Mã hóa ngay trên máy tính, cho đám mây bạn đang dùng
Đám mây lưu tệp của bạn. Nó không cần đọc được chúng.
CryptoUpload khóa từng tệp ngay trên máy tính trước khi tệp rời đi. Google Drive, Dropbox, OneDrive hay máy chủ riêng của bạn chỉ nhận được những khối dữ liệu không thể đọc. Chỉ bạn nắm giữ khóa.
- Miễn phí và mã nguồn mở
- Không cần tạo tài khoản
- Không có máy chủ của chúng tôi ở giữa
- Không thu thập dữ liệu sử dụng
I
Trước khi rời đi
Mỗi tệp được chia thành các khối và mỗi khối được niêm phong bằng AES-256-GCM, ngay tại đây, trên máy tính của bạn. Ngay cả tên tệp cũng biến mất. Không có gì đọc được rời khỏi máy này.
Mỗi khối được niêm phong riêng. Tên đang đổi ở trên chỉ để minh họa.
II
Trên đường đi
Chỉ có các khối đã niêm phong lên đường. Đích đến: dịch vụ lưu trữ bạn đã có, và có thể đang trả tiền. Không cần đổi đám mây, hay tin một đám mây mới.
Di chuột vào hoặc chạm vào một đích đến để xem nó kết nối thế nào.
III
Ở phía bên kia
Đây là đám mây của bạn dưới con mắt của những người vận hành nó. Di chuyển vệt sáng trên danh sách: trong vòng tròn là những gì bạn thấy, bên ngoài là những gì còn lại cho họ.
Đây là đám mây của bạn dưới con mắt của những người vận hành nó. Kéo vệt sáng trên danh sách: trong vòng tròn là những gì bạn thấy, bên ngoài là những gì còn lại cho họ.
Những gì bạn thấy
- Hợp đồng thuê nhà.pdf1.8 MB14 thg 9 2026, 09:12
- Ảnh kỳ nghỉ 0412.jpg4.1 MB12 thg 9 2026, 18:40
- Mật khẩu.kdbx46 KB11 thg 9 2026, 22:05
- Khai thuế 2025.pdf920 KB08 thg 9 2026, 10:31
- Kết quả khám bệnh.pdf2.3 MB05 thg 9 2026, 16:18
- Hóa đơn 0043.pdf140 KB03 thg 9 2026, 08:57
- Luận văn bản cuối v3.docx1.2 MB29 thg 8 2026, 23:44
- Video đám cưới.mp41.4 GB21 thg 8 2026, 12:09
Những gì nhà cung cấp không còn thấy
- Tên tệp và tên thư mục
- Nội dung bên trong tệp
- Thư mục nào nằm trong thư mục nào
Những gì nhà cung cấp vẫn thấy
- Có bao nhiêu tệp
- Mỗi tệp lớn cỡ nào
- Tệp được ghi lúc nào
- Địa chỉ bạn kết nối từ đó
Ví dụ minh họa: các tên ở phía nhà cung cấp là tên bịa, có hình dạng giống tên thật.
Hơn cả một chiếc khóa
Sự bảo vệ gây vướng víu rồi sẽ bị tắt đi. Cái này thì không cản đường: kho là một ổ đĩa như mọi ổ đĩa khác, phiên bản hôm qua có thể lấy lại, và bản sao lưu có thể làm cho bất biến.
-
Một ổ đĩa như mọi ổ đĩa khác
Kho hiện ra cùng các ổ đĩa của máy tính. Mở, sửa và lưu bằng những chương trình bạn vẫn dùng, trên Windows và Linux. Việc mã hóa chạy ở bên dưới.
-
Video khổng lồ, không phải chờ
Mở một tệp lớn đang nằm trên đám mây mà không cần tải toàn bộ về trước.
