OnionShare

OnionShare 是規範的臨時自託管檔案傳輸 + 聊天 + 微網站工具 — 一個桌面應用程式，在你自己的機器上啟動一個 Tor `.onion` 服務用於一次性傳輸，接收方透過 Tor Browser 連線。評為 Grade A·編輯推薦，因為 OnionShare 佔據了一個結構上獨一無二的類別：無第三方託管，無運營商基礎設施，無依賴他人策略的過期機制。隱私工具棧中的強制性工具，用於傳送超出郵件限制大小的檔案、託管臨時檔案投遞，或執行一個在你合上膝上型電腦蓋子時就會消失的臨時微網站。

Background. OnionShare 由 Micah Lee（安全技術專家，曾任職於 The Intercept）于 2014 年建立，此後一直作為開源專案維護。在 GPLv3 許可證下發布；程式碼庫位於 github.com/onionshare/onionshare。該應用程式是跨平台桌面應用（macOS、Windows、Linux），另有一個僅限 Linux 的 CLI 變體用於無頭執行。已作為預設工具捆綁在 Tails OS 中 — 當你啟動 Tails 時，OnionShare 已安裝就緒，無需單獨設定。Tor Project 不開發 OnionShare，但與維護者合作；OnionShare 使用與 Tor Browser 相同的 Tor 庫和 `.onion` v3 服務基礎設施。資金：來自 Open Technology Fund 和 Freedom of the Press Foundation（Lee 的組織背景）的撥款，以及貢獻者勞動。程式碼庫已接受獨立安全審計，審計報告連結自 onionshare.org。

What you trust. 你的本地機器 — OnionShare 完全在你的電腦上執行；`.onion` 服務託管在你的裝置上，檔案在接收方下載之前不會離開你的磁碟。Tor 網路 — 你和接收方都透過 Tor 連線；檔案透過 Tor 協議進行傳輸加密；不涉及出口中繼（onion 服務是端到端 Tor 路由的）。`.onion` v3 加密 — 地址由公鑰派生；只有擁有該地址的人才能找到服務。預設臨時化 — 當你關閉 OnionShare 或點選停止時，服務消失；第三方基礎設施上沒有持久化狀態。可選認證 — OnionShare 支持添加秘密 URL slug（私密模式），這樣即使 `.onion` 地址洩露，沒有 slug 也無法訪問。開原始碼庫 + 已審計 — 原始碼可審計；簽名釋出可從原始碼復現；程式碼庫已經過獨立審計。無運營商基礎設施 — 沒有可被傳票的 OnionShare 公司，沒有可被攻破的中央服務，沒有可能洩露後設資料的分析 SDK。

Operational specs. 平台：macOS、Windows、Linux 桌面應用（基於 PyQt）；Linux CLI 用於無頭執行；捆綁在 Tails OS 中。模式：分享文件（一次性傳輸；接收方連線、下載，服務關閉）、接收文件（你託管一個上傳表單；傳送方匿名提交檔案到你的機器）、託管網站（從你的機器透過 `.onion` 提供靜態 HTML/CSS/JS 網站）、聊天（託管在你機器上的匿名聊天室）。Onion 服務：`.onion` v3（具有強加密的現代格式）；地址是一個 56 字符的 base32 字符串。認證選項：公開（任何擁有地址的人都可以連線）、私密（需要地址 + 秘密 URL slug）、客戶端授權（高階：只有擁有預共享金鑰的特定 Tor 客戶端可以連線）。文件大小：僅受你的磁碟空間和耐心限制 — Tor onion 傳輸速度通常為 100KB/s 到幾 MB/s，取決於中繼路徑。過期：可按每次共享配置 — 在 N 次下載後自動停止、在計時器後自動停止或手動停止。Tor 集成：OnionShare 捆綁了自己的 Tor 例項，也可以使用系統 Tor；對於執行本地 Tor 的使用者（如 Tails 使用者、Whonix 使用者），推薦使用系統 Tor 模式。

