Адреса сайтов на onion

»Принципы работы OnionShareOnionShare запускает службы локально на компьютере пользователя и затем делает их доступными другим людям при помощи`Tor <https://www.torproject.org/>`_ onion сервисов.По умолчанию, веб адреса OnionShare защищены случайным паролем. Пример типового адреса OnionShare выглядит так:http://onionshare:constrict-purity@by4im3ir5nsvygprmjq74xwplrkdgt44qmeapxawwikxacmr3dqzyjad.onionБезопасность передачи этого адреса зависит от пользователя OnionShare. Исходя из модели угрозы, можно использовать либо приложение для обмена зашифрованными сообщениями, либо сервис электронной почты без шифрования.Чтобы получить доступ к сервисам OnionShare, получатели веб-адреса должны скопировать и вставить его onion в адресную строку Tor Browser.Если запуск OnionShare производится на ноутбуке и используется для отправки файлов, то, в случае перехода операционной системы в «спящий режим», сервис OnionShare будет недоступен до тех пор, пока у ноутбука не будет восстановлено соединение с сетью Internet. Рекомендуется использовать OnionShare для взаимодействия с другими людьми в режиме «реального времени».Поскольку комьютер пользователя является одновременно веб-сервером, никакие третьи лица не имеют доступа к внутренним процессам OnionShare, включая разработчиков. Приложение полностью приватно. И, поскольку работа OnionShare основана на использовании onion сервисов сети Tor, он также защищает анонимность пользователя. Дополнительную информацию можно найти :здесь:`Обеспечение безопасности </security>`.Отправка файловOnionShare позволяет анонимно и безопасно отправлять файлы и директории другим людями. Для этого нужно открыть вкладку «Отправить», «перетащить» в приложение файлы и директории, которые нужно отправить и нажать кнопку «Сделать доступным для скачивания».После добавления файлов в OnionShare отобразятся некоторые настройки. Убедитесь, что используете только интересующие Вас настройки перед началом отправки.Как только завершится первая загрузка файлов, OnionShare автоматически остановит сервер и удалит веб-сайт из сети Internet. Чтобы разрешить нескольким людями загружать Ваши файлы, снимите флажок с настройки «Закрыть доступ к файлам после их отправки (отмените чтобы разрешить скачивание отдельных файлов)».Также, если этот флажок снят, люди смогут загружать отдельные файлы из раздачи, вместо одного большого сжатого архива.Если готово к отправкк, нужно нажать кнопку «Сделать доступным для скачивания». В экстренных случаях всегда есть возможность нажть кнопку «Отменить доступ к скачиванию» или выйти из OnionShare чтобы немедленно отключить сайт. Для просмотра истории раздач и прогресса текущих раздач, нажмите кнопку «↑» в правом верхнем углу приложения.Теперь, когда отображается адрес сервиса OnionShare, его нужно скопировать и отправить получателю файлов. Если файлы должны оставаться в безопасности или получатель по той или иной причине находится под угрозой, для передачи адреса используйте приложение для обмена зашифроваными сообщениями.Получателю нужно перейти по полученному веб-адресу при помощи Tor Browser’а. После того, как получатель пройдёт авторизацию при помощи пароля, включённого в адрес сервиса OnionShare, он сможет загрузить файлы прямо на свой компьютер, нажав на ссылку «Загрузить Файлы».Получение файловВозможно использование OnionShare в качестве анонимного почтового ящика, чтобы другие люди загружали файлы на компьютер получателя, сохраняя при этом анонимность. Для этого нужно открыть вкладку «Получение», выбрать директорию для сохранения файлов, произвести некоторые настройки и затем нажать на кнопку «Включить режим получения».Это запустит сервис OnionShare. Любой, у кого есть веб-адрес данного сервиса сможет загрузить файлы на компьютер получателя при помощи Tor Browser.Для просмотра истории получения и прогресса текущих загрузок, нажмите кнопку «↓» в правом верхнем углу.Примерно так выглядит OnionShare когда кто-то вам отправляет файлы.При использовании сервиса получения, по умолчанию файлы сохраняются в директорию OnionShare в «домашней» директории комьютера пользователя. Эта директория автоматически создаёт поддиректории в зависимости от времени загрузки.