-
Một thư mục luôn được bảo vệ
Chọn một thư mục và mọi thay đổi đều được mã hóa rồi tải lên. Bạn quyết định giờ giấc, giới hạn băng thông và những gì bỏ qua. Nếu mất kết nối, việc tải lên tiếp tục từ chỗ đã dừng.
-
Quay lại ngày hôm qua
Lỡ ghi đè lên thứ gì đó? Lịch sử phiên bản trả lại cho bạn bản trước đó.
-
Không gì biến mất trong im lặng
Hai thiết bị cùng sửa một tệp? Cả hai phiên bản đều được giữ lại. Thà thừa một tệp còn hơn mất công sức.
-
Một bản sao mà thông tin đăng nhập bị đánh cắp cũng không xóa được
Với S3 Object Lock, các bản sao đã tải lên không thể bị xóa vĩnh viễn cho đến khi hết thời hạn lưu giữ bạn đặt, kể cả khi có thông tin đăng nhập kho lưu trữ của bạn. Một lần đồng bộ trông như một cuộc tấn công sẽ bị tạm dừng để chờ bạn xác nhận: đây là cách dò theo kinh nghiệm, không phải sự đảm bảo.
-
Một chiếc khóa thật, trong túi bạn
Mở khóa bằng khóa bảo mật FIDO2. Hoặc đòi cả hai: mật khẩu và khóa.
-
Một phương án dự phòng hiệu quả
24 từ khôi phục mở được kho kể cả khi bạn quên mật khẩu. Và bạn có thể in một bộ khôi phục khẩn cấp để cất đi.
-
Chia sẻ không qua trung gian
Nhiều người dùng chung một kho, không có máy chủ tài khoản nào ở giữa.
Dành cho ai
Cho người giữ cả cuộc sống trong một thư mục
Giấy tờ, ảnh, tờ khai thuế, kết quả khám bệnh. Bạn để chúng trên đám mây vì tiện: chúng vẫn tiện như cũ, nhưng chỉ bạn đọc được.
Cho người giữ dữ liệu của người khác
Khách hàng, bệnh nhân, hồ sơ vụ việc. Nếu nhà cung cấp của bạn bị xâm nhập, thứ rò rỉ từ phía họ là các khối không đọc được, không phải tài liệu của họ. Một lớp bảo vệ thêm, không phải lớp duy nhất.
Cho người tự vận hành máy chủ
Lưu trữ tương thích S3, SFTP hoặc WebDAV trên máy chủ của riêng bạn, bản sao lưu bất biến với Object Lock, và dòng lệnh để tự động hóa tất cả.
Tải về
Giành lại chìa khóa.
Miễn phí, không cần tài khoản. Cài đặt, chọn mật khẩu, và các tệp bạn đưa vào kho sẽ lên đám mây khi đã được mã hóa. Đổi ý? Sao chép chúng ra và gỡ cài đặt: không ràng buộc.
Hãy bắt đầu với một thư mục chứa bản sao. Giữ nguyên bản gốc ở chỗ cũ cho đến khi bạn thấy mọi thứ mở lại được, kể cả bằng 24 từ.
Hiện CryptoUpload chạy trên Windows và Linux. Hãy tự gửi liên kết cho mình và tải về từ máy tính của bạn.
Hiện CryptoUpload chạy trên Windows và Linux. Phiên bản macOS đang nằm trong kế hoạch, nhưng chưa có.
-
Hệ thống của bạn
Windows
Trình cài đặt .exe
Sẽ có cùng bản phát hành công khai đầu tiên.
-
Hệ thống của bạn
Linux
.deb cho Debian và Ubuntu, AppImage cho mọi bản phân phối khác
Sẽ có cùng bản phát hành công khai đầu tiên.
Những gì nó không bảo vệ Hướng dẫn bắt đầu
Sẵn sàng chỉ trong ba bước
Cài đặt
Một trình cài đặt bình thường. Không cần đăng ký.
Tạo kho của bạn
Chọn mật khẩu và cất 24 từ khôi phục ở nơi an toàn.