Philosophy. OnionShare 的編輯差異化特點是臨時自託管服務模型。雲檔案共享服務（Google Drive、Dropbox、WeTransfer、Send.tres）涉及看到誰傳送了什麼給誰並在其伺服器上保留檔案的第三方運營商；即使內容在靜態時加密，這也是洩露。端到端加密服務（Bitwarden Send、Send.tres、Magic Wormhole）減少了內容洩露，但仍涉及看到連線後設資料的服務運營商。OnionShare 走得更遠：根本沒有運營商，服務就是你的機器，當你關閉它時，服務消失。代價是：在傳輸期間你的機器必須線上且可達；如果在傳輸中合上膝上型電腦，檔案不會從雲中繼繼續，因為沒有云中繼。對於你控制時間的一次性傳輸，這是最乾淨的信任模型。

Grade rationale. Grade A 和編輯推薦基於：開源 GPLv3 程式碼庫；由一位具名安全技術專家（Micah Lee）建立，他在隱私工具領域有公開信譽記錄；作為預設工具捆綁在 Tails OS 中（表明 Tails 社群信任它的規範訊號）；獨立安全審計及公開報告；跨平台桌面（macOS、Windows、Linux）+ 用於無頭執行的 CLI；一流的 `.onion` v3 支援；多種執行模式（檔案傳送、檔案接收、網站託管、聊天）全部透過 Tor onion 服務；可選的秘密 slug 認證；設計上為臨時化（無持久化第三方狀態）；超過十年的運營連續性（自 2014 年起）；維護官方 Tor onion 地址 lldan5gahapx5k7iafb3s4ikijc4ni7gx5iywdflkba5y2ezyg6sjgyd.onion。最後驗證於 2026-05-13。

Useful when. 你需要傳送一個超出郵件限制大小的檔案給特定的人 — 透過獨立的安全通道（Signal、PGP 簽名訊息、面對面 QR 碼）分享 `.onion` 地址，他們透過 Tor Browser 下載，服務在完成後關閉。你需要匿名接收文件 — 開啟 OnionShare 的接收模式並分享地址；傳送方將檔案提交到你的機器，而不向第三方運營商透露身份。你是一個記者，接收來自訊息來源的檔案 — OnionShare 的接收模式正是為此場景構建，並被 SecureDrop 和 Freedom of the Press Foundation 推薦。你需要託管一個針對特定受眾的臨時微網站 — 拖入 HTML 文件，OnionShare 從你的機器透過 `.onion` 提供服務。你正在使用 Tails 且需要一個不會破壞 Tails 隱私姿態的檔案共享工具 — OnionShare 是規範之選。你想要在檔案傳輸信任路徑中零第三方運營商。

Caveats. 你的機器在傳輸期間必須線上 — 如果你關閉 OnionShare 或在傳輸中關閉膝上型電腦，接收方無法從雲中繼續（因為沒有云中繼）。請相應規劃：保持膝上型電腦開啟直到確認下載完成，或使用下載 N 次後自動停止選項來知道何時完成。Tor 傳輸速度較慢 — 通常為 100KB/s 到幾 MB/s；傳輸 10GB 檔案需要數小時。對於大檔案傳輸，請合理排程。接收方需要 Tor Browser（或支持 Tor 的客戶端）— 非技術接收方可能需要幫助安裝 Tor Browser 才能連線。Onion v3 地址長 56 字符 — 透過側通道（Signal 等）分享地址意味著傳輸一個長字串；對於面對面分享，請考慮使用 QR 碼。無內建聊天曆史 — OnionShare 的聊天模式設計為臨時的；聊天訊息在服務執行期間持續存在，但在服務停止時消失。如需持久化群組通訊，請使用 SimpleX、Matrix 或 Cwtch。CLI 模式僅限 Linux — 對於無頭伺服器託管（如長期執行的檔案投遞），你需要一台 Linux 機器；macOS/Windows 桌面應用僅支援 GUI。不支援自定義 .onion 地址 — OnionShare 使用生成的 `.onion` 地址；如需自定義字首 `.onion` 地址或 DNS 對映站點，你需要單獨的 Tor onion 服務工作流（非 OnionShare 的領域）。檔案接收模式是固有的攻擊面 — 當你開啟接收模式時，任何擁有地址的人都可以將檔案提交到你的機器；對於高信任場景，請配合私密模式認證使用，並將接收的檔案視為不可信（在開啟前進行沙盒/病毒掃描）。單使用者模型 — OnionShare 是單使用者單服務；對於涉及多個傳送方/接收方的組織用例，請改用 SecureDrop。