Säker fildelning – OnionShare & Magic Wormhole

E-post krypterar sällan bilagor. Dropbox, Google Drive och WeTransfer lagrar dina filer okrypterat på sina servrar och kan läsa allt. Att skicka en känslig fil via vanliga kanaler är som att skicka ett vykort, vem som helst längs vägen kan läsa det.

Den här guiden täcker två verktyg som löser det på helt olika sätt: OnionShare för maximal anonymitet och säkerhet, och Magic Wormhole för snabb och enkel krypterad överföring direkt mellan två datorer.

Vilket verktyg passar dig?

OnionShare – anonym fildelning via Tor

OnionShare gör din dator till en temporär webbserver som bara är tillgänglig via Tor-nätverket. Din fil laddas aldrig upp någonstans, motparten ansluter direkt till din dator och laddar ner direkt därifrån. Ingen tredje part ser filen, ingen server lagrar den, och anslutningen är end-to-end-krypterad av Tor.

Installera OnionShare

• Ladda ner OnionShare 2.6.3 från onionshare.org:
  • Windows: .exe-installatör
  • macOS: .dmg-fil
  • Linux: Flatpak eller Snap rekommenderas – flatpak install onionshare
  • Android/iOS: Finns i Google Play och App Store (samarbete med Guardian Project)
• Motparten behöver Tor Browser för att ladda ned filerna. Ladda ner det från torproject.org/download och skicka länken till den du delar med.

• Öppna OnionShare och välj fliken "Share Files".
• Dra och släpp filerna du vill dela in i fönstret, eller klicka "Add Files" / "Add Folder".
• Granska inställningarna:
  • "Stop sharing after files have been sent" – lämna ibockad om du bara vill att en person ska ladda ned. Avbocka om flera ska kunna ladda ned.
  • "Use a public URL" – avbocka detta. Med privat URL får du också en separat nyckel som motparten måste ha, vilket ger ett extra säkerhetslager.
• Klicka "Start sharing". OnionShare ansluter till Tor-nätverket (kan ta 30–60 sekunder) och genererar sedan en .onion-adress och en privat nyckel.
• Kopiera adressen och nyckeln. Skicka dem till motparten via en säker kanal – helst Signal eller Session. Om anonymitet är viktigt, skicka dem via ett konto som inte är kopplat till din identitet.
• Håll datorn igång och låt OnionShare vara öppet tills motparten har laddat ner filerna. Stänger du appen eller datorn försvinner servern.

Du kan sätta upp OnionShare i "receive"-läge vilket är en anonym brevlåda dit folk kan skicka filer till dig utan att avslöja sin identitet. Perfekt för journalister som vill ta emot dokument från källor.

• Välj fliken "Receive Files" i OnionShare.
• Välj en mapp där inkomna filer ska sparas.
• Klicka "Start Receive Mode". Du får en .onion-adress.
• Dela adressen med de du vill ta emot filer från. De öppnar den i Tor Browser och laddar upp filen direkt till din dator.
• Öppna aldrig okända filer direkt. Precis som med e-postbilagor kan skadliga filer skickas via OnionShare. Öppna dem i en sandboxadTänk på det som att låta barnet leka i sandlådan: de kan göra vad de vill där inne, men sanden sprids inte ut i hela trädgården. En isolerad miljö där ett program körs avskärmat från resten av datorn. Om något i sandlådan kraschar eller hackas påverkar det inte dina filer eller andra program.
  Vad du ska göra: Ingenting aktivt men nu vet du varför du inte ska köra känsliga saker och riskfyllda saker i samma program. miljö – t.ex. en Qubes disposable-qube eller Tails.

OnionShare kan också skapa anonyma chattrum som inte lagrar något – inga meddelanden sparas på någon server. Perfekt för kortare känsliga samtal.