Использование OnionShare в качестве сервиса получения файлов может быть полезным, например, для журналистов, в случае если нужно безопасно получить документы от анонимного источника.Возможные рискиКак и вредоносные приложения к письмам электронной почты, файлы загружаемые на Ваш компьютер при помощи OnionShare могут быть использованы для атаки. OnionShare не содержит какого-либо защитного механизма операционной системы от вредоносных файлов.Если при помощи OnionShare был получен документ Office или PDF, его можно преобразовать в определённый формат PDF и, затем, безопасно открыть при помощи Dangerzone. Так же, в качестве защиты при работе с подозрительными документами, можно ииспользовать ОС Tails или внутри одноразовой виртуальной машины ОС Qubes.Советы для использования сервиса приёма файловЕсли нужно разместить свой собственный анонимный почтовый язщик для приёма документов, рекомендуется сделать это при помощи отдельного компьютера, постоянно подключённого к сети питания, который не используется для обычной работы.Если планируется разместить адрес сервиса OnionShare на своём веб-сайте или в социальных сетях, рекомендуется сохранить вкладку (подробнее Сохранение вкладок) и сделать сервис общедоступным (подробнее Отключение паролей).Размещение ВебсайтаЧтобы разместить статический HTML сайт при помощи OnionShare, нужно соответствующую вкладку, перетащить файлы и директории со статическим содержимым и, когда всё будет готово, нажать кнопку «Сделать доступным для скачивания».Если добавить во вкладку файл index.html, то он отобразится как вебсайт, когда кто-то перейдёт по веб-адресу сервиса OnionShare. Также следует приложить все прочие HTML, CSS JavaScript файлы и изображения из которых состоит вебсайт. (Обратите внимание, что OnionShare поддерживает создание только статических файлов и не может быть использован для размещения веб-приложений или сайтов, использующих базы данных (например, WordPress).)Если файл index.html отсутствует, то при октрытии адреса OnionShare отобразится список директорий и файлов, которые можно просмотреть и/или загрузить.После добавления файлов в OnionShare отобразятся некоторые настройки. Убедитесь, что используете только интересующие Вас настройки перед началом отправки.Политика безопасности контентаПо умолчанию OnionShare помогает обезопасить вебсайт пользователя, устанавливая строгую Политикаубезопасности контента. Тем не менее, это исключает возможность загрузки и использования на веб-странице контента из сторонних источников.Если требуется загрузить и использовать содержимое из сторонних иточников, например активы или библиотеки JavaScript из CDN, то нужно установить флажок «Не отправлять заголовок политики безопасности контента» перед запуском сервиса. Это позволит вебсайту использовать сторонние источники содержимого.Советы по использованию сервсиа размещения вебсайтовЧтобы разместить сайт при помощи OnionShare на длительный срок (то есть, не для быстрой демонстрации чего-то кому-то), рекомендуется сделать это при помощи отдельного компьютера, постоянно подключённого к сети питания и Интернету, который не используется для обычной работы. Также, нужно сохранить вкладку (подробнее Сохранение вкладок), чтобы в дальнейшем можно было восстановить доступ к вебсайту с тем же самым адресом, в случае закрытия и повторного запуска OnionShare.Если планируется сделать сайт общедоступным, рекомендуется отключить проверку паролей (подробнее Отключение паролей).Анонимный чатВозможно использование OnionShare в качестве приватного и безопасного чата, который не хранит какие-либо логи. Для этого, нужно открыть вкладку чата и нажать кнопку «Запустить сервер чата».После запуска сервера, нужно скопировать адрес OnionShare и отправить людям, с которыми планируется анонимная переписка. Если нужно ввести ограничить круг участников, используйте для рассылки адреса OnionShare приложение для обмена зашифрованными сообщениями.Участники могут присодиниться к чату при помощи адреса OnionShare и Tor Browser. Для функционирования чата нужен JavaScript, так что каждому предполагаемому участнику необходимо выставить уровень безопасности «Обычный» или «Высокий», вместо «Высший».Когда в чате появляется новый участник, ему присваивается случайное имя. В дальнейшем это имя может быть изменено форме на левой панели: нужно ввести новое имя и нажать ↵. Поскольку никакая история переписки не сохраняется, это имя нигде не отбражается, даже если в чате уже были участники.