Cách gửi tin nhắn bí mật

Vì sao nên tránh tạo tài khoản?

Tạo tài khoản để lại nhiều thông tin hơn nhiều người nghĩ. Một dịch vụ điển hình có thể lưu địa chỉ email của bạn, một tên người dùng, lịch sử đăng nhập, thông tin thiết bị, địa chỉ IP và siêu dữ liệu về hoạt động của bạn.

Với cộng tác lâu dài, điều đó có thể hoàn toàn hợp lý. Với việc chia sẻ một tin nhắn mật duy nhất, thường thì không.

Nếu mục tiêu của bạn chỉ là “Tôi muốn một người này đọc tin nhắn này một lần”, tài khoản thường thêm phức tạp mà không cải thiện bảo mật. Với mô hình đó, liên kết bí mật dùng một lần thường phù hợp hơn.

Mã hóa trước khi bạn gửi

Câu hỏi quan trọng không phải là trang web có dùng HTTPS hay không. Gần như mọi trang web hôm nay đều dùng HTTPS (TLS), thứ bảo vệ dữ liệu khi nó di chuyển trên Internet. Hướng dẫn của chúng tôi về mã hóa và chia sẻ tệp an toàn giải thích vì sao chỉ mã hóa đường truyền không giống quyền riêng tư đầu cuối.

Câu hỏi quan trọng hơn là: ai có thể đọc tin nhắn của bạn sau khi nó tới máy chủ?

Dịch vụ web truyền thống

Nhiều nền tảng nhắn tin gửi tin nhắn của bạn qua kết nối đã mã hóa (HTTPS/TLS). Khi tin nhắn tới máy chủ của họ, về kỹ thuật họ có thể truy cập nó trước khi lưu hoặc xử lý.

Tùy dịch vụ, tin nhắn có thể bị quét thư rác hoặc lạm dụng, được lập chỉ mục để tìm kiếm, được hệ thống đám mây xử lý, được giữ trong bản sao lưu, hoặc người quản trị có thể truy cập.

TLS bảo vệ kết nối giữa trình duyệt của bạn và dịch vụ. Nó không nhất thiết ngăn chính dịch vụ đọc tin nhắn của bạn.

Mã hóa trên trình duyệt

Cách tôn trọng quyền riêng tư hơn là mã hóa tin nhắn bên trong trình duyệt của bạn trước khi tải lên.

Trong mô hình này:

1. 1

   Viết tin nhắn của bạn

   Bạn soạn bí mật trên trình duyệt—chưa có gì được gửi. Hoặc dùng Private AI và Viết với Private AI để thảo trên thiết bị của bạn trước khi mã hóa.

2. 2

   Tạo khóa duy nhất tại chỗ

   Trình duyệt của bạn tạo khóa mã hóa trên thiết bị của bạn.

3. 3

   Mã hóa trước khi tải lên

   Tin nhắn được mã hóa tại chỗ. Chỉ văn bản mã hóa được tải lên máy chủ.

4. 4

   Chia sẻ khóa trong liên kết

   Khóa giải mã ở lại với bạn và được chia sẻ như một phần của liên kết an toàn—thường nằm trong phần đoạn URL, phần trình duyệt không gửi tới máy chủ web.

Dịch vụ chỉ lưu dữ liệu đã mã hóa và đóng vai trò chuyển tiếp. Không có khóa giải mã, văn bản mã hóa gần như vô dụng.

Cùng nguyên tắc áp dụng cho tệp. Chuyển tệp an toàn mã hóa tài liệu và kho lưu trữ trên trình duyệt của bạn trước khi tải lên. Người nhận có thể mở liên kết mà không cần tài khoản, nhưng việc gửi cần đăng nhập tài khoản PrivateNote miễn phí.

Vì sao điều này nghĩa là không cần tài khoản

Khi dịch vụ không bao giờ cần đọc tin nhắn của bạn, nó cũng ít lý do để biết bạn là ai. Đó là vì sao các dịch vụ chia sẻ ghi chú mã hóa trên trình duyệt thường hoạt động mà không cần đăng ký—xem cách liên kết bí mật dùng một lần hoạt động để biết toàn bộ quy trình.

Thay vì tạo tài khoản, bạn chỉ viết tin nhắn, tạo liên kết an toàn, và gửi liên kết cho người nhận. Không tên người dùng. Không mật khẩu phải nhớ. Không hộp thư đầy email xác minh.

Thêm một lớp bằng mật khẩu

Với thông tin rất nhạy cảm, bạn có thể bảo vệ tin nhắn đã mã hóa bằng một mật khẩu bổ sung.

