leuten in Verbindung stehst.

Weil dein eigener Rechner der Webserver ist, hat kein Dritter Zugriff auf das, was ihr mit OnionShare tut, nicht einmal die Entwickler von OnionShare. Es ist vollständig geheim. Und weil OnionShare auch auf Tors Onion-Diensten basiert, schützt es auch deine Anonymität. Für weitere Informationen siehe security design.

Dateien und Nachrichten empfangen¶

Du kannst OnionShare verwenden, um anderen Personen zu ermöglichen, anonym Dateien und Nachrichten direkt an deinen Computer zu übertragen, wodurch er quasi zu einer Art anonymer Dropbox wird. Öffne dazu den Tab „Empfangen“ und wähle die gewünschten Einstellungen.

Du kannst ein Verzeichnis zum Speichern von Nachrichten und Dateien auswählen, die übermittelt werden.

Du kannst die Option „Übermittlung von Nachrichten deaktiveren“ anwählen, wenn du nur Datei-Uploads zulassen möchtest. Umgekehrt ist das genauso möglich, wenn du nur Nachrichten zulassen möchtest, indem du „Hochladen von Dateien deaktivieren“ anwählst. So kannst du beispielsweise ein anonymes Kontaktformular errichten.

Du kannst die Option „Benachrichtigungs-Webhook verwenden“ anwählen und eine Webhook-URL festlegen, wenn du über neu eingetroffene Dateien oder Nachrichten bei deinem OnionShare Service benachrichtigt werden willst. Wenn du dieses Feature benutzt, stellt OnionShare jedes Mal, wenn eine neue Datei oder Nachricht eingetroffen ist, eine HTTP POST Anfrage an die von dir festgelegte URL. Wenn du beispielsweise eine verschlüsselte Nachricht über die Messaging-App Keybase erhalten willst, starte eine Unterhaltung mit dem @webhookbot, schreibe ``!webhook create onionshare-alerts``und der Bot antwortet mit einer URL. Diese URL verwendest du als Webhook-URL. Wenn nun jemand eine Datei oder Nachricht an deinen OnionShare Service übermittelt, erhältst du eine Nachricht vom @webhookbot auf Keybase.

Wenn du bereit bist, klicke auf „Empfangsmodus starten“. Jetzt startet der OnionShare Service. Jeder, der zu der angezeigte Adresse in seinem Tor Browser navigiert, hat die Möglichkeit, Dateien und Nachrichten direkt an deinen Computer zu übertragen.

Du kannst außerdem auf den „Nach unten”-Pfeil in der oberen rechten Ecke klicken, um dir den Verlauf und den Fortschritt der an deinen Computer übertragenen Dateien anzeigen zu lassen.

So sieht es aus, wenn dir jemand Dateien und Nachrichten sendet.

Wenn jemand Dateien oder Nachrichten an deinen Empfangsdienst überträgt, werden sie standardmäßig in einem Ordner namens OnionShare in dem Home-Verzeichnis deines Computers abgelegt. Die empfangenen Dateien werden automatisch in Unterordnern anhand des Empfangszeitpunktes organisiert.

Ein solcher OnionShare-Empfangsdienst ist besonders für Journalisten und andere interessant, die Dokumente von anonymen Quellen erhalten. So genutzt, ist OnionShare sozusagen eine leichtgewichtige, einfachere und nicht ganz so sichere Variante von SecureDrop, einem Einsendesystem für Whistleblower.

Nutzung auf eigene Gefahr¶

Ähnlich wie bei bösartigen E-Mail-Anhängen kann es sein, dass jemand deinen Rechner anzugreifen versucht, indem er eine bösartige Datei auf deinen OnionShare-Dienst hochlädt. OnionShare bringt keine Sicherheitsmechanismen mit, um dein System vor bösartigen Dateien zu schützen.

Wenn du ein Office- oder PDF-Dokument über OnionShare erhältst, kannst du diese in sichere PDF-Dateien überführen, indem du Dangerzone nutzt. Du kannst dich auch schützen, indem du nicht vertrauenswürdige Dokumente in Tails oder in einer Qubes-Wegwerf-VM öffnest.

Allerdings ist es stets unbedenklich, über OnionShare gesendete Textnachrichten zu öffnen.

Tipps für einen OnionShare-Empfangsdienst¶

Wenn du deinen eigenen anonymen Briefkasten per OnionShare betreiben willst, solltest du dies auf einem separaten, eigens dafür eingerichteten Rechner tun, der immer läuft und mit dem Internet verbunden ist; nicht mit dem, den du sonst regelmäßig benutzt.

Falls du deine OnionShare-Adresse auf deiner Webseite oder deinen Social Media-Profilen teilen willst, solltest du den Reiter speichern (siehe Reiter speichern) und den Service als öffentlich festlegen. (siehe disable password). In diesem Fall wäre es auch eine gute Idee, einen benutzerdefinierten Titel festzulegen (siehe Benutzerdefinierte Titel).

Eine Webseite hosten¶

Um eine statische HTML-Webseite mit OnionShare zu hosten, öffne den Webseiten-Reiter, ziehe die Dateien und Ordner hinein, aus denen die statische Webseite besteht, und klicke auf „Webseite veröffentlichen“.

Wenn du eine index.html-Datei hinzufügst, wird sie beim Öffnen der Webseite dargestellt. Du solltest auch alle anderen HTML-Dateien sowie CSS- und JavaScript-Dateien und Bilder mit einbeziehen, aus denen die Webseite besteht. (Beachte, dass OnionShare nur statische Webseiten hosten kann. Es kann keine Webseiten hosten, die Code ausführen oder auf Datenbanken zugreifen. So kann man z.B. WordPress nicht verwenden.)