В чате OnionShare всё анонимно. Любой из участников может произвольно изменить своё имя и нет никакого способа определить/подтвердить личность такого участника.Тем не менее, если при создании чата в OnionShare вдрес будет разослан только небольшой группе проверенных друзей при помощи зашифрованных сообщений, можно быть достаточно уверенным, что в чате присутствуют друзья.Насколько это полезно?Какая может быть польза от чата OnionShare при наличии приложений для обмена зашифрованными сообщениями? OnionShare оставляет меньше следов.Например, если отправить групповое сообщение при помощи мессенджера Signal, копия сообщения появится на всех устройствах (включая компьютеры, на которых установлен Signal Desktop) каждого из участников группы. Даже если включены «исчезающие сообщения», достаточно трудно убедиться, что все копии сообщения были в действительности удалены со всех устройств и каких-либо других мест (например, центров уведомлений), куда они могли быть сохранены. OnionShare не хранит какие-либо сообщения, так что описанная проблема сведена к минимуму.OnionShare также может быть полезен для людей, которым нужна анонимная и безопасная переписка без создания каких-либо учётных записей. Например, с журналистом может связаться „источник“: прислать адрес OnionShare при помощи временного адреса электронной почты и затем подождать пока журналист, присоединится к чату. При таком сценарии источник не подвергает опасности свою анонимность.Как работает шифрование?Работа OnionShare обеспечивается onion сервисами сети Tor, все соединения между Tor Browser и OnionShare зашифровны сквозным шифрованием (E2EE). При отправке в чат OnionShare, сообщение передаётся на сервер через E2EE onion соединение. Далее, сообщение рассылается всем участникам чата при помощи WebSockets, также при использовании E2EE и onion соединений.OnionShare не производит какое-либо шифрование чата самостоятельно. Шифрование обеспечивается onion сервисами сети Tor.

Адреса сайтов на onion - Ссылка кракен в торе

Недавно Tor Project закончил поддержку 16-символьных доменов в зоне .onion, также известных как адреса v2, и заменил их доменами длиной 56 символов, известными как v3. Исследователи подсчитали, сколько сайтов уже перешли на новый стандарт.Эти перемены назревали давно и были призваны улучшить конфиденциальность, безопасность и устойчивость сети Tor, в том числе к атакам, связанным с деанонимизацией пользователей. Об этих изменениях объявили еще в прошлом году, то есть весь процесс перехода занял больше года.Сентябрь 2020:  разработчики Tor Project выпустили Tor версии 0.4.4, который предупреждал операторов серверов о том, что поддержка доменов  v2 скоро будет прекращена.Июль 2020: вышел Tor 0.4.6, который запрещал владельцам серверов регистрировать новые домены v2.Октябрь 2021: выпущены стабильные версии для всех веток Tor, в которых поддержка доменов v2 отсутствовала.Ноябрь 2021: релиз браузера Tor 11, в котором окончательно прекратили поддержку доменов v2.Увы, несмотря на всю эту подготовку, эксперты компании DarkOwl, занимающейся мониторингом даркнета, сообщают, что сеть Tor в основном по-прежнему состоит из серверов, на которых работают старые домены v2.«За последние шесть недель платформа DarkOwl Vision фиксировала в среднем 104 095 активных сервисов .onion, работающих по обоим стандартам, из которых 62% — адреса v2, а 38% — адреса v3», — пишут специалисты.DarkOwl пишет, что в июле 2021 года произошел всплеск создания новых доменов v3, который совпал предупреждениями Tor Project, которые стали отображаться перед доступом к доменам v2. В результате, только за последние две недели июля, было зарегистрировано более 2 900 доменов v3.Рост продолжается и сейчас, ведь в настоящее время новые домены v2 больше нельзя регистрировать, но пользователи еще могут получить доступ к существующим сайтам с помощью старых версий браузера.Исследователи ожидают, что сайты v2 окончательно исчезнут в следующем году. Дело в том, что большинство операторов узлов Tor обновят свои серверы до версий, которые перестанут поддерживать домены v2 вовсе, а также не станет ретрансляторов Tor, способных маршрутизировать трафик на домены старого поколения.

