Mã Hóa Tệp Paranoia

Công cụ trao đổi mật khẩu an toàn Trình sinh mật khẩu an toàn

Thả (các) tệp hoặc thư mục vào đây
hoặc



Cách Sử Dụng

Mã Hóa:
1. Nhập một mật khẩu mạnh và an toàn.
2. Kéo và thả (các) tệp hoặc cả một thư mục vào vùng thả (hoặc dùng các nút Thêm Tệp / Thêm Thư Mục).
3. Nhấn nút Mã Hóa.
4. Tải xuống tệp .enc đã được mã hóa an toàn của bạn.

Giải Mã:
1. Nhập đúng mật khẩu.
2. Chọn hoặc thả tệp .enc đã mã hóa trước đó vào vùng thả.
3. Nhấn nút Giải Mã.
4. Tải xuống (các) tệp đã giải mã hoặc kho lưu trữ được tự động trích xuất.

Giới Thiệu Về Mã Hóa Tệp Paranoia


Tại Sao Nên Dùng Mã Hóa Tệp Paranoia?

Trong thời đại bị thống trị bởi lưu trữ đám mây, việc tải lên dữ liệu nhạy cảm chưa được bảo vệ—như tài liệu thuế, hồ sơ y tế hoặc ảnh riêng tư—lên các dịch vụ như Google Drive, Dropbox hoặc OneDrive khiến bạn đối mặt với những rủi ro quyền riêng tư khổng lồ. Mã Hóa Tệp Paranoia (PFE) bảo vệ bạn bằng cách cho phép bạn khóa tệp của mình một cách an toàn *trước khi* tải chúng lên.

Vì PFE hoạt động trong một môi trường "không tri thức" (zero-knowledge) nghiêm ngặt ngay bên trong trình duyệt của bạn, chúng tôi thực sự không có khả năng truy cập, đọc hay nhìn thấy tệp của bạn. Ngay cả khi các nhà cung cấp đám mây bị rò rỉ dữ liệu, dữ liệu của bạn vẫn là một két sắt không thể đọc được, được che chắn bởi mã hóa AES.


Đi Sâu Kỹ Thuật: AES-256, Argon2id & BLAKE3

PFE được xây dựng bằng AES-256 trong chế độ CTR (Counter). Chế độ CTR cho phép mã hóa theo luồng hiệu quả, trong đó thuật toán AES xử lý dữ liệu theo từng khối vừa phải thông qua Web Crypto API. Các bộ đệm được cấp phát trước và các khung nhìn bộ nhớ zero-copy đảm bảo chi phí tối thiểu, giữ cho mức sử dụng bộ nhớ đỉnh ở mức thấp. Đầu ra đã mã hóa được lắp ráp qua luồng Blob zero-copy mà không nhân đôi dữ liệu thừa.

Để mang lại khả năng kháng cự hàng đầu trước các nỗ lực tấn công "vét cạn" (brute-force) và "từ điển" (dictionary), chúng tôi áp dụng thuật toán Argon2id cho việc dẫn xuất khóa. Argon2id đòi hỏi bộ nhớ và thời gian xử lý chuyên sâu, vô hiệu hóa lợi thế tốc độ khổng lồ của những kẻ tấn công bằng phần cứng sử dụng GPU. Cuối cùng, BLAKE3 đảm bảo tính xác thực mật mã; nếu chỉ một bit của tệp bị thay đổi trong quá trình lưu trữ hoặc truyền tải, PFE sẽ ngay lập tức phát hiện sự can thiệp khi giải mã.


Câu Hỏi Thường Gặp

Vấn Đề: Dữ liệu của tôi có được gửi tới máy chủ nào không?

Trả Lời: Không. PFE thực thi cục bộ. Một khi trang đã được tải, bạn có thể ngắt kết nối Internet hoàn toàn, và quá trình mã hóa/giải mã vẫn hoạt động hoàn hảo.



Vấn Đề: Điều gì xảy ra nếu tôi quên mật khẩu?

Trả Lời: Hoàn toàn không có cửa hậu (backdoor) hay tính năng vượt qua nào. Sức mạnh của AES-256 có nghĩa là nếu không có chính xác mật khẩu đã dùng khi mã hóa, không ai có thể khôi phục được tệp của bạn.



Vấn Đề: Mã hóa này có kháng lượng tử không?

Trả Lời: Có. Mã hóa đối xứng sử dụng khóa 256-bit (AES-256) được công nhận rộng rãi là an toàn trước các cuộc tấn công của máy tính lượng tử trong tương lai (không giống các hệ thống khóa công khai như RSA).



Vấn Đề: Tôi có thể mã hóa tệp lớn hoặc toàn bộ thư mục không?

Trả Lời: Có! Khi bạn chọn nhiều tệp hoặc cả một thư mục, PFE sẽ tự động nén chúng thành một kho lưu trữ ZIP tiêu chuẩn trước khi mã hóa.

Vì công cụ này chạy hoàn toàn bên trong trình duyệt web của bạn mà không gửi dữ liệu tới máy chủ, nó phải tuân theo các giới hạn bộ nhớ (RAM) nội bộ nghiêm ngặt của trình duyệt. Hơn nữa, để đảm bảo các tệp đã mã hóa của bạn vẫn hoàn toàn tương thích với các ứng dụng nguyên bản kế thừa của chúng tôi, trình duyệt phải dựng toàn bộ kho lưu trữ ZIP trong bộ nhớ trước khi áp dụng mã hóa AES.

Để tránh việc tab trình duyệt của bạn bị đứng hoặc treo với lỗi "Hết Bộ Nhớ" (Out of Memory), chúng tôi đặc biệt khuyên bạn nên giữ tổng dung lượng tệp dưới 800 MB (giới hạn của trình duyệt máy tính để bàn).

Nếu bạn cần mã hóa các tệp lớn hơn (như kho lưu trữ video khổng lồ hoặc bản sao lưu hệ thống), vui lòng sử dụng các ứng dụng nguyên bản của chúng tôi (PFTE cho PC, SSE cho Android, hoặc PFE cho iOS), những ứng dụng này truyền dữ liệu trực tiếp từ ổ cứng của bạn và có thể xử lý an toàn các tệp với kích thước gần như không giới hạn.


Công Cụ Bảo Mật Khác


Thư Viện Được Bao Gồm