• Välj fliken "Chat" → klicka "Start Chat Server".
• Dela adressen och nyckeln med deltagarna. De öppnar i Tor Browser och väljer ett pseudonym.
• Chatthistorik visas aldrig för nya deltagare som ansluter senare. När du stänger servern försvinner hela chattrummet och alla meddelanden.

Magic Wormhole – snabb krypterad överföring

Magic Wormhole är ett kommandoradsverktyg som skapar en direkt krypterad anslutning mellan två datorer via en kort, engångskod. Inga konton, inga servrar som lagrar filen, ingen konfiguration. Du skriver ett kommando, får en kod som låter något som 7-kaktus-solsken, säger koden till motparten, och filen överförs direkt.

Installera Magic Wormhole

• Linux:
  $ sudo apt install magic-wormhole
  # eller på Fedora/RHEL:
  $ sudo dnf install magic-wormhole
• macOS:
  $ brew install magic-wormhole
• Windows: Installera Python från python.org, öppna PowerShell och kör:
  > pip install magic-wormhole
  Alternativt: ladda ned Rymdport (grafiskt gränssnitt) istället.

Skicka en fil

• Öppna en terminal och kör:
  $ wormhole send minfil.pdf
  
  Sending 2.4 MB file named 'minfil.pdf'
  Wormhole code is: 7-kaktus-solsken
  On the other computer, please run:
  wormhole receive
• Säg koden till motparten – via Signal, telefon, eller direkt om ni sitter bredvid varandra. Koden är engångskod och utgår så fort överföringen är klar eller avbruten.
• Håll terminalen öppen tills överföringen är klar.

Ta emot en fil

• Öppna en terminal och kör:
  $ wormhole receive
  Enter receive wormhole code: 7-kaktus-solsken
  
  Receiving file (2.4 MB) into: minfil.pdf
  ok? (yes/no): yes
  Received file written to minfil.pdf

Skicka en hel mapp

• Fungerar precis som med en fil – Wormhole komprimerar mappen automatiskt:
  $ wormhole send minmapp/

Skicka text

• Vill du skicka ett lösenord, en nyckel eller en kort text krypterat:
  $ wormhole send --text "hemligt lösenord: korrekt-häst-batteri-häftklammer"

Glöm inte metadata

Krypterad filöverföring skyddar filen under transport. Men filen själv kan innehålla metadataTänk på ett brev: innehållet är vad du skriver, men kuvertet avslöjar vem du skickade det till, när, varifrån och hur tungt det var. Det kallas metadata. Inte vad du skriver men vem du kontaktar, när, hur ofta och hur länge. Det kan avslöja lika mycket som innehållet. Signal minimerar metadata. WhatsApp samlar det.
Vad du ska göra: Byt till Signal. Rensa EXIF-data från bilder. som avslöjar vem du är, oavsett hur du skickade den.

• Bilder: Använd Scrambled Exif (Android, F-Droid) eller ExifTool (desktop) för att rensa all metadataTänk på ett brev: innehållet är vad du skriver, men kuvertet avslöjar vem du skickade det till, när, varifrån och hur tungt det var. Det kallas metadata. Inte vad du skriver men vem du kontaktar, när, hur ofta och hur länge. Det kan avslöja lika mycket som innehållet. Signal minimerar metadata. WhatsApp samlar det.
  Vad du ska göra: Byt till Signal. Rensa EXIF-data från bilder. innan du delar.
• Word/PDF: I LibreOffice – Arkiv → Egenskaper och rensa all personlig information. Alternativt: exportera som PDF och kolla dokumentegenskaperna.
• Filnamnet: Döp alltid om till något neutralt – dokument.pdf istället för DittNamn-Känsligrapport-2026.pdf.

Snabb jämförelse

Ändringslogg

Relaterade guider

• Tails OS – OnionShare är förinstallerat i Tails
• Qubes OS – Öppna okända filer säkert i disposable-qubes
• Session, Matrix & Briar – Krypterad kommunikation
• Tillbaka till kartan