Onion адрес

Каждый компьютер в сети имеет уникальный идентификатор: IP-адрес. IP-адрес - это 4 набора чисел, разделенных точками. Эти числа варьируются от 0 до 255, и формат IP-адреса выглядит следующим образом:123.456.789.001Чаще всего вы увидите, что нули в начале обрезаются, что приводит к сокращению IP-адреса.123.456.789.1Вы можете захотеть узнать IP-адрес своего Omega, если у вас нет службы Bonjour от Apple, чтобы найти имя хоста omega-ABCD.local, или если вы хотите убедиться, что между именами хостов не будет путаницы (IP-адреса уникальные, а имена хостов нет).Поскольку IP-адреса зависят от сети, к которой вы подключены, у Omega есть два основных IP-адреса: один для беспроводного соединения, а другой для собственной точки доступа. Чтобы узнать больше о различных подключениях Omega, вы можете прочитать нашу статью.Определение IP-адреса при подключении к сети WiFiМы предложим два метода, при помощи которых вы сможете найти IP-адрес Omega при подключении к существующей сети WiFi. Они используют две разные команды, но дают одинаковые результаты. Первая команда кракена - ifconfig, общая утилита Linux для мониторинга сетевых интерфейсов. Вторая команда - ubus, специальная команда OpenWRT, которая обеспечивает связь между различными приложениями.Определение IP-адреса вашего Omega с помощью ifconfigВы можете использовать команду ifconfig для получения информации обо всех сетевых интерфейсах Omega. Мы будем использовать его для получения IP-адреса интерфейса apcli0, который используется для подключения к Интернету. Введите ifconfig, чтобы увидеть полный список интерфейсов и информацию, относящуюся к ним.Чтобы сузить ваш результат до IP-адреса, мы можем использовать grep. Команда grep позволяет вам определить нужный вам вывод на основе ключевых слов или шаблонов. Мы определим адресную строку, чтобы получить легкий доступ к IP-адресу Omega с помощью следующей команды:ifconfig | grep apcli0 -A 1 | grep inetВывод командной строки новые будет выглядеть примерно так:[email protected]:/# ifconfig | grep apcli0 -A 1 | grep inet inet addr:192.168.1.111 Bcast:192.168.1.255 Mask:255.255.255.0А ваш IP-адрес - это то, что следует за inet addr:. IP-адрес Omega в данном примере - 192.168.1.111.Определение IP-адреса Omega с помощью UbusВы можете использовать команду ubus для поиска информации о ваших сетевых устройствах. Введите следующую команду, чтобы получить полный статус беспроводной сети (WWAN):ubus call network.interface.wwan statusЭта команда покажет вам всю информацию об устройстве apcli0 Omega, которое обрабатывает WiFi-соединение Omega.Чтобы сузить результат до IP-адреса, можно использовать grep. Команда grep позволяет изолировать вывод на основе ключевых слов и шаблонов. Изолируем адресную строку, чтобы получить легкий доступ к IP-адресу Omega с помощью следующей команды:ubus call network.interface.wwan status | grep -w "address" | grep -v -Результат будет выглядеть примерно так:[email protected]:/# ubus call network.interface.wwan status | grep -w address | grep -v - "address": "192.168.1.111",IP-адрес Omega в данном примере - 192.168.1.111. Можно подключиться к Omega с этим IP-адресом и отправить с устройства данные в Omega.Определение IP-адреса Omega на собственной точке доступаМы опишем два метода, определения IP-адреса Omega на собственной точке доступа. Они используют две разные команды, но дают одинаковые результаты. Первая команда - ifconfig, общая утилита Linux для мониторинга сетевых интерфейсов. Вторая команда - ubus, специальная команда OpenWRT, которая обеспечивает связь между различными приложениями.Если вы подключитесь к WiFi-серверу Omega (подключенному к сети под названием Omega-ABCD), у него будет собственный IP-адрес. IP-адрес Omega на собственной точке доступа по умолчанию - 192.168.3.1, но вы можете его изменить.Определение IP-адреса Omega на собственной точке доступа с помощью ifconfigВы можете использовать команду ifconfig для получения информации обо всех сетевых интерфейсах вашего Omega. Мы будем использовать его для получения IP-адреса интерфейса br-wlan, который отвечает за точку доступа Omega. Введите ifconfig, чтобы увидеть полный список интерфейсов и информацию о них.Чтобы сузить результат до IP-адреса, можно использовать grep. Команда grep позволяет изолировать вывод на основе ключевых слов или шаблонов. Мы будем изолировать адресную строку, чтобы получить легкий доступ к IP-адресу Omega с помощью следующей команды:ifconfig | grep br-wlan -A 1 | grep inetВывод командной строки будет выглядеть примерно так:[email protected]:/# ifconfig | grep br-wlan -A 1 | grep inet inet addr:192.168.3.1 Bcast:192.168.3.255 Mask:255.255.255.0И ваш IP-адрес – это то, что следует за inet addr :. IP-адрес Omega в данном примере - 192.168.3.1.