SendXa / Bài viết

Riêng tư

Gửi file an toàn: ai đọc được tệp của bạn

Cập nhật 2026-08-22 · 7 phút đọc

Câu hỏi thật khi gửi một tệp không phải là dịch vụ này có mã hoá không. Gần như dịch vụ nào cũng nói có. Câu hỏi là tệp nằm ở đâu, nằm bao lâu, và ai chạm được vào nó.

Tệp nằm ở đâu

Ở luồng gửi thẳng, tệp không rời máy bạn cho tới lúc bên kia bấm Tải về. Lúc bạn kéo tệp vào trang, thứ đi lên máy chủ chỉ là danh sách tên và cỡ tệp. Khi bên kia bấm tải, dữ liệu chảy qua và không có bản sao nào được ghi xuống đĩa.

Nên phía chúng tôi không có gì để đọc, không có gì để lộ, và không có gì để bị đòi. Không phải vì chúng tôi hứa không xem, mà vì không có tệp nào nằm ở đó.

Mã hoá tới đâu

• Mọi thứ đi qua HTTPS với TLS 1.2 hoặc 1.3. Máy chủ khai HSTS một năm, và tên miền .app nằm sẵn trong danh sách preload của trình duyệt. Trình duyệt từ chối nối tới đây bằng http ngay từ đầu.
• Khi hai máy nối thẳng được, đường đó mã hoá bằng DTLS và tệp không qua máy chủ lần nào.
• Để hai máy tìm được nhau, mỗi bên hỏi một máy chủ nhỏ xem địa chỉ công cộng của mình là gì. Máy chủ ấy là của chúng tôi, không phải dịch vụ công cộng của ai khác. Nó thấy một địa chỉ IP, không thấy tệp.

Điều chúng tôi không hứa

Chúng tôi không nói đây là mã hoá đầu cuối. Khi mạng không cho hai máy gặp thẳng nhau, tệp đi xuyên qua máy chủ, và lúc đó máy chủ nằm giữa hai đầu mã hoá. Chúng tôi không đọc và không ghi lại, nhưng đó là lời hứa vận hành chứ không phải bảo đảm toán học.

Đo trên chính dịch vụ này: 56% lượt chuyển tính theo số tệp đi thẳng, phần còn lại đi vòng. Nên đường vòng không phải trường hợp hiếm.

Tệp cần chắc hơn một lời hứa thì khoá nó trước khi gửi. Trang không làm việc đó thay bạn: nén tệp có mật khẩu bằng công cụ sẵn trên máy — 7-Zip, WinRAR, hay Nén trên macOS — rồi gửi tệp nén đi và nhắn mật khẩu bằng đường khác. Khi ấy thứ đi qua máy chủ là một khối byte mà chúng tôi không mở được, và điều đó không còn phụ thuộc vào lời hứa nào.

Mã 8 ký tự chắc tới đâu

Mã lấy từ bảng 31 chữ và số, nên có 852 tỉ khả năng.

• Bảng đã bỏ 0, O, 1, l, i — đọc mã qua điện thoại thì chúng lẫn vào nhau.
• Không phân biệt hoa thường, nên đọc sao gõ vậy.
• Mã sinh bằng crypto/rand. Bộ sinh số ngẫu nhiên thường đoán trước được trạng thái, và khi ấy con số 852 tỉ trên giấy không còn nghĩa gì.

Một trăm máy gõ liên tục cũng mất hàng nghìn năm mới quét hết. Còn phiên thì sống ngắn: đóng trang là hết, và mã ấy không cấp lại cho ai.

Link chia sẻ giấu mã ở đâu

Link mà nút Chép link tạo ra đặt mã của nó SAU dấu thăng trong địa chỉ. Trình duyệt không bao giờ gửi phần sau dấu thăng lên máy chủ. Nên mã không vào nhật ký truy cập, không vào trường Referer khi bạn bấm sang trang khác, và không nằm lại ở proxy nào trên đường.

Trang cũng xoá phần đó khỏi thanh địa chỉ ngay sau khi đọc xong, nên người ngồi cạnh nhìn màn hình bạn không đọc được nó.

Chúng tôi biết gì về bạn

Không tài khoản nghĩa là không hồ sơ người dùng. Chúng tôi không có cách nào nối hai lần bạn dùng dịch vụ lại với nhau.

Bạn nên làm gì

• Tệp bình thường: cứ gửi. Đọc mã cho người kia, chìa mã QR ra, hoặc gửi link.
• Tệp có dữ liệu người khác, hợp đồng, giấy tờ: nén có mật khẩu trước khi gửi, mật khẩu nhắn bằng đường khác.
• Đừng gửi link chia sẻ vào một nhóm chat đông người rồi để đó. Ai có link cũng vào được phiên.
• Gửi xong thì đóng tab. Phiên chết theo, và ID trả về cho người khác dùng.