Wenn du keine index.html-Datei hast, wird stattdessen eine Verzeichnisstruktur angezeigt; beim Aufruf können Personen die Dateien durchsehen und herunterladen.

Nachdem du Dateien hinzugefügt hast, werden dir Einstellungsmöglichkeiten angezeigt. Wähle die passenden Einstellungen, bevor du die Freigabe startest.

Content-Security-Policy¶

Standardmäßig wird OnionShare beim Absichern deiner Webseite helfen, indem es einen strikten Content-Security-Policy-Header setzt. Allerdings wird hierdurch verhindert, dass Inhalte von Drittanbietern innerhalb der Webseite geladen werden.

Falls du auch Inhalte von Drittanbieter-Webseiten laden willst, wie z.B. Inhalte oder JavaScript-Bibliotheken von CDNs, musst du einen Haken bei „Content-Security-Policy-Header deaktivieren (ermöglicht es, Ressourcen von Drittanbietern auf deiner Onion-Webseite einzubinden)“ setzen, bevor du den Dienst startest.

Tipps zum Betreiben eines Webseiten-Dienstes¶

Falls du eine Webseite längerfristig über OnionShare anbieten (und nicht nur kurz jemandem etwas zeigen) möchtest, solltest du dies auf einem separaten, eigens dafür eingerichteten Rechner tun, der immer läuft und mit dem Internet verbunden ist; nicht mit dem, den du sonst regelmäßig benutzt. Außerdem solltest du den Reiter speichern (see Reiter speichern), so dass du die Webseite mit derselben Adresse weiterbetreiben kannst, falls du OnionShare schließt und später wieder öffnest.

Falls du die Webseite öffentlich betreiben wilst, solltest du sie als öffentlichen Dienst hosten (see disable_passwords).

Anonym chatten¶

Mit OnionShare kannst du einen komplett anonymen, sicheren Chatroom aufsetzen, der nichts aufzeichnet. Öffne einfach einen Chat-Reiter und klicke auf „Chat starten“.

Nachdem du den Dienst gestartest hast, kopiere die OnionShare-Adresse und schicke sie den Leuten, die du in dem anonymen Chatroom gerne hättest. Falls es wichtig ist, den Teilnehmerkreis strikt zu beschränken, solltest du einen verschlüsselten Messenger zum Teilen der OnionShare-Adresse verwenden.

Man kann dem Chatroom beitreten, indem man die OnionShare-Adresse im Tor Browser aufruft. Der Chatroom setzt JavaScript voraus, d.h. jeder Teilnehmer muss im Tor Browser seinen Sicherheitslevel auf „Standard“ oder „Safer“ (anstelle von Safest) setzen.

Beim Betreten des Chatrooms wird einem ein zufällig erzeugter Name zugewiesen. Man kann den Namen ändern, indem man einen neuen Namen im Textfeld in der linken Seitenleiste eingibt und Enter drückt. Ein Chatverlauf wird nicht angezeigt, selbst wenn andere bereits zuvor im Chatroot gechattet hatten, da der Chatverlauf nirgendwo gespeichert wird.

In einem OnionShare-Chatroom ist jeder anonym. Jeder kann seinen Namen beliebig ändern und die Identität der Nutzer kann nicht überprüft werden.

Allerdings kannst du dir einigermaßen sicher sein, dass die Leute im Chatroom auch wirklich deine Freunde sind, wenn du die OnionShare-Adresse nur an eine kleine Anzahl vertrauenswürdiger Freunde über einen verschlüsselten Kanal geschickt hast.

Wozu soll das gut sein?¶

Worin liegt der Sinn in OnionShare-Chatrooms, wenn du ohnehin einen verschlüsselten Messenger benutzen solltest? Sie hinterlassen weniger Spuren.

Wenn du beispielsweise eine Nachricht an eine Gruppe in „Signal“ sendest, landet eine Kopie deiner Nachricht auf jedem Gerät (den Geräten und Computern, falls auch Signal Desktop verwendet wird). Selbst wenn verschwindende Nachrichten aktiviert ist, lässt sich kaum mit Sicherheit sagen, dass alle Kopieren von allen Geräten entfernt wurden, und ggfs. auch von anderen Orten, an denen Kopien gelandet sein können (z.B. in einer Benachrichtigungs-Datenbank). OnionShare-Chatrooms speichern nirgendwo Nachrichten, so dass dieses Problem auf ein Minimum reduziert ist.

OnionShare-Chatrooms können außerdem für einander unbekannte Personen nützlich sein, die sicher untereinander chatten wollen, ohne Benutzerkonten zu erstellen. Beispielsweise könnte eine Quelle einem Journalisten über eine Wegwerf-E-Mail-Adresse eine OnionShare-Adresse schicken und dann warten, bis der Journalist den Chatroom betritt; all dies, ohne die Anonymität zu gefährden.

Wie funktioniert die Verschlüsselung?¶

Weil OnionShare auf Tors Onion-Dienste aufbaut, sind alle Verbindungen zwischen Tor Browser und OnionShare Ende zu Ende verschlüsselt (E2EE). Wenn jemand eine Nachricht in einem OnionShare-Chatroom absetzt, wird diese durch die E2EE-Onion-Verbindung an den Chatserver gesendet, welcher sie dann wiederum an alle anderen Mitglieder des Chatrooms über sog. WebSockets weiterschickt, wiederum durch deren eigene E2EE-Onion-Verbindungen.

OnionShare bringt keine eigene Chatverschlüsselung mit sich. Die Verschlüsselung beruht stattdessen auf der des Onion-Dienstes.