Анонимность в интернетВ настоящее время интернет не может считаться анонимным. В сети всегда передается ip-адрес устройства, с которого осуществляется выход в интернет. Этот ip-адрес хранится в логах у провайдера и по нему можно довольно точно определить местонахождение пользователя. Законы многих стран, в том числе и законы РФ, обязывают провайдеров вести лог всех запросов, хранить и предоставлять его по требованиям спецслужб.Такое положение дел часто вызывает возмущение у пользователей. Получается, что за вами уже следят, даже если вы еще ничего противоправного не совершили или даже не собираетесь совершать. Не секрет, что правительство пытается регулировать интернет и ввести цензуру. Часто и самим сервисам публичного интернета не нужна ваша анонимность, в их интересах собрать максимум информации о вас чтоб впоследствии навязать услуги или рекламу.Неважно, для чего вам нужна анонимность. К счастью, существую проекты, которые выступают за свободу интернета!Преимущества и принцип работы TorTor - это один из проектов за анонимность и свободу интернета, изначально создавался и финансировался за счет США. Код проекта был опубликован под свободной лицензией для проверки всеми желающими, а Tor-браузер - это переработанный FireFox. Принцип работы Tor (картинка из Википедии)При каждой загрузке Tor-браузер обновляет список узлов. Сеть Tor работает на основе луковых серверов. Клиентом сначала выбираются три случайных луковых сервера и пакет шифруется третьим, вторым и первым ключами последовательно. Когда первый луковый сервер получит пакет, он расшифрует своим ключом первый слой пакета с адресом следующего сервера и перенаправит пакет туда. Также сделает и второй и третий сервера. В этой системе, например, третий луковой сервер не сможет расшифровать и знать адрес первого, а первый - третьего. Второй знает адреса обоих, но не может расшифровать и знать адреса отправителя и получателя пакетов. Таким образом и достигается анонимность.Развертывание сайта на localhostСледующие шаги напрямую не относятся к tor.Установка программДля развертывания сайта на localhost вам будет нужен стандартный набор программ.В документациик Tor-проекту не рекомендуют устанавливать Apache, так ка он не безопасен и может раскрыть ip-адрес. Вам потребуется nginx.Установка nginxweb-сервер nginx/Windows-1.19.6 скачатьС официального сайта скачиваете архив nginx-1.19.6.zip, распаковываете в папку c:\Program Files Папка C:\Program Files\nginx-1.19.6Установка php-fpmphp-fpm PHP 8.0 (8.0.2) VS16 x64 Non Thread Safe (2021-Feb-03 19:17:50) Zip [25.33MB] скачатьС официального сайта скачиваете архив php-8.0.2-nts-Win32-vs16-x64.zip, распаковываете в папку c:\Program Files Папка C:\Program Files\php-8.0.2-nts-Win32-vs16-x64Установка MySQL ServerMySQL Server 8.0 скачатьС официального сайта скачиваете установщик mysql-installer-community-8.0.23.0.msi. В опциях при установке вам следует выбирать developmentComputer или localhost.Я по ошибке скачал web-community MSI Installer, после мне пришлось переконфигурировать программу в правильном установщике Окно mysql-installer-community-8.0.23.0.msiВ ходе установки будут созданы различные папки, папка с сервером c:\Program Files\MySQL\MySQL Server 8.0Настройка и запуск программНастройка и запуск MySQL Servermysql-installer добавит службу MySQL в автозагрузку, необходимо чтобы она была запущена. Служба MySQL в диспетчере задачMysql-server не требует специальных настроек. Для создания базы данных следует сначала подключиться к серверу командной строкойc:\Program Files\MySQL\MySQL Server 8.0\bin>mysql -u root -pиспользуйте ваше имя пользователя и пароль, по умолчанию (root, root).После этого в командной строке можно выполнить запрос на создание базы данныхCREATE DATABASE tor_db CHARACTER SET utf8 COLLATE utf8_general_ci;Настройка и запуск php-cgiВ папке с распакованным php (см. картинку выше) должен находится конфигурационный файл php.ini. Для запуска php на localhost переименуйте php.ini-development в php.iniВ php.ini содержится множество настроек обработки сценария: подключаемые модули, вывод ошибок, лимиты памяти и т.