Comment partager de manière sécurisée et anonyme des fichiers de toute taille sur le réseau Tor avec OnionShare

Nous sommes à la mi-2016 et il existe de nombreuses méthodes pour partager des fichiers en ligne entre vous et une autre personne située à 12 fuseaux horaires. Certains d’entre eux sont pratiques dans la mesure où ils offrent gratuitement une certaine quantité d’espace disque et proposent également des options commerciales si vous avez besoin de plus de stockage.

Bien sûr, vous pouvez configurer votre alternative à l’aide d’un outil tel que ownCloud, mais que se passe-t-il si tout ce dont vous avez besoin est une méthode unique pour partager des fichiers de manière privée et sécurisée ? D’une part, configurer votre propre cloud pour cela semble exagéré, et utiliser un service proposé par un tiers laisse vos données, que vous le vouliez ou non, disponibles au gré de ce tiers, et éventuellement sous réserve des demandes du gouvernement.

Dans cet article, nous expliquerons comment utiliser Onionshare, un utilitaire de bureau open source qui vous permet de partager des fichiers hébergés sur votre propre ordinateur de n'importe quelle taille de manière sécurisée et anonyme en utilisant le navigateur Tor à l'autre bout.

Veuillez noter que vous n’avez pas nécessairement besoin de distribuer des données top secrètes ou hautement confidentielles pour vous soucier de votre vie privée – pouvoir partager des fichiers de manière sécurisée et anonyme devrait être une chose à laquelle nous avons accès quotidiennement. Voyons comment nous pouvons le faire très facilement.

Installer Onionshare sous Linux

Comme nous l'avons mentionné précédemment, avec Onionshare, vous n'avez pas besoin de stocker en ligne les fichiers que vous souhaitez partager. Onionshare démarrera un serveur Web localement et utilisera un service Tor pour rendre ces fichiers disponibles sur Internet via le réseau Tor.

Ainsi, seule la personne disposant des autorisations appropriées pourra les voir aussi longtemps que vous le lui permettez. En théorie, vous souhaiterez fermer le serveur Web exécuté sur votre ordinateur local dès que l'utilisateur distant aura fini de télécharger les fichiers. Assez parlé, installons maintenant Onionshare. Nous utiliserons l'environnement suivant :

Local host: Linux Mint 17.3 32 bits
Remote host: Windows 7 Professional 64 bits

Pour installer Onionshare dans Linux Mint ou un autre dérivé d'Ubuntu (y compris Ubuntu lui-même), procédez :

sudo add-apt-repository ppa:micahflee/ppa

Appuyez sur Entrée lorsque vous êtes invité à confirmer si vous souhaitez réellement que le PPA soit appliqué à vos sources logicielles.

sudo apt-get update
sudo apt-get install onionshare

Si vous utilisez CentOS, RHEL ou Fedora, assurez-vous d'avoir activé le référentiel EPEL :

yum update && yum install epel-release -y
yum install onionshare

Si vous utilisez une autre distribution, vous souhaiterez peut-être suivre les instructions de construction fournies par le développeur dans GitHub.

Une fois Onionshare installé et avant de le lancer vous devrez également installer et démarrer en arrière-plan le navigateur Tor. Cela aidera à configurer le canal sécurisé entre votre ordinateur et la machine de l’utilisateur distant.

Pour atteindre cet objectif, suivez ces étapes :

Étape 1 – Rendez-vous sur le site Web du projet Tor et téléchargez le programme. Au moment d’écrire ces lignes, la dernière version de Tor est la 6.0.2 :

Étape 2 – Décompressez le fichier, accédez au répertoire dans lequel les fichiers ont été extraits et démarrez Tor :

tar xJf tor-browser-linux32-6.0.2_en-US.tar.xz
cd tor-browser_en-US
./start-tor-browser.desktop

Étape 3 – Connectez-vous au réseau Tor. Vous n'aurez besoin de le faire qu'une seule fois.

Nous sommes maintenant prêts à lancer Onionshare à partir de notre liste de programmes installés (désolé, l'image ci-dessus est en espagnol). Vous pouvez soit ajouter des fichiers à l'aide du bouton Ajouter des fichiers, soit en les faisant glisser et en les déposant dans la zone blanche (« Faites glisser les fichiers icie ») :

Après avoir démarré le serveur Web d'Onionshare, les fichiers de la liste deviennent disponibles via l'URL indiquée (voir mis en évidence dans l'image ci-dessus). Vous pouvez ensuite le copier à l'aide du bouton Copier l'URL et l'envoyer à la personne avec laquelle vous souhaitez partager les fichiers. Gardez toutefois à l’esprit que cette URL ne sera pas accessible par un navigateur Web classique tel que Firefox, Google Chrome, Opera, Safari ou Internet Explorer. L’autre personne doit utiliser le navigateur Tor (des téléchargements pour d’autres systèmes d’exploitation sont disponibles sur le site Web du projet).

Il est important de noter que la protection de l’URL est essentielle dans ce processus. Vous ne souhaitez pas le partager sur un canal non sécurisé ou un service de chat non crypté. Une recherche Google de services de chat cryptés (sans guillemets) renverra une liste d'options que vous souhaiterez peut-être envisager pour partager les URL de téléchargement.

Lorsque l'utilisateur distant pointe le navigateur Tor vers l'URL, il aura la possibilité de télécharger le fichier. Le bouton bleu affiche le nom modifié du fichier, tandis que l'original apparaît juste en dessous. Tor vous avertira qu'il ne peut pas ouvrir le fichier et vous conseillera de le télécharger, mais vous avertira que pour préserver votre confidentialité, vous devez éviter d'ouvrir des fichiers qui pourraient contourner Tor et vous connecter directement à Internet :

Une fois le téléchargement terminé, le serveur exécuté sur votre ordinateur local sera automatiquement fermé par Onionshare :

Veuillez noter que même si nous avons illustré l'utilisation d'Onionshare avec un seul fichier, il prend en charge le transfert de plusieurs fichiers et dossiers sur une seule URL et le téléchargement par plusieurs personnes en même temps.

Résumé

Dans ce guide, nous avons montré comment installer Onionshare et l'utiliser, avec le réseau Tor, pour partager des fichiers de manière sécurisée et anonyme. Avec Onionshare, vous pouvez oublier de vous soucier de votre vie privée et du soin apporté à vos données personnelles par des entreprises tierces. Vous contrôlez désormais totalement vos précieux fichiers privés.

Pour en savoir plus sur Tor et découvrir des suggestions pour utiliser le réseau plus efficacement, vous souhaiterez peut-être vous référer à la liste complète des avertissements sur le site Web du projet ici.

Veuillez prendre une minute pour nous faire savoir ce que vous pensez d'Onionshare en utilisant le formulaire de commentaires ci-dessous. Les questions sont toujours les bienvenues, alors n’hésitez pas à nous écrire.