Biztonsági tervezés

Először olvassa el a Hogyan működik az OnionShare részt, hogy megismerje az OnionShare működését.

Mint minden szoftver, az OnionShare is tartalmazhat hibákat vagy sebezhetőségeket.

Mi ellen véd az OnionShare

Harmadik felek nem férnek hozzá semmihez, ami az OnionShare-ben történik. Az OnionShare használata azt jelenti, hogy a szolgáltatásokat közvetlenül a saját számítógépén üzemelteti. Amikor az OnionShare-rel fájlokat oszt meg, azok nem kerülnek fel egyetlen harmadik féltől származó szerverre sem. Ha OnionShare-csevegőszobát hoz létre, akkor ahhoz is a számítógépe szolgál szerverként. Így elkerülhető a hagyományos modell, amelyben mások számítógépeiben kell megbízni.

A hálózati lehallgatók nem kémkedhetnek az OnionShare-ben átvitel közben zajló események után. A Tor onion szolgáltatás és a Tor Browser közötti kapcsolat végpontok között titkosított. Ez azt jelenti, hogy a hálózati támadók a titkosított Tor-forgalmon kívül semmit sem hallgathatnak le. Még ha a lehallgató egy rosszindulatú, a Tor Browser és az OnionShare onion szolgáltatása közötti kapcsolat létrehozására használt találkozási (rendezvous) csomópont is, a forgalom az onion szolgáltatás privát kulcsával titkosított.

Az OnionShare-felhasználók névtelenségét a Tor védi. Az OnionShare és a Tor Browser védi a felhasználók névtelenségét. Amíg az OnionShare-felhasználó névtelenül adja át az OnionShare-címet a Tor Browser-felhasználóknak, addig sem a Tor Browser-felhasználók, sem a lehallgatók nem ismerhetik meg az OnionShare-felhasználó személyazonosságát.

Még ha egy támadó tudomást szerez is az onion szolgáltatásról, akkor sem fér hozzá semmihez. A Tor-hálózat elleni korábbi, az onion szolgáltatások felsorolására irányuló támadások lehetővé tették, hogy a támadók privát .onion címeket fedezzenek fel. Ahhoz, hogy valaki egy OnionShare szolgáltatáshoz a címe alapján hozzáférjen, ki kell találnia a kliens-hitelesítéshez használt privát kulcsot (kivéve, ha a szolgáltatást a privát kulcs kikapcsolásával már nyilvánossá tették – lásd: A privát kulcs kikapcsolása).

Ami ellen az OnionShare nem nyújt védelmet

Az OnionShare-cím és a privát kulcs átadása nem feltétlenül biztonságos. Az OnionShare-cím másokkal való közlése az OnionShare-felhasználó felelőssége. Ha nem biztonságos módon küldi el (például egy támadó által megfigyelt e-mail-üzenetben), egy lehallgató megtudhatja, hogy OnionShare-t használnak. A lehallgatók hozzáférhetnek a még futó szolgáltatásokhoz, ha betöltik a címüket és/vagy a kiszivárgott kulcsot a Tor Browserben. Ezt elkerülheti, ha a címet biztonságos módon adja át: titkosított szöveges üzenetben (lehetőleg eltűnő üzenetek bekapcsolásával), titkosított e-mailben vagy személyesen. Erre nincs szükség, ha az OnionShare-t nem titkos célra használja.

Az OnionShare-cím és a privát kulcs átadása nem feltétlenül névtelen. Külön óvintézkedéseket kell tenni annak érdekében, hogy az OnionShare-cím átadása névtelenül történjen. A cím megosztására használható egy új, csak Toron keresztül elért e-mail- vagy csevegőfiók. Erre csak akkor van szükség, ha a névtelenség cél.

Az OnionShare nem véd az olyan támadók ellen, akik már feltörték a számítógépét.

Ha az OnionShare-t olyan számítógépen futtatja, amelyen egy támadó képes módosítani a fájlrendszert, a futó folyamatokat vagy bármi mást, az OnionShare nem védi meg Önt az adott támadótól, és nem tartja biztonságban az onion szolgáltatását. Az sem számít az OnionShare biztonsági résének, ha valaki ráveszi Önt, hogy akaratán kívül fájlokat vagy fájltartalmakat osszon meg a számítógépéről. Ide tartozik az is, ha valaki valamilyen módon módosítja a fájlokat azután, hogy elindította a megosztást, de mielőtt bárki letöltené azokat.