Определение IP-адреса Omega на собственной точке доступа с помощью UbusВы можете использовать команду ubus для получения информации о ваших сетевых устройствах. Введите следующую команду, чтобы отобразить полный статус беспроводной сети (WWAN):ubus call network.interface.wlan statusМожем сузить вывод, используя grep. Команда grep позволяет изолировать ключевые слова или шаблоны в выходных данных. Мы будем использовать его для определения IP-адреса нашей Omega.ubus call network.interface.wlan status | grep -A 2 ipv4 | grep -w address | grep -v [email protected]:/# ubus call network.interface.wlan status | grep -A 2 ipv4 | grep -w address | grep -v - "address": "192.168.3.1",Здесь видно, что на точке доступа в данном примере IP-адрес, назначенный для Omega, - 192.168.3.1. Если подключиться к сети Wi-Fi Omega-2757 на компьютере, то можно коммуницировать с Omega, используя этот IP-адрес.Изменение IP-адреса Omega в сети APЧтобы изменить IP-адрес Omega, можно использовать uci - инструмент командной строки, который позволяет редактировать файлы конфигурации с помощью простых кракен команд. Команда для изменения IP-адреса Omega следующая:uci set network.wlan.ipaddr=Например, если вы хотите изменить IP-адрес Omega на 192.168.9.1, введите следующее:uci set network.wlan.ipaddr=192.168.9.1Теперь, когда вы установили IP-адрес, необходимо сохранить изменения. Команда для сохранения следующая:uci commitКонфигурация, которую мы меняем, - это сеть, поэтому мы введем следующую команду, чтобы сохранить изменения:uci commit networkПосле того, как вы сохранили настройки, нужно будет перезагрузить сеть, чтобы применить изменения, с помощью этой команды:/etc/init.d/network restartНа этом всё. Новый IP-адрес Omega на точке доступа теперь 192.168.9.1. Вы можете изменить его обратно на значение по умолчанию точно так же.Устройствам, подключенным к точке доступа Omega, назначается IP-адрес, который имеет ту же подсеть, что и Omega. Если вы подключите свой ноутбук к сети Omega-ABCD, IP-адрес вашего ноутбука будет 192.168.9.X, где X - это число от 2 до 255.

Onion адрес - Рабочее зеркало kraken для tor браузеров

to theOpensource.com communityMeet the teamCreate anaccountRules forcomments and discussionsCorrespondent ProgramFrequently AskedQuestionsContributeto Opensource.comOpensource.com style guideWritingtopicsContact UsSearch xSubscribe to ournewsletter.Stay on top of the latest thoughts, strategies and insights fromenterprising peers.Howto create a vanity Tor .onion web addressGenerate a vanity .onion website toprotect your anonymity—and your visitors' privacy, too.ByKc NwaezuokeAugust 15, 2019 | 0 Comments | %t min read160 readers likethis160 readers like thisTor isa powerful, open source network that enables anonymous andnon-trackable (or difficult to track) browsing of the internet.It's able to achieve this because of users running Tor nodes, whichserve as intentional detours between two otherwise direct paths.For instance, if you are in New Zealand and visit python.nz,instead of being routed next door to the data center runningpython.nz, your traffic might be routed to Pittsburgh and thenBerlin and then Vanuatu and finally to python.nz. The Tor network,being built upon opt-in participant nodes, has an ever-changingstructure. Only within this dynamic network space can there existan exciting, transient top-level domain identifier: the .onionaddress.If you own or are looking to create a website, you can generatea vanity .onion site to protect your and your visitors'anonymity.What are onion addresses?Because Tor is dynamic and intentionally re-routes traffic inunpredictable ways, an onion address makes both the informationprovider (you) and the person accessing the information (yourtraffic) difficult to trace by one another, by intermediate networkhosts, or by an outsider. Generally, an onion address isunattractive, with 16-character names like 8zd335ae47dp89pd.onion.Not memorable, and difficult to identify when spoofed, but a fewprojects that culminated with Shallot (forked as eschalot) provides"vanity" onion addresses to solve those issues.Creating a vanity onion URL on your own is possible butcomputationally expensive. Getting the exact 16 characters you wantcould take a single computer billions of years to achieve.Here's a rough example (courtesy of Shallot)of how much time it takes to generate certain lengths of characterson a 1.5GHz processor:CharactersTime1Less than 1 second2Less than 1 second3Less than 1 second42 seconds51 minute630 minutes71 day825 days92.5 years1040 years11640 years1210 millennia13160 millennia142.6 million yearsI love how this table goes from 25 days to 2.5 years. If youwanted to generate 56 characters, it would