SendXa
EN macxa.app
← Quay lại trang gửi tệp

Cam kết bảo mật — SendXa

SendXa đưa tệp từ máy này sang máy kia mà không biến chúng thành dữ liệu nằm lại trên máy chủ. Không tài khoản, không thu thêm gì ngoài phần cần để nối hai máy. Trang này nói rõ chúng tôi làm gì, không làm gì, và chỗ nào bạn kiểm chứng được.

Cập nhật lần cuối: 22/08/2026

Tệp không nằm lại trên máy chủ

Người nhận bấm tải, máy chủ nối hai đầu lại và đẩy byte qua. Không byte nào được ghi xuống đĩa. Ở luồng gửi hai máy, máy chủ không có chỗ nào để ghi tệp xuống cả. Thứ nó giữ chỉ là phần tối thiểu để hai bên gặp nhau: tên tệp, cỡ tệp và vài số kỹ thuật của kết nối. Chúng nằm trong bộ nhớ và mất theo phiên. Nhờ vậy bạn không phải chờ hai lượt tải, và về sau cũng không còn bản sao nào cần xoá.

Lối để tệp lại 24 giờ, và vì sao nó khác

Có một lối riêng cho lúc máy kia chưa online: tệp được lưu lên đĩa máy chủ và bạn nhận một link. Đây là ngoại lệ duy nhất của mục trên, nên nói thẳng ra. Ở lối này ai có link cũng tải được mà không cần ID hay mã. Tệp tự xoá sau 24 giờ, tối đa 500 MB. Có một sổ ghi tên tệp, cỡ, thời điểm và địa chỉ IP của lượt tải lên, để chặn người lạm dụng. Lối này không bao giờ tự xảy ra: bạn phải bấm chọn, và trang hỏi lại trước khi làm.

Khoá tệp bằng mật khẩu của riêng bạn

Ngay cạnh ô chọn tệp có một tuỳ chọn khoá, mặc định tắt. Bật lên thì tệp được mã hoá bằng AES-256 ngay trên máy bạn, trước khi nó rời máy. Khoá mã hoá dẫn từ mật khẩu bằng PBKDF2, 250 nghìn vòng. Mật khẩu không rời trình duyệt của bạn: không lên máy chủ, không nằm trong link, không lưu ở đâu. Tên tệp gốc cũng nằm trong phần đã mã hoá, nên máy chủ chỉ thấy một cái tên ngẫu nhiên. Đây là cách biến lời hứa vận hành ở mục cuối trang thành bảo đảm toán học. Đổi lại: quên mật khẩu là mất hẳn, và cách này giới hạn 100 MB mỗi tệp.

Chỉ đúng tệp bạn chọn

SendXa chạy trong trình duyệt, chỉ đọc được những tệp bạn kéo vào hoặc tự chọn. Trình duyệt không cho trang web đọc chỗ nào khác trên đĩa: không duyệt thư mục, không mở ảnh hay tài liệu, không lấy thêm gì ngoài phần bạn đưa. Chúng tôi cũng không xin thêm quyền nào. Bên nhận cũng vậy: họ chỉ tải được các tệp có trong danh sách của đúng lần gửi đó.

Chúng tôi không điều khiển máy của bạn

SendXa là một trang web, không phải phần mềm cài vào máy. Nó không thấy màn hình, không chạm được chuột hay bàn phím, không mở được thư mục khác, không chạy được lệnh nào. Điều khiển máy từ xa là một sản phẩm khác hẳn và bạn phải chủ động cài. Trang này không có phần nào của nó.

Ai vào được lần gửi của bạn

Mỗi lần gửi có một ID 6 số và một mã 4 số. Phải có cả hai mới xem được danh sách tệp. Đoán sai 5 lần từ một máy, hoặc 20 lần cộng lại từ nhiều máy, là khoá hẳn. Lúc đó máy chủ trả lời "không tìm thấy phiên" chứ không nói "đã khoá", vì câu sau tự nó xác nhận ID có thật.

Người vào phiên làm được gì

Một phiên là chỗ chung của những người đang ở trong đó. Ai vào được cũng đưa tệp hay đoạn chữ vào danh sách, nên hãy coi mã 4 số là thứ chỉ đọc cho người bạn định trao đổi cùng. Mỗi dòng ghi rõ của ai, và ai đưa dòng nào vào thì gỡ được dòng đó. Người mở phiên giữ thêm một giấy tờ riêng mà những người kia không bao giờ nhận được: chỉ họ gỡ được mọi dòng và đóng được cả phiên, và không ai giả làm họ được.

