ลิงก์เข้ารหัส

อะไรถูกเข้ารหัส และเข้ารหัสที่ไหน

ข้อความที่คุณวางจะถูกเข้ารหัสบนอุปกรณ์ของคุณเองด้วย AES-GCM-256 และคีย์ขนาด 256 บิตที่สร้างขึ้นในเบราว์เซอร์ สิ่งที่ส่งออกไปมีเพียงข้อมูลที่เข้ารหัสแล้ว (ciphertext) คีย์ถูกต่อท้ายลิงก์ไว้หลังเครื่องหมาย # ซึ่งเป็นส่วนที่เบราว์เซอร์ไม่ส่งไปยังเซิร์ฟเวอร์ใดเลย ทั้ง LinkPilot และเครือข่าย edge ที่ให้บริการหน้าเปิดดู เบราว์เซอร์ของผู้รับอ่านคีย์จากส่วนของลิงก์ที่อยู่หลังเครื่องหมาย # แล้วถอดรหัสข้อความในเครื่อง

ผลในทางปฏิบัติคือ เซิร์ฟเวอร์ ฐานข้อมูล และข้อมูลสำรองของเราเก็บแต่ข้อมูลที่เข้ารหัสแล้วซึ่งเราเปิดไม่ได้ ลิงก์คือคีย์เพียงหนึ่งเดียว ความเสี่ยงเดียวจึงอยู่ที่ลิงก์ตกไปอยู่ในมือคนผิด และสิ่งที่จำกัดความเสี่ยงนี้คือการลบถาวรเมื่อเปิดดูครั้งแรกกับวันหมดอายุ

เข้ารหัสข้อความออนไลน์โดยไม่ต้องมีบัญชี

แบบฟอร์มด้านบนของหน้านี้สร้างลิงก์ได้โดยไม่ต้องสมัคร ลิงก์ที่ยังไม่มีใครเปิดจะหมดอายุหลังเจ็ดวัน บัญชีฟรีเพิ่มการเลือกระยะเวลาหมดอายุและการเพิกถอน ส่วนแพ็กเกจ Pro เพิ่มวลีรหัสผ่าน (passphrase) ซึ่งผ่านการยืดคีย์ด้วย PBKDF2-SHA256 แล้วผสมเข้ากับคีย์ถอดรหัส ลิงก์อย่างเดียวหรือวลีรหัสผ่านอย่างเดียวจึงเปิดข้อมูลลับไม่ได้

ตรวจสอบเองแทนที่จะเชื่อเรา

โค้ดเข้ารหัสอยู่ในรีโพซิทอรี linkpilot-cli ที่ใช้สัญญาอนุญาต MIT พร้อมชุดค่าทดสอบ (test vector) ที่ใช้ตรวจเว็บแอป ส่วนหน้าสถาปัตยกรรมความปลอดภัย ระบุชัดว่าอะไรถึงเซิร์ฟเวอร์ของเราและอะไรถูกบันทึกไว้ หน้านั้นระบุข้อจำกัดไว้สองข้อ ข้อมูลลับที่สร้างก่อนวันที่ 29 กันยายน 2026 ถูกเก็บเป็นข้อความธรรมดาจนกว่าจะหมดอายุ และเรามองเห็นชื่อ ขนาด และประเภทของไฟล์แนบ แม้จะมองไม่เห็นเนื้อหาในไฟล์