OnionShare

OnionShare — это канонический эфемерный саморазмещаемый инструмент передачи файлов + чат + микросайт — десктопное приложение, которое запускает сервис Tor `.onion` на вашей собственной машине для одноразовых передач, где получатель подключается через Tor Browser. Оценён как Grade A · выбор редактора, потому что OnionShare занимает структурно уникальную категорию: без стороннего хостинга, без инфраструктуры оператора, без истечения срока, зависящего от чужой политики. Обязательный инструмент в стеке конфиденциальности для отправки файлов, превышающих ограничения электронной почты, размещения временной файловой папки или запуска недолговечного микросайта, который исчезает, когда вы закрываете крышку ноутбука.

Background. OnionShare был создан Micah Lee (специалистом по безопасности, ранее работавшим в The Intercept) в 2014 году и с тех пор поддерживается как проект с открытым исходным кодом. Выпущен под лицензией GPLv3; кодовая база на github.com/onionshare/onionshare. Приложение является кроссплатформенным десктопным (macOS, Windows, Linux) плюс вариант CLI только для Linux для работы без графического интерфейса. Включён в Tails OS как инструмент по умолчанию — при загрузке Tails OnionShare установлен и готов, без отдельной настройки. Tor Project не разрабатывает OnionShare, но сотрудничает с мейнтейнерами; OnionShare использует ту же библиотеку Tor и инфраструктуру сервисов `.onion` v3, что и Tor Browser. Финансирование: гранты от Open Technology Fund и Freedom of the Press Foundation (организационный контекст Lee), плюс труд участников. Кодовая база прошла независимые аудиты безопасности, отчёты доступны по ссылкам с onionshare.org.

What you trust. Ваша локальная машина — OnionShare полностью работает на вашем компьютере; сервис `.onion` размещён на вашем устройстве, файлы не покидают ваш диск, пока получатель их не загрузит. Сеть Tor — и вы, и получатель подключаетесь через Tor; файлы шифруются при передаче протоколом Tor; выходные ретрансляторы не задействованы (onion-сервисы маршрутизируются Tor от начала до конца). Криптография `.onion` v3 — адрес производится от открытого ключа; только тот, у кого есть адрес, может найти сервис. Эфемерность по умолчанию — когда вы закрываете OnionShare или нажимаете «стоп», сервис исчезает; никакого постоянного состояния на сторонней инфраструктуре. Опциональная аутентификация — OnionShare поддерживает добавление секретного URL-слага (приватный режим), так что даже утечка адреса `.onion` не даёт доступа без слага. Открытый исходный код + пройден аудит — исходный код доступен для аудита; подписанные релизы воспроизводимы из исходного кода; кодовая база прошла независимый аудит. Нет инфраструктуры оператора — нет компании OnionShare, которую можно было бы вызвать повесткой, нет центрального сервиса, который можно было бы скомпрометировать, нет аналитического SDK, который мог бы раскрыть метаданные.

Operational specs. Платформы: десктопные приложения macOS, Windows, Linux (на основе PyQt); CLI для Linux для работы без графического интерфейса; включён в Tails OS. Режимы: Отправка файлов (одноразовая передача; получатель подключается, загружает, сервис закрывается), Получение файлов (вы размещаете форму загрузки; отправители анонимно отправляют файлы на вашу машину), Размещение веб-сайта (статический HTML/CSS/JS сайт, обслуживаемый с вашей машины через `.onion`), Чат (анонимная чат-комната, размещённая на вашей машине). Onion-сервис: `.onion` v3 (современный формат с сильной криптографией); адрес представляет собой 56-символьную строку в base32. Варианты аутентификации: публичный (любой с адресом может подключиться), приватный (требуется адрес + секретный URL-слаг), авторизация клиента (продвинутый: только определённые Tor-клиенты с предварительно общими ключами могут подключаться). Размер файла: ограничен только вашим дисковым пространством и терпением — скорость передачи Tor onion обычно составляет от 100 КБ/с до нескольких МБ/с в зависимости от путей ретрансляции. Срок действия: настраивается для каждого общего ресурса — автостоп после N загрузок, автостоп по таймеру или ручная остановка. Интеграция с Tor: OnionShare включает собственный экземпляр Tor ИЛИ может использовать системный Tor; для пользователей, запускающих локальный Tor (например, пользователи Tails, пользователи Whonix), предпочтителен режим системного Tor.

