Link mã hóa

Mã hóa cái gì, và ở đâu

Văn bản bạn dán vào được mã hóa ngay trên thiết bị của bạn bằng AES-GCM-256 với khóa 256 bit tạo trong trình duyệt. Chỉ bản mã được gửi đi. Khóa nằm ở phần sau dấu # của liên kết. Trình duyệt không gửi phần này đến máy chủ nào, kể cả LinkPilot và máy chủ biên phục vụ trang xem nội dung. Trình duyệt của người nhận đọc khóa từ phần sau dấu # rồi giải mã văn bản ngay trên máy.

Trên thực tế, máy chủ, cơ sở dữ liệu và bản sao lưu của chúng tôi chỉ giữ bản mã mà chúng tôi không mở được. Liên kết là khóa duy nhất, nên rủi ro duy nhất là liên kết rơi vào tay người khác. Cơ chế tự hủy ở lần mở đầu tiên và thời hạn là thứ giới hạn rủi ro đó.

Mã hóa văn bản online, không cần tài khoản

Biểu mẫu ở đầu trang này tạo liên kết mà không cần đăng ký. Liên kết chưa ai mở hết hạn sau bảy ngày. Tài khoản miễn phí cho bạn chọn thời hạn và thu hồi liên kết; gói Pro thêm cụm mật khẩu (passphrase), được kéo giãn bằng PBKDF2-SHA256 rồi trộn vào khóa giải mã. Nhờ vậy, riêng liên kết hay riêng cụm mật khẩu đều không mở được nội dung bí mật.

Tự kiểm chứng thay vì tin lời chúng tôi

Mã nguồn mã hóa nằm trong kho linkpilot-cli theo giấy phép MIT, kèm bộ test vector dùng để kiểm tra ứng dụng web. Trang kiến trúc bảo mật liệt kê chính xác những gì đến máy chủ của chúng tôi và những gì được ghi log. Trang đó nêu rõ hai giới hạn: nội dung bí mật tạo trước ngày 29 tháng 9 năm 2026 được lưu ở dạng chưa mã hóa cho đến khi hết hạn, và chúng tôi thấy được tên, kích thước và loại của tệp đính kèm dù không thấy nội dung.