OnionShareとは何か

ネットワーク

OnionShareを一時的なファイル共有や受け渡しの選択肢として、Tor、相手、メタデータ、運用の注意点から整理します。

OnionShareは、ネットワークを使ってファイル共有、メッセージ受信、簡易的な公開などを行うためのツールです。

クラウドサービスにファイルを置くのではなく、自分の端末からTorの onion service として一時的に共有する、という考え方に近いツールです。Google DriveやDropboxのような実名クラウドを使わず、小規模な受け渡しを行う選択肢になるため紹介します。

ただし、OnionShareはファイルの中身やを自動で安全にする道具ではありません。onionアドレスをどう伝えるか、相手が受け取った後にどう扱うかも含めて考えます。

この記事では、OnionShareを万能の送信手段ではなく、受け渡し方を変えるための選択肢として説明します。

OnionShareは、Torを使って相手と直接的に近い形でファイルやメッセージをやり取りするためのツールです。

共有する側はOnionShareで共有を開始し、相手に onion アドレスを伝えます。受け取る側はTor Browserなどでそのアドレスにアクセスします。

通常のクラウド共有と違い、実名クラウドアカウントや共有フォルダを使わずに済みます。

OnionShareは、一時的なファイル受け渡しや、限られた相手との共有に向いています。

報道、活動、個人のプライバシー保護などで、実名クラウドアカウントを使いたくない場合の選択肢になります。

用途	向いている理由
一時的なファイル共有	クラウドに長く置かずに渡せる
匿名での受信	受け取り用のページを用意できる
実名アカウントを避けたい共有	Google Driveなどの所有者情報を避けられる
小規模な受け渡し	限られた相手にアドレスを伝える運用に向く

ただし、大規模な情報提供窓口や組織的な受け入れには、SecureDropのような専用システムのほうが向く場合があります。

OnionShareの強みは、実名クラウドアカウントを使わず、必要なときだけ共有を開ける点です。共有する側の端末が動いている間だけ受け渡しを行う設計に近いため、クラウド上に長期間ファイルを置き続ける運用を避けやすくなります。

一方で、これは便利さとの交換でもあります。相手がアクセスできる時間を合わせる必要があります。相手がTor Browserを使えない場合、受け取りでつまずきます。大人数へ安定して配布する用途にも向きません。

OnionShareを使っても、ファイルの中身や運用ミスは残ります。

共有するファイルにメタデータが残っていれば、相手に渡ります。onion アドレスを安全でない連絡手段で送れば、その時点で相手関係が見えることがあります。共有中の端末がマルウェアに感染していれば、Tor以前の問題になります。

OnionShareは共有方法を変えます。

ファイルそのものを安全にするわけではありません。

SecureDropとOnionShareは、どちらも匿名性を意識した情報受け渡しで出てくる名前です。

しかし、役割は違います。

どちらが常に上という話ではありません。

目的、相手、運用体制によって使い分けます。

OnionShareを使う前には、技術より先に運用を確認します。

OnionShareは便利ですが、相手も使い方を理解している必要があります。

OnionShareで生成された onion アドレスは、相手に伝えなければ使えません。この伝達経路が弱いと、受け渡し全体が弱くなります。

実名SNSのDMで送れば、相手との関係がSNS上に残ります。職場メールで送れば、メールログに残ります。同じチャットでファイル内容まで説明すれば、OnionShareを使う意味が薄れます。

OnionShareでは、共有そのものだけでなく、アドレスをどう渡すかまで設計します。

OnionShareは、共有を開始した後の閉じ方も重要です。

必要な相手が受け取ったら共有を停止する。不要になったファイルを作業場所から移す。相手に受け取り完了を確認する。同じ onion アドレスを長く使い回さない。

共有は、相手がファイルを受け取った瞬間で終わりではありません。どこに残り、誰が持ち続けるのかまで考えます。