take 1078years.An onion address with 16 characters is referred to as a version2 onion address, and one with 56 characters is a version 3 onionaddress. If you're using the Tor browser, you can check out thisv2address or this v3 address.A v3 address has several advantages over v2:Better crypto (v3 replaced SHA1/DH/RSA1024 withSHA3/ed25519/curve25519)Improved directory protocol that leaks much less information todirectory serversImproved directory protocol with a smaller surface for targetedattacksBetter onion address security against impersonationHowever, the downside (supposedly) of v3 is the marketing effortyou might need to get netizens to type that marathon-length URL intheir browser.You can learn more about v3 in the Tor docs.Why you might need anonion addressA .onion domain has a few key advantages. Its key feature isthat it can be accessed only with a Tor browser. Many people don'teven know Tor exists, so you shouldn't expect massive traffic onyour .onion site. However, the Tor browser provides numerous layersof anonymity not available on more popular browsers. If you want toensure near-total anonymity for both you and your visitors, onionaddresses are built for it.With Tor, you do not need to register with ICANN to create yourown domain. You don't need to hide your details fromWhois searches, and your ICANN account won't be vulnerable tomalicious takeovers. You are completely in control of your privacyand your domain.An onion address is also an effective way to bypass censorshiprestrictions imposed by a government or regime. Its privacy helpsprotect you if your site may be viewed as a threat to the interestsof the political class. Sites like Wikileaks are the bestexamples.What you need togenerate a vanity URLTo configure a vanity onion address, you need to generate a newprivate key to match a custom hostname.Two applications that you can use for generating .onionaddresses are eschalot for v2 addresses and mkp224ofor v3 addresses.Eschalot is a Tor hidden service name generator. It allows youto produce a (partially) customized vanity .onion address using abrute-force method. Eschalot is distributed in source form underthe BSD license and should compile on any Unix or Linux system.mkp224o is a vanity address generator for ed25519 .onionservices that's available on GitHub with the CC0 1.0 Universallicense. It generates vanity 56-character onion addresses.Here's a simple explanation of how these applications work.(This assumes you are comfortable with Git.)EschalotEschalot requires OpenSSL 0.9.7 or later libraries with source headers.Confirm your version with this command:$ openssl version
OpenSSL 1.1.1c FIPS 28 May2019You also need a Make utility (either BSD or GNU Make will do) and a Ccompiler (GCC, PCC, or LLVM/Clang).Clone the eschalot repo to your system, and then compile:$ gitclone https://github.com/ReclaimYourPrivacy/eschalot.git
$ cd eschalot-1.2.0
$ makeIf you're not using GCC, you must set the CCenvironment variable. For example, to use PCC instead:$ makeclean
$ env CC=pccmakeUsing eschalotTo see Echalot's Help pages, type ./eschalot inthe terminal:$ ./eschalot
Version: 1.2.0

usage:
eschalot [-c][-v] [-t count] ([-n] [-l min-max] -f filename) | (-r regex) | (-p prefix)
-v :verbose mode - print extra information to STDERR
-c :continue searching after the hash is found
-t count : number of threadsto spawn default is one)
-l min-max : look for prefixes that are from 'min' to 'max' characterslong
-n :Allow digits to be part of the prefix (affects wordlist mode only)
-f filename: name of the textfile with a list of prefixes
-p prefix : single prefix tolook for (1-16 characters long)
-r regex : searchfor a POSIX-style regular expression

Examples:
eschalot -cvt4 -l8-12 -f wordlist.txt>> results.txt
eschalot -v -r '^test|^exam'
eschalot -ct5 -p test

base32 alphabet allows letters [a-z] and digits [2-7]
Regex pattern examples:
xxx must contain'xxx'
^foo must beginwith 'foo'
bar$ must end with'bar'
b[aoeiu]r must have a vowel between'b' and 'r'
'^ab|^cd' must begin with 'ab' or 'cd'
[a-z]{16} mustcontain letters only, no digits
^dusk.*dawn$ mustbegin with 'dusk' and end with'dawn'
[a-z2-7]{16} any name - will succeed after one iterationYou can use eschalot to generate an address using the prefix-p for privacy. Assuming your system hasmultiple CPU cores, use multi-threading(-t) to speed up the URL generation. To getverbose output, use the -v option. Write theresults of your calculation to a file namednewonion.txt:./eschalot -v -t4 -p privacy >> newonion.txtThe script executes until it finds a suitable match:$ ./eschalot -v -t4 -p privacy >> newonion.txt
Verbose, single result, no digits, 4threads, prefixes 7-7 characters long.