Cách thường dùng là gửi liên kết đã mã hóa qua một kênh liên lạc và mật khẩu qua kênh khác—chẳng hạn cuộc gọi, SMS hoặc ứng dụng nhắn tin. Kẻ tấn công sẽ cần cả hai để giải mã tin nhắn.

Tin nhắn tự biến mất

Thông tin mật thường không nên ở trên mạng mãi mãi. Nhiều dịch vụ ghi chú an toàn cho phép tin nhắn tự hủy sau lần đọc đầu, hết hạn sau thời gian bạn chọn, hoặc bị xóa tự động.

Điều này giảm lượng thông tin nhạy cảm còn truy cập được trên mạng—tương tự vì sao tin nhắn nơi làm việc và nhật ký trò chuyện là nơi không tốt cho bí mật dùng một lần. Không công nghệ nào ngăn người nhận chụp màn hình hoặc sao chép nội dung sau khi mở tin nhắn, nhưng hết hạn tự động giảm mạnh mức phơi nhiễm lâu dài.

Khi nào bạn nên dùng tin nhắn bí mật ẩn danh?

Gửi tin nhắn đã mã hóa mà không tạo tài khoản hữu ích để chia sẻ:

• Mật khẩu và mã khôi phục — hoặc dùng trình tạo mật khẩu của chúng tôi trước khi bạn chia sẻ
• Khóa API và khóa giấy phép phần mềm
• Liên kết riêng và ghi chú kinh doanh mật
• Thông tin tài chính và mật khẩu Wi-Fi
• Tin nhắn cá nhân tạm thời không nên nằm mãi trong email hoặc lịch sử trò chuyện

Cần tìm gì ở một dịch vụ an toàn

Không phải dịch vụ “nhắn tin riêng” hay “ghi chú bí mật” nào cũng có cùng mức bảo vệ. Hãy tìm dịch vụ:

• Mã hóa tin nhắn trên trình duyệt của bạn trước khi tải lên
• Không bao giờ nhận văn bản thuần của bạn
• Không yêu cầu tài khoản
• Hỗ trợ hết hạn tự động
• Cho phép bảo vệ bằng mật khẩu nếu muốn
• Dùng mã hóa có xác thực hiện đại

Các lựa chọn thiết kế này giảm lượng tin cậy bạn phải đặt vào chính dịch vụ. Để có nền bảo mật rộng hơn—gồm mật khẩu, xác thực và chia sẻ an toàn—xem Huyền thoại về bảo mật "đủ tốt".

PrivateNote khớp các nguyên tắc này thế nào

PrivateNote được xây đúng quanh các ý này. Khi bạn tạo ghi chú, mã hóa diễn ra hoàn toàn bên trong trình duyệt của bạn trước khi có bất cứ thứ gì được tải lên. Máy chủ chỉ lưu văn bản mã hóa và chỉ đóng vai trò chuyển tiếp giữa bạn và người nhận—nó không bao giờ nhận văn bản thuần của tin nhắn.

Nhờ thiết kế này, bạn không cần tạo tài khoản để gửi ghi chú riêng tư. Bạn chỉ viết tin nhắn, tạo liên kết an toàn, và chia sẻ qua kênh liên lạc bạn muốn.

Để bảo vệ thêm, bạn có thể bảo vệ ghi chú bằng mật khẩu, chọn thời điểm hết hạn, làm nó tự hủy sau lần đọc đầu, đính kèm tệp đã mã hóa, và tùy chọn nhận thông báo chuyển giao cho bạn biết khi ghi chú đã được mở hoặc đã hết hạn—mà không lộ nội dung tin nhắn.

Mục tiêu rất đơn giản: làm việc gửi thông tin mật dễ như chia sẻ một liên kết, đồng thời giảm thiểu mức tin cậy bạn cần đặt vào dịch vụ.

Suy nghĩ cuối

Gửi tin nhắn bí mật không nên đòi hỏi tạo thêm một tài khoản hoặc đưa thông tin cá nhân không cần thiết.

Mã hóa trên trình duyệt cho phép mã hóa tin nhắn của bạn trước khi nó rời thiết bị, để dịch vụ chỉ lưu văn bản mã hóa chứ không phải tin nhắn thật. Kết hợp với liên kết có thời hạn và bảo vệ bằng mật khẩu tùy chọn, đây là cách đơn giản và thực tế để chia sẻ thông tin mật.

Dù bạn gửi mật khẩu, mã khôi phục hay ghi chú cá nhân, chọn dịch vụ mã hóa dữ liệu trên trình duyệt và không yêu cầu tài khoản sẽ cho bạn nhiều quyền riêng tư hơn với ít ma sát hơn.