Philosophy. Редакционный отличительный признак OnionShare — модель эфемерного саморазмещаемого сервиса. Облачные сервисы обмена файлами (Google Drive, Dropbox, WeTransfer, Send.tres) включают стороннего оператора, который видит, кто что кому отправил, и сохраняет файл на своих серверах; это утечка, даже когда контент зашифрован в состоянии покоя. Сервисы с сквозным шифрованием (Bitwarden Send, Send.tres, Magic Wormhole) уменьшают утечку контента, но всё ещё включают оператора сервиса, который видит метаданные соединения. OnionShare идёт дальше: оператора нет вообще, сервис — это ваша машина, и когда вы его закрываете, сервис исчезает. Компромисс: ваша машина должна быть онлайн и доступна во время передачи; если вы закроете ноутбук во время передачи, файл не продолжит передачу с облачного ретранслятора, потому что облачного ретранслятора нет. Для одноразовых передач, где вы контролируете время, это самая чистая возможная модель доверия.

Grade rationale. Оценка Grade A и выбор редактора отражают: открытый исходный код под лицензией GPLv3; создан названным специалистом по безопасности (Micah Lee) с публичной репутацией в создании инструментов конфиденциальности; включён в Tails OS как инструмент по умолчанию (канонический сигнал доверия сообщества Tails); независимые аудиты безопасности с публичными отчётами; кроссплатформенный десктоп (macOS, Windows, Linux) + CLI для операций без интерфейса; первоклассная поддержка `.onion` v3; несколько режимов работы (отправка файлов, получение файлов, размещение веб-сайта, чат) — все через onion-сервисы Tor; опциональная аутентификация с секретным слагом; эфемерный дизайн (без постоянного стороннего состояния); более десяти лет операционной непрерывности (с 2014 года); поддерживаемый официальный onion Tor по адресу lldan5gahapx5k7iafb3s4ikijc4ni7gx5iywdflkba5y2ezyg6sjgyd.onion. Последняя проверка: 2026-05-13.

Useful when. Вам нужно отправить файл, превышающий ограничения электронной почты, конкретному человеку — поделитесь адресом `.onion` через отдельный безопасный канал (Signal, PGP-подписанное сообщение, QR-код лично), они загружают через Tor Browser, сервис закрывается по завершении. Вам нужно анонимно получать файлы — откройте режим получения OnionShare и поделитесь адресом; отправители отправляют файлы на вашу машину, не раскрывая свою личность стороннему оператору. Вы журналист, получающий документы от источников — режим получения OnionShare создан для этого сценария и рекомендуется SecureDrop и Freedom of the Press Foundation. Вам нужно разместить временный микросайт для конкретной аудитории — перетащите HTML-файлы, и OnionShare обслуживает их с вашей машины через `.onion`. Вы используете Tails и вам нужен инструмент обмена файлами, не нарушающий модель конфиденциальности Tails — OnionShare является каноническим выбором. Вы хотите полное отсутствие стороннего оператора в пути доверия при передаче файлов.

Caveats. Ваша машина должна быть онлайн во время передачи — если вы закроете OnionShare или выключите ноутбук во время передачи, получатель не сможет продолжить с облачного ретранслятора (потому что облачного ретранслятора нет). Планируйте соответственно: держите ноутбук открытым до подтверждения загрузки или используйте опцию автостопа после N загрузок, чтобы знать, когда завершено. Скорости передачи Tor низкие — обычно от 100 КБ/с до нескольких МБ/с; передача файла размером 10 ГБ занимает часы. Для больших передач планируйте соответствующе. Получателю нужен Tor Browser (или Tor-совместимый клиент) — нетехническим получателям может потребоваться помощь в установке Tor Browser для подключения. Адрес onion v3 имеет 56 символов — передача адреса через побочный канал (Signal и т.д.) означает передачу длинной строки; для личного обмена рассмотрите QR-коды. Нет встроенной истории чата — режим чата OnionShare эфемерен по дизайну; сообщения сохраняются, пока сервис работает, но исчезают при остановке сервиса. Для постоянной групповой коммуникации используйте SimpleX, Matrix или Cwtch. Режим CLI только для Linux — для безголового серверного хостинга (например, долгосрочная файловая папка) вам нужна машина с Linux; десктопные приложения macOS/Windows только с GUI. Пользовательские .onion-адреса не поддерживаются — OnionShare использует сгенерированные `.onion`-адреса; для адресов с пользовательским префиксом `.onion` или сайтов с DNS-привязкой необходим отдельный рабочий процесс onion-сервиса Tor (не область OnionShare). Режим получения файлов — это неотъемлемая поверхность атаки — когда вы открываете режим получения, любой, у кого есть адрес, может отправлять файлы на вашу машину; для сценариев высокого доверия используйте аутентификацию приватного режима и относитесь к полученным файлам как к недоверенным (песочница / проверка на вирусы перед открытием). Модель одного пользователя — OnionShare — это один пользователь на сервис; для организационных сценариев с несколькими отправителями/получателями используйте SecureDrop.