Thread #1 started.
Thread #2 started.
Thread #3 started.
Thread #4 started.
Running, collecting performance data...
Found a key for privacy (7)- privacyzofgsihx2.onionTo access the public and private keys eschalot generates, locatenewonion.txt in the eschalot folder.mkp224omkp224o requires a C99 compatible compiler, Libsodium, GNU Make,GNU Autoconf, and a Unix-like platform. It has been tested on Linuxand OpenBSD.To get started, clone the mkp224o repo onto your system,generate the required Autotoolsinfrastructure, configure, and compile:$ gitclone https://github.com/cathugger/mkp224o.git
$ cd mkp224o
$ ./autogen.sh
$ ./configure
$ makeUsing mkp224oType ./mkp224o -h to view Help:$ ./mkp224o -h
Usage: ./mkp224o filter [filter...] [options]
./mkp224o-f filterfile [options]
Options:
-h -print help to stdout and quit
-f -specify filter file which contains filters separated by newlines
-D -deduplicate filters
-q -do not print diagnostic output tostderr
-x -do not print onion names
-v -print more diagnostic data
-o filename - output onion names to specified file (append)
-O filename - output onion names to specified file (overwrite)
-F -include directory names in onion namesoutput
-ddirname - output directory
-t numthreads - specify number of threads to utilise (default - CPU core count or 1)
-j numthreads - same as -t
-n numkeys - specify number of keys (default -0 - unlimited)
-N numwords - specify number of words per key (default - 1)
-z - usefaster key generation method; this is now default
-Z - useslower key generation method
-B - usebatching key generation method (>10x faster than -z,experimental)
-s -print statistics each 10 seconds
-S t -print statistics every specified ammount of seconds
-T -do not reset statistics counters whenprinting
-y -output generated keys in YAML formatinstead of dumping them to filesystem
-Y[filename [host.onion]] - parse YAML encoded input and extractkey(s) tofilesystemOne or more filters are required for mkp224o to work. Whenexecuted, mkp224o creates a directory with secret and public keys,plus a hostname for each discovered service. By default,root is the current directory, but that can beoverridden with the -d switch.Use the -t numthreads option to define how manythreads you want to use during processing, and -vto see verbose output. Use the fast filter, andgenerate four keys by setting the -n option:$ ./mkp224o filter fast -t4 -v -n 4 -d ~/Extracts
set workdir: /home/areahints/Extracts/
sorting filters... done.