Kết nối đám mây của bạn
Chọn nơi lưu giữ và những gì cần bảo vệ. Từ đó nó tự chạy.
Dành cho ai muốn nhìn vào bên trong
Đến đây là bản ngắn. Từ đây trở đi: các con số, những lớp bảo vệ bổ sung và các giới hạn, nói thẳng thắn.
IV
Đừng tin lời chúng tôi. Hãy tự thử.
Gõ bất cứ điều gì. Trình duyệt của bạn mã hóa nó ngay bây giờ bằng AES-256-GCM, cùng thuật toán mà ứng dụng dùng. Khóa là ngẫu nhiên, chỉ tồn tại trong trang này và không bao giờ được gửi đi đâu cả.
Những gì nhà cung cấp sẽ lưu
- Nonce
- Dữ liệu đã mã hóa
- Dấu xác thực
Các khối rất nhỏ để bạn nhìn thấy được: mỗi khối 8 byte, mỗi khối một hàng. Ứng dụng dùng khối 32 KiB, mã hóa cả tên và dùng định dạng UVF. Ứng dụng còn gắn mỗi khối với tệp của nó và phát hiện việc cắt ngắn bằng quy tắc khối cuối tệp: đây là ý tưởng, không phải định dạng.
Bản demo này cần trình duyệt có Web Crypto, trên trang bảo mật (https), và đã bật JavaScript.
Chiếc khóa, qua các con số
Không có thuật toán tự chế: chỉ dùng thuật toán chuẩn, công khai, và một định dạng mở, UVF. Các phần chúng tôi bổ sung (sổ ghi chống quay lui, chia sẻ, hồ sơ riêng tư) được ghi trong đặc tả công khai. Mã nguồn công khai, theo giấy phép GPLv3: ai cũng có thể đọc và kiểm tra.
-
256 bit
Mỗi tệp một khóa
AES-256-GCM, với một khóa ngẫu nhiên khác nhau cho mỗi tệp. Mọi thứ được mã hóa ngay trên máy tính của bạn.
-
32 KiB
Mỗi khối một dấu niêm phong
Đổi dù chỉ một bit, tệp sẽ không mở được. Tệp bị cắt ngắn sẽ bị từ chối, không được hiển thị ngắn hơn.
-
256 MiB
Cái giá của mỗi lần đoán
Ai đoán mật khẩu của bạn phải trả 256 MiB bộ nhớ cho mỗi lần thử (Argon2id).
-
24 từ
Đường quay lại của bạn
Một cụm từ khôi phục chỉ hiện một lần và không bao giờ được lưu. Đổi mật khẩu mà không cần mã hóa lại tệp.
-
7 đích đến
Bạn chọn nơi lưu trữ
Google Drive, Dropbox, OneDrive, lưu trữ tương thích S3, SFTP, WebDAV hoặc ổ đĩa cục bộ. Dùng nhiều nơi cùng lúc cũng được, nếu bạn muốn.
-
0 máy chủ của chúng tôi
Không ai ở giữa
Không tài khoản, không thuê bao, không thu thập dữ liệu sử dụng. Ứng dụng chỉ nói chuyện với đám mây bạn đã chọn và, trừ khi bạn tắt đi, kiểm tra xem có phiên bản mới không.
Các lớp bảo vệ bổ sung, tắt cho đến khi bạn bật
Lớp bảo vệ cơ bản luôn có sẵn. Đây là phần bổ sung: tắt cho đến khi bạn bật, mỗi mục nói rõ nó bảo vệ điều gì và đánh đổi những gì. Bật thì miễn phí; tắt thì cần mật khẩu.
Tự khóa
Máy tính chuyển sang chế độ ngủ, một phiên máy tính từ xa bắt đầu, bạn để máy nhàn rỗi: kho tự khóa và ổ đĩa được gỡ, không chờ bạn.