д. В исходном файле мне ничего существенного менять не приходилось.Расскомментируйте в php.ini строки:extension_dir = "ext" - папка для .dll модулями phpextension=pdo_mysql - модуль pdo_mysqlДля запуска php на localhost на 9000-порту вам необходимо набрать в комадной строкеc:\Program Files\php-8.0.2-nts-Win32-vs16-x64>php-cgi.exe -b 127.0.0.1:9000 Командная строка, tasklistНастройка и запуск nginxфайл C:\Program Files\nginx-1.19.6\conf\nginx.conf должен быть следующего содержания, как в примере, различия с исходным файлом на изображении (слева - отредактированный файл, справа - оригинал)Основные настройки:worker_processes 2 (рекомендовано устанавливать равное числу ядер процессора)В секции http >> server >> location для переадресация запросов на index.php и обработки запросов методами GET и POST, добавлена стрка try_files $uri $uri/ /index.php?$query_string;Раскомментируй секцию location ~ \.php$ и укажите следующие настройкиroot E:/html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;Указана папка с сайтом root E:/html;Запустите C:\Program Files\nginx-1.19.6\nginx.exe от имени администратора Процессы nginx и mysql в диспетчере задачСледует помнить, что после изменения настроек, для их применения требуется перезапуск программ.Вы можете попробовать разместить файлы вашего сайта в папке, что вы указали в настройках root E:/html; Теперь ваш сайт должен открываться браузером по адресу http://localhost/ Для выполнения дальнейших шагов по подключению скрытых Tor-сервисов папка сайта должна быть пустой.Настройка TorПри установке и настройке скрытых tor-сервисов я в основном руководствовался вот этой статьейСкачиваем и устанавливаем Tor - браузер для Windows.Закройте Tor - браузер, если он запущен.Перейдите в папку, куда вы установили Tor Browser...\Tor Browser\Browser\TorBrowser\Data\Tor Директория ...\Tor Browser\Browser\TorBrowser\Data\TorОткройте torc - файл и добавьте следующие секции в конец файла:# Hidden Service
HiddenServiceDir E:\html
HiddenServicePort 80 127.0.0.1:80Задайте HiddenServiceDir - Директория где будет размещаться тор-сайт.HiddenServicePort вы должны записать порт, который использует nginx. Например, если 5000-й порт, HiddenServicePort 80 127.0.0.1:5000Сейчас в папке root E:/html; или HiddenServiceDir не должно быть размещено никаких сайтов, папка должны быть пустой.Запустите nginx, если он еще не запущенЗапустите Tor-browserТеперь, открыв директорию корня проекта, вы обнаружите файлы: HiddenServiceDir E:\htmlФайл hostname содержит onion-адрес вашего домена в сети torНа этом настройка скрытых tor-сервисов завершена. Скопируйте ваш файлы вашего сайта в папку (root E:/html; или HiddenServiceDir) и убедитесь в доступности сайта обычным браузером на http://localhost/.Убедитесь в доступности вашего onion - сайта в сети tor. onion-домен в tor-браузереЗаключениеВ этой статье описан только процесс настройки и установки tor-сайта, и не рассказывается как защитить его от раскрытия.Для повышения безопасности следуйте следующим советам:Спрячьте Tor-сайт за Proxy-серверомНе распространяйте ссылки на ваш onion-сайт в публичном интернете без использования анонимайзеров.Не используйте flash-плеер на onion-сайте. Эта технология устанавливает прямое соединение и раскрывает iptor-трафик может быть распознан с вероятностью около 70%, тем самым большой объем трафика можно локализовать. Tor-сайты не должны быть рассчитаны на большую аудиторию.ВыводыБлагодаря наличию в интернете подробной документации и простоте установки, развернуть onion-сайт на обычном недорогом ПК с Windows-10 не составит много труда и времени.Для onion-сайта не требуется статического ip-адреса, onion-домен доступен почти сразу после регистрации или смены ipЧем жестче цензура, тем больше пользователей будут пытаться сохранить анонимность, тем больше будет появляться новыханонимных сервисов.