Säkerhetsdesign

Läs först Hur OnionShare fungerar för att förstå hur OnionShare fungerar.

Liksom all programvara kan OnionShare innehålla fel eller sårbarheter.

Vad OnionShare skyddar mot

Tredje parter har inte tillgång till något som sker i OnionShare. När du använder OnionShare körs tjänsterna direkt på din dator. Filer som du delar med OnionShare överförs inte till någon tredje parts server. Om du skapar ett OnionShare-chattrum fungerar din dator även som server för det. På så sätt behöver du inte förlita dig på andra aktörers datorer.

Nätverksavlyssnare kan inte se vad som överförs via OnionShare. Anslutningen mellan Tor-onion-tjänsten och Tor Browser är end-to-end-krypterad. Nätverksangripare kan därför inte avlyssna något annat än krypterad Tor-trafik. Även om en avlyssnare kontrollerar en skadlig rendezvous-nod som förbinder Tor Browser med OnionShares onion-tjänst skyddas trafiken av onion-tjänstens privata nyckel.

OnionShare-användarnas anonymitet skyddas av Tor. OnionShare och Tor Browser skyddar användarnas anonymitet. Så länge OnionShare-användaren delar OnionShare-adressen anonymt med Tor Browser-användarna kan varken dessa användare eller nätverksavlyssnare få reda på OnionShare-användarens identitet.

Även om en angripare får kännedom om onion-tjänsten kan angriparen inte komma åt innehållet. Tidigare attacker mot Tor-nätverket gjorde det möjligt att kartlägga onion-tjänster och upptäcka privata .onion-adresser. För att öppna en OnionShare-tjänst via dess adress måste angriparen även gissa den privata nyckel som används för klientautentisering, såvida tjänsten inte redan har gjorts offentlig genom att den privata nyckeln har inaktiverats – se Stäng av privat nyckel.

Vad OnionShare inte skyddar mot

Det kanske inte är säkert att dela OnionShare-adressen och den privata nyckeln. OnionShare-användaren ansvarar för hur adressen delas. Om den skickas via en osäker kanal, exempelvis ett e-postmeddelande som övervakas av en angripare, kan en avlyssnare se att OnionShare används. Avlyssnaren kan öppna tjänster som fortfarande är aktiva genom att ange adressen och den röjda nyckeln i Tor Browser. Undvik detta genom att dela adressen säkert, exempelvis via ett krypterat textmeddelande, gärna med försvinnande meddelanden aktiverade, krypterad e-post eller personligen. Detta behövs inte när OnionShare används för innehåll som inte är hemligt.

Det kanske inte är anonymt att dela OnionShare-adressen och den privata nyckeln. Vidta extra försiktighetsåtgärder om adressen måste delas anonymt. Du kan exempelvis använda ett nytt e-post- eller chattkonto som endast öppnas via Tor. Detta behövs bara när anonymitet är ett mål.

OnionShare can’t protect against attackers who have already hacked your computer.

If you’re running OnionShare on a computer where an attacker is able to manipulate the filesystem, the running processes, or anything else, OnionShare won’t protect you from that attacker, or keep your onion service safe. It is also not a security vulnerability in OnionShare if someone is able to trick you into sharing files or contents of files from your computer that you didn’t intend to. This includes somehow modifying the files after you start a share but before someone downloads them.