filters:
fast
filter
in total, 2filters
using 4 threads
fastrcl5totos3vekjbqcmgpnias5qytxnaj7gpxtxhubdcnfrkapqad.onion
fastz7zvpzic6dp6pvwpmrlc43b45usm2itkn4bssrklcjj5ax74kaad.onion
fastqfj44b66mqffbdfsl46tg3c3xcccbg5lfuhr73k7odfmw44uhdqd.onion
fast4xwqdhuphvglwic5dfcxoysz2kvblluinr4ubak5pluunduy7qqd.onion
waiting for threads to finish...done.In the directory path set with -d, mkp224ocreates a folder with the v3 address name it has generated, andwithin it you see your hostname, secret, and public files.Use the -s switch to enable printingstatistics, which may be useful when benchmarking different ed25519implementations on your machine. Also, read theOPTIMISATION.txt file in mkp224o forperformance-related tips.Notes about securityIf you're wondering about the security of v2 generated keys,Shallot provides an interesting take:It is sometimes claimed that private keys generated by Shallotare less secure than those generated by Tor. This is false.Although Shallot generates a keypair with an unusually large publicexponent e, it performs all of the sanity checksspecified by PKCS #1 v2.1 (directly in sane_key),and then performs all of the sanity checks that Tor does when itgenerates an RSA keypair (by calling the OpenSSL functionRSA_check_key)."Zooko's Triangle" (which is discussed inStiegler's Petname Systems) argues that namescannot be global, secure, and memorable at the same time. Thismeans while .onion names are unique and secure, they have thedisadvantage that they cannot be meaningful to humans.Imagine that an attacker creates an .onion name that lookssimilar to the .onion of a different onion service and replaces itshyperlink on the onion wiki. How long would it take for someone torecognize it?The onion address system has trade-offs, but vanity addressesmay be a reasonable balance among them.What to read nextMakeLinux stronger with firewallsLearn how firewalls work and which settings to tweak for betterLinux security.SethKenlon(Team,Red Hat)July 2, 2019Checkyour password security with Have I Been Pwned? andpassPeriodically checking for password compromise is an excellentway to help ward off most attackers in most threat models.Brian "bex" Exelbierd (RedHat)June 24, 2019Howto build a URL shortener with ApacheCreate your own short links with Apache HTTP server'smod_rewrite feature.BenCotton(Alumni, Red Hat)July 20, 2018TagsSecurity and privacyKc NwaezuokeI am a self-taught developer focused on learningmore about computers, I love to design, build websites andimplement SEO, I also enjoy using python to automate boring,repetitive and tedious work. you will generally find me onopensource.com, Github, Dev.to, StackOverflow and any animestreaming site!More aboutmeComments are closed.These comments are closed, however you canRegister or Login to posta comment on another article.Related ContentKeep your Exif metadata private with this open sourcetoolAutomate checking for flaws in Python withThothHow Aqua Security is approaching DevSecOps in2022Thiswork is licensed under a Creative Commons Attribution-Share Alike4.0 International License.LinkedInTwitterFacebookWhatsAppEmailRedditMastodonLocation of your Mastodoninstance: Subscribe to our weekly newsletterPrivacy StatementAbout This SiteThe opinions expressed on this website are those of each author,not of the author's employer or of Red Hat.Opensource.com aspires topublish all content under a Creative Commons licensebut may not be able to do so in all cases. You are responsible forensuring that you have the necessary permission to reuse any workon this site. Red Hat and the Red Hat logo are trademarks of RedHat, Inc., registered in the United States and other countries.A note on advertising: Opensource.com does not sell advertisingon the site or in any of its newsletters.ContactFollow [email protected] on TwitterLikeOpensource.com on FacebookWatch us atOpensource.comFollow us on MastodonRSSFeedCopyright ©2021 Red Hat,Inc.LegalPrivacy PolicyTerms of useContact

»Принципы работы OnionShareOnionShare запускает службы локально на компьютере пользователя и затем делает их доступными другим людям при помощи`Tor <https://www.torproject.org/>`_ onion сервисов.По умолчанию, веб адреса OnionShare защищены случайным паролем. Пример типового адреса OnionShare выглядит так:http://onionshare:constrict-purity@by4im3ir5nsvygprmjq74xwplrkdgt44qmeapxawwikxacmr3dqzyjad.onionБезопасность передачи этого адреса зависит от пользователя OnionShare. Исходя из модели угрозы, можно использовать либо приложение для обмена зашифрованными сообщениями, либо сервис электронной почты без шифрования.Чтобы получить доступ к сервисам OnionShare, получатели веб-адреса должны скопировать и вставить его в адресную строку Tor Browser.