“File của tôi đi đâu?” là câu hỏi tôi nghe nhiều nhất về StrongFolder, và nó xứng đáng có một câu trả lời thẳng thắn thay vì một khẩu hiệu. StrongFolder là chia sẻ file không lưu trữ: chúng tôi không giữ file của bạn, theo thiết kế. Nhưng nói “chúng tôi không lưu gì cả” thì không đúng, nên đây là chính xác những gì chúng tôi giữ, những gì chúng tôi không bao giờ giữ, và cách tiếp cận của chúng tôi có giới hạn ở đâu.
StrongFolder giữ gì — và không bao giờ giữ gì?
| StrongFolder có giữ không? | |
|---|---|
| Nội dung file | Không bao giờ. Không khi tải lên, không trên máy chủ chuyển tiếp, không trong bản sao lưu |
| Tên file và thư mục, dung lượng, số lượng file | Có — đây là siêu dữ liệu lần gửi, cần để tạo link |
| Địa chỉ e-mail của bạn | Chỉ khi bạn đăng nhập bằng Google, để hiển thị danh sách các lần gửi của bạn |
| Một bản sao “phòng khi cần” | Không có bản sao nào như vậy |
Để tạo đường link, dịch vụ lưu siêu dữ liệu của lần chuyển: tên file và thư mục, dung lượng và số lượng file. Khi ai đó mở link của bạn, họ thấy danh sách đó — tên và dung lượng — trước khi chọn nơi lưu. Đó là lý do dịch vụ cần đến nó.
Nội dung file thì khác. File không bao giờ được tải lên hay lưu trên máy chủ của StrongFolder. Không có bước tải lên: dữ liệu file của bạn chỉ rời thiết bị khi có người nhận kết nối, và chúng đi đến đúng người nhận đó.
Chia sẻ file không lưu trữ hoạt động như thế nào?
Máy chủ của chúng tôi làm hai việc nhỏ. Thứ nhất, giúp hai trình duyệt tìm thấy nhau — việc này gọi là signaling, mang theo thông tin kết nối và siêu dữ liệu nói trên, không phải file của bạn. Thứ hai, phục vụ chính ứng dụng web.
Sau đó các trình duyệt mở một kết nối WebRTC giữa chúng. WebRTC mã hóa mọi kênh dữ liệu bằng DTLS, nên luồng file luôn được mã hóa trong quá trình truyền trên mọi kết nối. Luồng file đi qua kết nối đó, từ thiết bị của bạn sang thiết bị người nhận. Nếu bạn muốn hiểu về mặt kỹ thuật, Cách chuyển file qua WebRTC hoạt động giải thích từng bước.
Còn máy chủ chuyển tiếp thì sao?
Đôi khi không thể kết nối trực tiếp — một tường lửa doanh nghiệp nghiêm ngặt, một số mạng di động. Khi đó lần truyền chuyển sang máy chủ chuyển tiếp TURN của StrongFolder.
Tôi muốn nói thật chính xác ở đây, vì đây là chỗ quảng cáo hay nói lỏng tay. Với máy chủ chuyển tiếp, dữ liệu của bạn có đi qua máy chủ của chúng tôi. Nó đi qua ở dạng mã hóa, và máy chủ chuyển tiếp chỉ chuyển nó đi: không ghi xuống ổ đĩa, không giữ bản sao. Vì vậy chúng tôi nói “file không bao giờ được lưu trên máy chủ”, chứ không nói “file không bao giờ chạm vào máy chủ”. Câu thứ hai sẽ sai với những lần truyền qua máy chủ chuyển tiếp, và bạn xứng đáng được nghe câu chính xác.
Vì sao một bản sao được lưu lại là rủi ro?
Hầu hết dịch vụ chuyển file hoạt động như một tủ gửi đồ. Bạn tải file lên, họ giữ nó trong một khoảng thời gian — thường là vài ngày, đôi khi vài tuần, tùy dịch vụ và gói — và bất kỳ ai có link đều có thể tải về trong thời gian đó.
Không có gì ác ý trong đó. Nhưng mỗi ngày bản sao còn tồn tại là một ngày nó có thể bị lộ:
- Link đi xa. Link gửi cho một khách hàng được chuyển tiếp cho đồng nghiệp, dán vào một ticket, lưu trong lịch sử chat. Chừng nào bản sao còn, link vẫn hoạt động với bất kỳ ai có nó.
