Comment transférer en toute sécurité un fichier à quelqu’un à l’aide du protocole Onion

Il existe BEAUCOUP de possibilités de transfert de fichiers ces jours-ci, allant de l’adresse e-mail modeste et limitée à des solutions plus grandes et meilleures telles que WeTransfer, Firefox Envoyeret diverses plates-formes de stockage dans le cloud.

Mais l’inconvénient d’utiliser l’une de ces méthodes est que vous devez vous fier au serveur de quelqu’un d’autre pour passer le fichier de A à B.Et si ce serveur a une copie de votre fichier, même si pendant seulement une minute ou deux, il peut être assigné à comparaître par les forces de l’ordre, numérisé à des fins publicitaires et bien plus encore.

C’est pourquoi si vous avez besoin d’envoyer un fichier à quelqu’un en secret (par exemple, si vous êtes un dénonciateur qui parle aux médias), il est préférable d’utiliser une méthode qui n’implique aucun serveur tiers. Pour cela, nous nous tournons vers OnionShare.

Transférez sans effort un fichier A et B avec OnionShare

OnionShare est un outil open-source gratuit, basé sur le Navigateur Tor. Le navigateur Tor est un navigateur fortement crypté qui s’appuie sur des réseaux privés virtuels (également appelés «relais») pour masquer votre emplacement géographique réel.

OnionShare fonctionne aux côtés de Tor en ce sens que le destinataire DOIT utiliser Tor pour pouvoir télécharger les fichiers que vous lui envoyez. En effet, les fichiers sont cryptés avec le protocole Onion qui n’est lisible que par Tor et aucun autre navigateur.

Les fichiers restent uniquement sur votre ordinateur et, une fois qu’un serveur Web unique est démarré sur votre ordinateur, OnionShare génère une adresse Onion cryptée que le destinataire entre dans Tor à leur extrémité. Cela leur donne un lien de téléchargement pour obtenir les fichiers.

Mais votre OnionShare doit rester ouvert pour que les fichiers soient disponibles. Si vous fermez OnionShare, les fichiers sont alors inaccessibles par l’autre personne. Si vous essayez de les envoyer à nouveau, une nouvelle adresse Onion est générée. Il existe une option pour empêcher cela.

Avant de commencer à transférer des fichiers, télécharger OnionShare. De plus, assurez-vous que le destinataire de vos fichiers a le navigateur Tor pour pouvoir tout télécharger à leur fin. Vous n’avez pas besoin de Tor pour envoyer des fichiers car Tor est déjà intégré à OnionShare.

Démarrer OnionShare Up

Lorsque vous ouvrez OnionShare, c’est ce que vous verrez.

Le «Partager des fichiers» est la zone où vous enverriez les fichiers à l’autre personne. «Recevoir des fichiers» est le moment où vous pouvez générer un lien Onion crypté unique pour que la personne puisse renvoyer des fichiers.

Mais restons fidèles à l’envoi de fichiers pour le moment. Cliquez sur “Ajouter des fichiers” ou “Ajouter un dossier” et accédez à ce que vous souhaitez envoyer. Vous pouvez également faire glisser les fichiers ou dossiers dans la fenêtre OnionShare à l’aide de votre souris ou de votre trackpad.

Lorsque tous les fichiers ont été ajoutés, cliquez sur «Démarrer le partage».

Cela génère immédiatement votre lien de téléchargement Onion crypté.

Comme vous pouvez le voir, le lien a deux mots à la fin – «grinning-overdrive». Selon le Wiki d’OnionShare, OnionShare choisit au hasard deux mots parmi une liste de 6800 personnes et les ajoute à la fin du lien pour rendre l’URL de téléchargement impossible à deviner. Comme si ce n’était déjà pas assez impossible!

Vous devez maintenant communiquer ce lien de téléchargement crypté à l’autre personne, et cela (même de l’aveu d’OnionShare) est l’une des très rares parties faibles de la chaîne.

La manière dont vous communiquez ce lien à l’autre personne déterminera si un tiers indésirable met la main sur le fichier. Je vous recommande fortement d’utiliser Signal pour communiquer et je parlerai de Signal dans mon prochain article.

Lorsque l’autre personne obtient le lien et le saisit dans son navigateur Tor, elle verra ceci:

Il leur suffit ensuite de cliquer sur “Télécharger les fichiers” pour obtenir ce que vous leur avez envoyé.

Réception de fichiers

S’il leur est nécessaire de renvoyer un fichier, vous pouvez configurer un lien crypté unique pour recevoir ce fichier.

Pour ce faire, cliquez sur l’onglet «Recevoir des fichiers» et cliquez sur «Démarrer le mode de réception». Comme il dit cependant, ne faites cela que si vous faites absolument confiance à l’autre personne.

Ensuite, comme lors de l’envoi de fichiers, une autre adresse Onion sera créée avec le slug aléatoire de deux mots à la fin.

Envoyez à la personne ce lien (encore une fois, Signal serait le meilleur) et quand ils entreront le lien dans Tor, ils le verront.

Ils peuvent ensuite télécharger des fichiers et ils apparaîtront à votre extrémité avec une notification du navigateur.

Il est intéressant de noter que vous ne pouvez pas d’abord approuver les fichiers – ils se téléchargent simplement immédiatement. Encore une fois, ne faites cela qu’avec des personnes dont vous savez qu’elles ne vous enverront pas de logiciels malveillants ou d’autres créatures méchantes.