Säkerhetsdesign

Läs först Hur OnionShare fungerar för att förstå hur OnionShare fungerar.

Liksom all programvara kan OnionShare innehålla fel eller sårbarheter.

Vad OnionShare skyddar mot

Tredje parter har inte tillgång till något som sker i OnionShare. När du använder OnionShare körs tjänsterna direkt på din dator. Filer som du delar med OnionShare överförs inte till någon tredje parts server. Om du skapar ett OnionShare-chattrum fungerar din dator även som server för det. På så sätt behöver du inte förlita dig på andra aktörers datorer.

Nätverksavlyssnare kan inte se vad som överförs via OnionShare. Anslutningen mellan onion-tjänsten i Tor och Tor Browser är krypterad från ände till ände. Nätverksangripare kan därför inte avlyssna något annat än krypterad Tor-trafik. Även om en avlyssnare är en skadlig rendezvous-nod som förbinder Tor Browser med OnionShares onion-tjänst är trafiken krypterad med onion-tjänstens privata nyckel.

OnionShare-användarnas anonymitet skyddas av Tor. OnionShare och Tor Browser skyddar användarnas anonymitet. Så länge OnionShare-användaren delar OnionShare-adressen anonymt med Tor Browser-användarna kan varken dessa användare eller nätverksavlyssnare få reda på OnionShare-användarens identitet.

Även om en angripare får kännedom om onion-tjänsten kan angriparen inte komma åt innehållet. Tidigare attacker mot Tor-nätverket gjorde det möjligt att kartlägga onion-tjänster och upptäcka privata .onion-adresser. För att öppna en OnionShare-tjänst via dess adress måste angriparen även gissa den privata nyckel som används för klientautentisering, såvida tjänsten inte redan har gjorts offentlig genom att den privata nyckeln har inaktiverats – se Inaktivera privat nyckel.

Vad OnionShare inte skyddar mot

Det kanske inte är säkert att dela OnionShare-adressen och den privata nyckeln. OnionShare-användaren ansvarar för hur adressen delas. Om den skickas via en osäker kanal, exempelvis ett e-postmeddelande som övervakas av en angripare, kan en avlyssnare se att OnionShare används. Avlyssnaren kan öppna tjänster som fortfarande är aktiva genom att ange adressen och/eller den röjda nyckeln i Tor Browser. Undvik detta genom att dela adressen säkert, exempelvis via ett krypterat textmeddelande, gärna med försvinnande meddelanden aktiverade, krypterad e-post eller personligen. Detta behövs inte när OnionShare används för innehåll som inte är hemligt.

Det kanske inte är anonymt att dela OnionShare-adressen och den privata nyckeln. Vidta extra försiktighetsåtgärder om adressen måste delas anonymt. Du kan exempelvis använda ett nytt e-post- eller chattkonto som endast öppnas via Tor. Detta behövs bara när anonymitet är ett mål.

OnionShare kan inte skydda mot angripare som redan har tagit sig in i din dator.

Om du kör OnionShare på en dator där en angripare kan manipulera filsystemet, de processer som körs eller något annat, skyddar OnionShare varken dig eller din onion-tjänst mot den angriparen. Det är inte heller en säkerhetssårbarhet i OnionShare om någon kan lura dig att dela filer eller filinnehåll från din dator som du inte hade för avsikt att dela. Det gäller även om någon på något sätt ändrar filerna efter att du har startat en delning men innan någon hämtar dem.