- Ai cũng có thể bị xâm nhập. Một máy chủ giữ hàng triệu file là mục tiêu. Một máy chủ không giữ file nào thì kém hấp dẫn hơn nhiều.
- Bạn không thể kiểm chứng việc xóa. Khi một dịch vụ nói file bị xóa sau bảy ngày, bạn phải tin họ — kể cả với các bản sao lưu.
- Quy định của người khác được áp dụng. Một bản sao được lưu chịu sự điều chỉnh của luật pháp, điều khoản và các yêu cầu pháp lý đối với nhà cung cấp, không chỉ của bạn.
Với StrongFolder, khoảng thời gian rủi ro chính là lần truyền. Khi bạn nhấp Stop Sharing hoặc đóng tab, phía chúng tôi không còn gì để tải về.
Cách tiếp cận này có những giới hạn thật nào?
Không lưu file là một lợi thế thật sự về quyền riêng tư. Nó không phải phép màu, và tôi muốn bạn biết các giới hạn trước khi dựa vào nó:
- Không có link bảo vệ bằng mật khẩu. Bất kỳ ai có link đều có thể kết nối trong lúc bạn đang chia sẻ. Hãy coi link như một chiếc chìa khóa.
- Link chỉ hoạt động khi bạn còn chia sẻ. Đường link hoạt động khi người gửi vẫn đang chia sẻ. Khi người gửi bấm Stop Sharing hoặc đóng tab, file sẽ không còn tải được nữa. Đó là tính năng về quyền riêng tư và là giới hạn về sự tiện lợi.
- Bạn phải trực tuyến. Tab trình duyệt của người gửi phải luôn mở và trực tuyến cho đến khi người nhận tải xong — file đi từ thiết bị của người gửi, không phải từ máy chủ. Nếu bạn không thể, link đám mây là công cụ tốt hơn — P2P và chuyển file qua đám mây giúp bạn chọn.
- Tên file là siêu dữ liệu. Chúng tôi giữ tên file để tạo link. Nếu chính cái tên đã nhạy cảm — “Q3-cat-giam-nhan-su-final.xlsx” — hãy đổi tên hoặc cho file vào một file nén được mã hóa trước.
- Mã hóa khi truyền, không phải bằng khóa của riêng bạn. Chúng tôi không tuyên bố mã hóa đầu cuối với khóa do bạn giữ, và không tuyên bố có chứng nhận. Với dữ liệu thuộc diện quản lý chặt, hãy kiểm tra quy định của tổ chức bạn.
Làm sao chia sẻ file nhạy cảm an toàn với StrongFolder?
Một quy trình đơn giản đủ cho hầu hết trường hợp:
- Chỉ gửi link cho đúng những người bạn muốn, qua một kênh bạn tin tưởng.
- Nhờ người nhận xác nhận khi đã tải xong.
- Nhấp Stop Sharing (Dừng chia sẻ) ngay lập tức.
- Với file rất nhạy cảm, hãy gói chúng vào một file nén được mã hóa (ví dụ 7-Zip với AES-256) và đưa mật khẩu qua điện thoại hoặc một ứng dụng nhắn tin khác. Cách này dùng được kèm với mọi phương thức truyền.
Danh sách kiểm tra đầy đủ, so sánh e-mail, ổ đám mây, SFTP và P2P, có trong hướng dẫn chia sẻ file an toàn của chúng tôi.
Miễn phí · ngay trên trình duyệt · không cần đăng ký
Vì sao chúng tôi chọn thiết kế này?
Một phần vì tôi muốn như vậy với tư cách người dùng — tôi kể về điều đó trong Vì sao tôi bắt đầu StrongFolder. Một phần vì nó đơn giản là gọn gàng hơn: một dịch vụ không bao giờ giữ file của bạn thì không thể làm mất, làm lộ hay giữ chúng lâu hơn đã hứa. Và một phần vì nó giữ mọi thứ đơn giản cho chính chúng tôi. Chúng tôi không vận hành một nhà kho chứa dữ liệu của người khác, đó là một lý do StrongFolder hiện miễn phí và hiện chưa có gói trả phí nào.
Mọi điều ở trên cũng có trên trang Bảo mật và quyền riêng tư, luôn được cập nhật. Nếu có gì chưa rõ, hoặc bạn nghĩ chúng tôi nên giữ còn ít hơn nữa, hãy viết cho tôi qua info@strongfolder.com.