Если запуск OnionShare производится на ноутбуке и используется для отправки файлов, то, в случае перехода операционной системы в «спящий режим», сервис OnionShare будет недоступен до тех пор, пока у ноутбука не будет восстановлено соединение с сетью Internet. Рекомендуется использовать OnionShare для взаимодействия с другими людьми в режиме «реального времени».Поскольку комьютер пользователя является одновременно веб-сервером, никакие третьи лица не имеют доступа к внутренним процессам OnionShare, включая разработчиков. Приложение полностью приватно. И, поскольку работа OnionShare основана на использовании onion сервисов сети Tor, он также защищает анонимность пользователя. Дополнительную информацию можно найти :здесь:`Обеспечение безопасности </security>`.Отправка файловOnionShare позволяет анонимно и безопасно отправлять файлы и директории другим людями. Для этого нужно открыть вкладку «Отправить», «перетащить» в приложение файлы и директории, которые нужно отправить и нажать кнопку «Сделать доступным для скачивания».После добавления файлов в OnionShare отобразятся некоторые настройки. Убедитесь, что используете только интересующие Вас настройки перед началом отправки.Как только завершится первая загрузка файлов, OnionShare автоматически остановит сервер и удалит веб-сайт из сети Internet. Чтобы разрешить нескольким людями загружать Ваши файлы, снимите флажок с настройки «Закрыть доступ к файлам после их отправки (отмените чтобы разрешить скачивание отдельных файлов)».Также, если этот флажок снят, люди смогут загружать отдельные файлы из раздачи, вместо одного большого сжатого архива.Если готово к отправкк, нужно нажать кнопку «Сделать доступным для скачивания». В экстренных случаях всегда есть возможность нажть кнопку «Отменить доступ к скачиванию» или выйти из OnionShare чтобы немедленно отключить сайт. Для просмотра истории раздач и прогресса текущих раздач, нажмите кнопку «↑» в правом верхнем углу приложения.Теперь, когда отображается адрес сервиса OnionShare, его нужно скопировать и отправить получателю файлов. Если файлы должны оставаться в безопасности или получатель по той или иной причине находится под угрозой, для передачи адреса используйте приложение для обмена зашифроваными сообщениями.Получателю нужно перейти по полученному веб-адресу при помощи Tor Browser’а. После того, как получатель пройдёт авторизацию при помощи пароля, включённого в адрес сервиса OnionShare, он сможет загрузить файлы прямо на свой компьютер, нажав на ссылку «Загрузить Файлы».Получение файловВозможно использование OnionShare в качестве анонимного почтового ящика, чтобы другие люди загружали файлы на компьютер получателя, сохраняя при этом анонимность. Для этого нужно открыть вкладку «Получение», выбрать директорию для сохранения файлов, произвести некоторые настройки и затем нажать на кнопку «Включить режим получения».Это запустит сервис OnionShare. Любой, у кого есть веб-адрес данного сервиса сможет загрузить файлы на компьютер получателя при помощи Tor Browser.Для просмотра истории получения и прогресса текущих загрузок, нажмите кнопку «↓» в правом верхнем углу.Примерно так выглядит OnionShare когда кто-то вам отправляет файлы.При использовании сервиса получения, по умолчанию файлы сохраняются в директорию OnionShare в «домашней» директории комьютера пользователя. Эта директория автоматически создаёт поддиректории в зависимости от времени загрузки.Использование OnionShare в качестве сервиса получения файлов может быть полезным, например, для журналистов, в случае если нужно безопасно получить документы от анонимного источника.Возможные рискиКак и вредоносные приложения к письмам электронной почты, файлы загружаемые на Ваш компьютер при помощи OnionShare могут быть использованы для атаки. OnionShare не содержит какого-либо защитного механизма операционной системы от вредоносных файлов.Если при помощи OnionShare был получен документ Office или PDF, его можно преобразовать в определённый формат PDF и, затем, безопасно открыть при помощи Dangerzone. Так же, в качестве защиты при работе с подозрительными документами, можно ииспользовать ОС Tails или внутри одноразовой виртуальной машины ОС Qubes.Советы для использования сервиса приёма файловЕсли нужно разместить свой собственный анонимный почтовый язщик для приёма документов, рекомендуется сделать это при помощи отдельного компьютера, постоянно подключённого к сети питания, который не используется для обычной работы.Если планируется разместить адрес сервиса OnionShare на своём веб-сайте или в социальных сетях, рекомендуется сохранить вкладку (подробнее Сохранение вкладок) и сделать сервис общедоступным (подробнее Отключение паролей).Размещение ВебсайтаЧтобы разместить статический HTML сайт при помощи OnionShare, нужно соответствующую вкладку, перетащить файлы и директории со статическим содержимым и, когда всё будет готово, нажать кнопку «Сделать доступным для скачивания».