Phiên nằm trong tab của bạn

Trình duyệt giữ ID, mã và vé trong bộ nhớ của riêng tab đó, để bạn bấm F5 hay lỡ đóng trang thì mở lại vẫn vào thẳng. Nó không phải cookie, không đi kèm mọi yêu cầu ra mạng, và không sang được tab khác. Đóng hẳn tab là mất, máy khác cầm vé của bạn cũng không vào được.

Đường truyền luôn mã hoá

Mọi thứ đi qua HTTPS với TLS 1.2 hoặc 1.3. Máy chủ khai HSTS một năm, và tên miền .app nằm sẵn trong danh sách preload của trình duyệt. Trình duyệt của bạn từ chối nối tới đây bằng http ngay từ đầu, nên không có cửa nào để hạ cấp kết nối. Khi hai máy nối thẳng được, đường đó mã hoá bằng DTLS và tệp không qua máy chủ lần nào. Để hai máy tìm được nhau, mỗi bên hỏi một máy chủ nhỏ xem địa chỉ công cộng của mình là gì. Máy chủ ấy là của chính chúng tôi, không phải dịch vụ công cộng của ai khác: nó chỉ thấy địa chỉ IP, không thấy tệp, không biết bạn đang gửi cho ai. Chúng tôi tự chạy nó thay vì mượn máy chủ của một công ty khác, để địa chỉ của bạn không phải đi đâu xa hơn.

Điều chúng tôi không hứa

Chúng tôi không nói SendXa an toàn tuyệt đối trong mọi tình huống. Khi mạng không cho hai máy gặp thẳng nhau, tệp đi xuyên qua máy chủ. Lúc đó máy chủ nằm giữa hai đầu mã hoá. Chúng tôi không đọc và không ghi lại, nhưng đó là lời hứa vận hành chứ không phải bảo đảm toán học. Chúng tôi nói thẳng ra thay vì để bạn tự đoán. Tệp cần chắc hơn một lời hứa thì bật ô Khoá bằng mật khẩu riêng ngay cạnh chỗ chọn tệp. Khi ấy thứ đi qua máy chủ là một khối byte mà chúng tôi không mở được, và điều này không còn phụ thuộc vào lời hứa nào nữa. Gửi mật khẩu cho người kia bằng đường khác.

Thông tin về hai máy

Chúng tôi không thu gì để nhận dạng máy bạn: không dấu vết phần cứng, không mã theo dõi, không hồ sơ người dùng. Nhật ký vận hành có địa chỉ IP, thời điểm, số tệp của mỗi lần gửi và thông tin lỗi khi có sự cố. Chừng đó đủ để tìm nguyên nhân hỏng hóc và chặn lạm dụng, và chúng tôi không dùng nó vào việc khác. Nhật ký của luồng gửi thẳng không có tên tệp và không có nội dung tệp; lối để tệp lại 24 giờ thì có sổ riêng và sổ ấy có ghi tên tệp.

Không có mã của bên thứ ba nào ở đây

Trang này không tải gì từ máy chủ khác: không mạng quảng cáo, không mã thống kê, không thư viện ngoài, không phông chữ ngoài. Không có bên thứ ba nào biết bạn đang mở trang này. Chính sách bảo mật nội dung chặn mọi kết nối ra ngoài, nên kể cả khi ai đó chèn được mã lạ vào trang, mã ấy cũng không có đường nào gửi dữ liệu đi.

Phiên tự hết hạn

Một lần gửi sống tối đa 12 giờ, sau đó ID và mã hết tác dụng dù tệp đã tải xong hay chưa. Bạn đóng sớm hơn thì mọi thứ biến mất ngay lúc đó: tên tệp, cỡ tệp, mã, giấy tờ, tất cả. Muốn gửi tiếp thì mở một phiên mới.

Tóm lại

Một dịch vụ chuyển tệp không cần giữ tệp của bạn thì mới làm đúng việc của nó. Chúng tôi chỉ xử lý phần thông tin tối thiểu để hai máy nối được với nhau, và bỏ đi khi phiên đóng. Tệp vẫn là của bạn. Việc của chúng tôi là đưa nó sang máy kia rồi thôi.

Hỏi thêm, hoặc báo một lỗ hổng

Thấy chỗ nào trên trang này chưa đúng, chưa đủ, hoặc khác với thứ dịch vụ thật sự làm thì cứ nói thẳng, chúng tôi đọc hết. Nếu bạn tìm ra một lỗi bảo mật, hãy báo trước khi công bố và cho chúng tôi một khoảng thời gian hợp lý để vá. Chúng tôi không kiện người báo lỗi có thiện chí. Thư thường được trả lời trong một hai ngày làm việc.

Mở trang liên hệhoặc viết thẳng tới info@macxa.app