Comment partager en toute sécurité et anonymement des fichiers de n’importe quelle taille sur le réseau Tor avec OnionShare

Nous sommes à la mi-2016 et il existe de nombreuses méthodes pour partager des fichiers en ligne entre vous et une autre personne située à 12 fuseaux horaires. Certains d’entre eux sont pratiques en ce sens qu’ils offrent une certaine quantité d’espace disque gratuitement, et offrent également des options commerciales si vous avez besoin de plus de stockage.

Bien sûr, vous pouvez configurer votre alternative à l’aide d’un outil tel que ownCloud, mais que se passe-t-il si tout ce dont vous avez besoin est une méthode unique pour partager des fichiers de manière privée et sécurisée ? D’une part, la mise en place de votre propre cloud pour cela semble exagérée, et l’utilisation d’un service offert par un tiers laisse vos données, que vous le vouliez ou non, disponibles à la volonté de ce tiers, et éventuellement soumises aux demandes gouvernementales.

Dans cet article, nous allons vous expliquer comment utiliser Onionshare, un utilitaire de bureau open source qui vous permet de partager des fichiers hébergés sur votre propre ordinateur de n’importe quelle taille en toute sécurité et anonymement en utilisant le navigateur Tor à l’autre extrémité.

Veuillez noter qu’il n’est pas nécessaire que vous distribuiez des données top secrètes ou hautement confidentielles pour vous soucier de votre vie privée – nous devrions avoir accès à des fichiers en toute sécurité et de manière anonyme tous les jours. Voyons comment nous pouvons le faire très facilement.

Installation d’Onionshare sous Linux

Comme nous l’avons mentionné précédemment, avec Onionshare, vous n’avez pas besoin de stocker en ligne les fichiers que vous souhaitez partager. Onionshare démarrera un serveur Web localement et utilisera un service Tor pour rendre ces fichiers disponibles sur Internet via le réseau Tor.

Ainsi, seule la personne disposant des bonnes autorisations pourra les voir aussi longtemps que vous l’autorisez. En théorie, vous voudrez fermer le serveur Web fonctionnant sur votre ordinateur local dès que l’utilisateur distant a fini de télécharger des fichiers. Assez parlé, installons maintenant Onionshare. Nous utiliserons l’environnement suivant :

Local host: Linux Mint 17.3 32 bits
Remote host: Windows 7 Professional 64 bits

Pour installer Onionshare dans Linux Mint, ou un autre dérivé d’Ubuntu (y compris Ubuntu lui-même), faites :

$ sudo add-apt-repository ppa:micahflee/ppa

Appuyez sur Entrée lorsque vous êtes invité à confirmer si vous souhaitez réellement que le PPA soit intégré à vos sources logicielles.

$ sudo apt-get update
sudo apt-get install onionshare

Si vous utilisez CentOS, RHEL ou Fedora, assurez-vous d’avoir activé le référentiel EPEL :

# yum update && yum install epel-release -y
yum install onionshare

Si vous utilisez une autre distribution, vous pouvez suivre les instructions de compilation fournies par le développeur dans GitHub.

Une fois Onionshare installé et avant de le lancer, vous devrez également installer et démarrer en arrière-plan le navigateur Tor. Cela vous aidera à configurer le canal sécurisé entre votre ordinateur et l’ordinateur de l’utilisateur distant.

Pour atteindre cet objectif, procédez comme suit :

Étape 1 - Rendez-vous sur le site Web du projet Tor et téléchargez le programme. Au moment d’écrire ces lignes, la dernière version de Tor est la 6.0.2 :

Étape 2 - Décompressez le fichier, passez au répertoire où les fichiers ont été extraits et démarrez Tor :

$ tar xJf tor-browser-linux32-6.0.2_en-US.tar.xz
cd tor-browser_en-US
./start-tor-browser.desktop

Étape 3 - Connectez-vous au réseau Tor. Vous n’aurez besoin de le faire qu’une seule fois.

Nous sommes maintenant prêts à lancer Onionshare à partir de notre liste de programmes installés (désolé, l’image ci-dessus est en espagnol). Vous pouvez soit ajouter des fichiers à l’aide du bouton Ajouter des fichiers, soit les faire glisser et les déposer dans la zone blanche (« Glisser les fichiers here ») :

Après avoir démarré le serveur Web d’Onionshare, les fichiers de la liste deviennent disponibles via l’URL donnée (voir mis en évidence dans l’image ci-dessus). Vous pouvez ensuite le copier à l’aide du bouton Copier l’URL et l’envoyer à la personne avec laquelle vous souhaitez partager les fichiers. Gardez à l’esprit, cependant, que cette URL ne sera pas accessible par un navigateur Web standard tel que Firefox, Google Chrome, Opera, Safari ou Internet Explorer. L’autre personne doit utiliser le navigateur Tor (les téléchargements pour d’autres systèmes d’exploitation sont disponibles sur le site web du projet).

Il est important de noter que la protection de l’URL est essentielle dans ce processus. Vous ne souhaitez pas le partager via un canal non sécurisé ou un service de chat non crypté. Une recherche Google de services de chat cryptés (sans guillemets) renverra une liste d’options que vous voudrez peut-être envisager pour partager les URL de téléchargement.

Lorsque l’utilisateur distant pointe le navigateur Tor sur l’URL, il ou elle aura la possibilité de télécharger le fichier. Le bouton bleu indique le nom modifié du fichier, tandis que l’original apparaît juste en dessous. Tor vous avertira qu’il ne peut pas ouvrir le fichier et vous conseillera de le télécharger, mais vous avertissant de savoir que pour préserver votre vie privée, vous devez éviter d’ouvrir des fichiers qui pourraient contourner Tor et vous connecter directement à Internet :

Une fois le téléchargement terminé, le serveur fonctionnant sur votre machine locale sera automatiquement fermé par Onionshare :

Veuillez noter que même si nous avons illustré l’utilisation d’Onionshare avec un seul fichier, il prend en charge le transfert de plusieurs fichiers et dossiers sur une seule URL, et le téléchargement de plusieurs personnes en même temps.

Résumé

Dans ce guide, nous avons montré comment installer Onionshare et l’utiliser, avec le réseau Tor, pour partager des fichiers en toute sécurité et de manière anonyme. Avec Onionshare, vous pouvez oublier de vous soucier de votre vie privée et du soin apporté à vos données personnelles par des entreprises tierces. Vous avez maintenant le contrôle total de vos précieux fichiers privés.

Pour en savoir plus sur Tor et trouver des suggestions pour utiliser le réseau plus efficacement, vous pouvez vous référer à la liste complète des avertissements sur le site Web du projet ici.

Veuillez prendre une minute pour nous dire ce que vous pensez de Onionshare en utilisant le formulaire de commentaire ci-dessous. Les questions sont toujours les bienvenues, alors n’hésitez pas à nous écrire.