Если добавить во вкладку файл index.html, то он отобразится как вебсайт, когда кто-то перейдёт по веб-адресу сервиса OnionShare. Также следует приложить все прочие HTML, CSS JavaScript файлы и изображения из которых состоит вебсайт. (Обратите внимание, что OnionShare поддерживает создание только статических файлов и не может быть использован для размещения веб-приложений или сайтов, использующих базы данных (например, WordPress).)Если файл index.html отсутствует, то при октрытии адреса OnionShare отобразится список директорий и файлов, которые можно просмотреть и/или загрузить.После добавления файлов в OnionShare отобразятся некоторые настройки. Убедитесь, что используете только интересующие Вас настройки перед началом отправки.Политика безопасности контентаПо умолчанию OnionShare помогает обезопасить вебсайт пользователя, устанавливая строгую Политикаубезопасности контента . Тем не менее, это исключает возможность загрузки и использования на веб-странице контента из сторонних источников.Если требуется загрузить и использовать содержимое из сторонних иточников, например активы или библиотеки JavaScript из CDN, то нужно установить флажок «Не отправлять заголовок политики безопасности контента» перед запуском сервиса. Это позволит вебсайту использовать сторонние источники содержимого.Советы по использованию сервсиа размещения вебсайтовЧтобы разместить сайт при помощи OnionShare на длительный срок (то есть, не для быстрой демонстрации чего-то кому-то), рекомендуется сделать это при помощи отдельного компьютера, постоянно подключённого к сети питания и Интернету, который не используется для обычной работы. Также, нужно сохранить вкладку (подробнее Сохранение вкладок), чтобы в дальнейшем можно было восстановить доступ к вебсайту с тем же самым адресом, в случае закрытия и повторного запуска OnionShare.Если планируется сделать сайт общедоступным, рекомендуется отключить проверку паролей (подробнее Отключение паролей).Анонимный чатВозможно использование OnionShare в качестве приватного и безопасного чата, который не хранит какие-либо логи. Для этого, нужно открыть вкладку чата и нажать кнопку «Запустить сервер чата».После запуска сервера, нужно скопировать адрес OnionShare и отправить людям, с которыми планируется анонимная переписка. Если нужно ввести ограничить круг участников, используйте для рассылки адреса OnionShare приложение для обмена зашифрованными сообщениями.Участники могут присодиниться к чату при помощи адреса OnionShare и Tor Browser. Для функционирования чата нужен JavaScript, так что каждому предполагаемому участнику необходимо выставить уровень безопасности «Обычный» или «Высокий», вместо «Высший».Когда в чате появляется новый участник, ему присваивается случайное имя. В дальнейшем это имя может быть изменено форме на левой панели: нужно ввести новое имя и нажать ↵. Поскольку никакая история переписки не сохраняется, это имя нигде не отбражается, даже если в чате уже были участники.В чате OnionShare всё анонимно. Любой из участников может произвольно изменить своё имя и нет никакого способа определить/подтвердить личность такого участника.Тем не менее, если при создании чата в OnionShare вдрес будет разослан только небольшой группе проверенных друзей при помощи зашифрованных сообщений, можно быть достаточно уверенным, что в чате присутствуют друзья.Насколько это полезно?Какая может быть польза от чата OnionShare при наличии приложений для обмена зашифрованными сообщениями? OnionShare оставляет меньше следов.Например, если отправить групповое сообщение при помощи мессенджера Signal, копия сообщения появится на всех устройствах (включая компьютеры, на которых установлен Signal Desktop) каждого из участников группы. Даже если включены «исчезающие сообщения», достаточно трудно убедиться, что все копии сообщения были в действительности удалены со всех устройств и каких-либо других мест (например, центров уведомлений), куда они могли быть сохранены. OnionShare не хранит какие-либо сообщения, так что описанная проблема сведена к минимуму.OnionShare также может быть полезен для людей, которым нужна анонимная и безопасная переписка без создания каких-либо учётных записей. Например, с журналистом может связаться „источник“: прислать адрес OnionShare при помощи временного адреса электронной почты и затем подождать пока журналист, присоединится к чату. При таком сценарии источник не подвергает опасности свою анонимность.Как работает шифрование?Работа OnionShare обеспечивается onion сервисами сети Tor, все соединения между Tor Browser и OnionShare зашифровны сквозным шифрованием (E2EE). При отправке в чат OnionShare, сообщение передаётся на сервер через E2EE onion соединение. Далее, сообщение рассылается всем участникам чата при помощи WebSockets, также при использовании E2EE и onion соединений.OnionShare не производит какое-либо шифрование чата самостоятельно. Шифрование обеспечивается onion сервисами сети Tor.