Cách hoạt động và lý do an toàn
Encrypt.One mã hóa nội dung bí mật ngay trong trình duyệt của bạn. Chỉ dữ liệu đã mã hóa được gửi đến máy chủ, còn khóa nằm trong liên kết và không rời khỏi thiết bị của người gửi và người nhận.
Máy chủ chỉ thấy dữ liệu đã mã hóa
Nội dung bí mật được mã hóa trước khi gửi và chỉ người nhận mới giải mã. Trong quá trình truyền, dữ liệu luôn được mã hóa.
-
Trình duyệt của người gửi
Tạo khóa ngẫu nhiên và mã hóa văn bản cùng tệp bằng AES-256-GCM thông qua Web Crypto API tích hợp trong trình duyệt.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Máy chủ Encrypt.One
Chỉ nhận và lưu các byte đã mã hóa. Không có khóa, không ai có thể đọc chúng — kể cả chúng tôi hay người truy cập được máy chủ.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
Trình duyệt của người nhận
Tải dữ liệu mã hóa, lấy khóa từ liên kết và giải mã nội dung bí mật trên thiết bị. Máy chủ xóa dữ liệu ngay sau đó.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
Khóa nằm sau dấu #
Một liên kết có hai phần. Phần đầu chỉ nơi lưu dữ liệu đã mã hóa. Phần thứ hai, sau dấu #, là khóa giải mã.
Được gửi đến máy chủ. Địa chỉ dữ liệu mã hóa: không có khóa, đó chỉ là các byte ngẫu nhiên.
Ở lại với bạn. Khóa giải mã. Trình duyệt không bao giờ gửi phần sau dấu # đến máy chủ.
Không bao giờ gửi đến máy chủ
Trình duyệt không đưa phần sau dấu # vào yêu cầu. Vì vậy khóa không xuất hiện trong nhật ký máy chủ hay tại bất kỳ điểm trung gian nào trên mạng.
Mới cho mỗi liên kết
Khóa được tạo ngẫu nhiên trên thiết bị của bạn. Không thể dò tìm bằng cách thử tất cả khả năng.
Toàn bộ liên kết là quyền truy cập
Ai có toàn bộ liên kết đều có thể mở nội dung bí mật. Chỉ gửi cho người nhận và thêm mật khẩu cho dữ liệu nhạy cảm.
Máy chủ lưu gì và khi nào xóa
Máy chủ giữ nội dung bí mật đúng trong thời gian người nhận cần để mở.
Được lưu trên máy chủ
- Văn bản và tệp đã mã hóa
- Thời gian lưu bạn đã chọn
- Bộ đếm số lần nhập sai mật khẩu
Không bao giờ đến máy chủ
- Khóa giải mã trong liên kết
- Mật khẩu để mở
- Nội dung bí mật ở dạng văn bản thuần
Sau khi được mở
Ngay khi người nhận mở nội dung bí mật, dữ liệu bị xóa. Liên kết không hoạt động lần thứ hai.
Khi hết hạn
Nếu liên kết không được mở trong thời gian lưu đã chọn, nội dung bí mật tự xóa.
Khi bạn quyết định
Nút “Hủy ngay” trên trang liên kết xóa nội dung bí mật ngay lập tức.
Sau ba lần nhập sai mật khẩu
Nếu nhập sai mật khẩu mở ba lần, nội dung bí mật sẽ bị xóa vĩnh viễn.
Lớp khóa thứ hai cho dữ liệu nhạy cảm
Mật khẩu bảo vệ nội dung bí mật ngay cả khi liên kết bị chặn. Không có mật khẩu, người nhận chỉ thấy ô nhập.
Gửi riêng
Gửi mật khẩu bằng cách khác: nói trực tiếp, dùng ứng dụng nhắn tin khác hoặc gặp trực tiếp. Khi đó việc chặn một tin nhắn sẽ không tiết lộ nội dung.
Ba lần thử
Sau ba lần nhập sai, nội dung bí mật bị xóa. Không thể dò mật khẩu bằng cách thử liên tục.
Đừng tự nghĩ mật khẩu
Nhấn “Đề xuất” trong biểu mẫu hoặc lấy cụm từ từ trình tạo mật khẩu: cụm từ dễ đọc thành tiếng.
Tự kiểm tra
Toàn bộ mã của Encrypt.One có trên GitHub. Bất kỳ ai cũng có thể xem cách mã hóa hoạt động và kiểm tra rằng khóa không bao giờ được gửi đến máy chủ.