Giới hạn: Không thể chặn hoàn toàn một chương trình đã chạy sẵn dưới quyền người dùng của bạn khi kho đang mở.
Một cái bẫy cho kẻ tò mò
Ổ đĩa chứa các tệp mồi mà không chương trình trung thực nào mở. Nếu có thứ gì đọc chúng, hoặc mở rất nhiều tệp trong vài giây, kho khóa ngay và cho bạn biết đó là chương trình nào.
Giới hạn: Hiện chỉ trên Linux. Một loại virus viết riêng cho CryptoUpload có thể nhận ra các tệp mồi.
Kích thước được ngụy trang
Với hồ sơ riêng tư, mỗi tệp được làm tròn lên một kích thước chuẩn, tối đa khoảng 12%: các tệp có dung lượng gần nhau trở nên giống hệt nhau trong mắt người theo dõi máy chủ. Độ dài tên cũng rơi vào năm dải.
Giới hạn: Chọn khi tạo kho và không đổi được về sau. Tốn thêm một chút dung lượng.
Thời điểm bị xáo trộn
Các tệp rời đi theo thứ tự ngẫu nhiên, và mỗi lần chạy tự động chờ một khoảng thời gian ngẫu nhiên, tối đa 24 giờ: thời điểm tệp đến không còn phản ánh lúc bạn chỉnh sửa. Qua proxy, nhà cung cấp không thấy địa chỉ của bạn.
Giới hạn: Khối lượng và tần suất vẫn lộ ra theo thời gian. Đăng nhập bằng trình duyệt cho Google Drive, Dropbox và OneDrive không đi qua proxy; S3 chỉ hoạt động qua proxy HTTP.
Hai khóa, không phải một
Mật khẩu và khóa bảo mật FIDO2 cùng nhau: mật khẩu một mình không mở được, khóa một mình cũng không. Mật khẩu bị nhìn lén không còn đủ.
Giới hạn: 24 từ vẫn tự mở được kho, như lối thoát khẩn cấp: hãy giữ chúng cẩn thận.
Đường quay lại, được chia nhỏ
24 từ được tách thành, chẳng hạn, năm phần mà chỉ cần ba là đủ. Một phần bị đánh cắp không tiết lộ gì; một phần bị mất không khiến bạn bị khóa ngoài.
Giới hạn: Chỉ có tác dụng bảo vệ nếu bạn hủy các bản sao của toàn bộ cụm từ.
Một chìa để đóng mọi thứ
Một nút bấm hoặc một phím tắt: kho khóa, ổ đĩa được gỡ, danh sách kho gần đây và nhật ký hoạt động bị xóa, khóa bị gỡ khỏi chuỗi khóa của hệ thống.
Giới hạn: Không đụng đến dữ liệu trên máy chủ hay các tệp gốc của bạn.
Và còn nữa: ổ đĩa chỉ đọc, các chương trình được phép đọc ổ đĩa (trên Linux), ít dấu vết hơn trên đĩa, thông báo về những lần mở kho thất bại.
V
Những gì một chiếc khóa không làm được
Tốt hơn là biết trước khi bạn giao phó bất cứ điều gì. Đây là các giới hạn hiện nay.
- CryptoUpload chưa qua kiểm toán bảo mật độc lập. Mới chỉ có một lần rà soát nội bộ.
- Nhà cung cấp của bạn vẫn thấy bạn có bao nhiêu tệp, mỗi tệp lớn cỡ nào, được ghi lúc nào và bạn kết nối từ đâu.
- Một máy tính đã bị xâm nhập, hoặc một kho để mở trên máy người khác dùng, nằm ngoài những gì nó có thể bảo vệ.
- Đổi mật khẩu hoặc gỡ một người khỏi kho dùng chung không xóa được những gì họ đã thấy.
- Nhà cung cấp có thể từ chối trả lại tệp của bạn. Khóa phát hiện được việc can thiệp; nó không thể buộc nhà cung cấp hợp tác. Vì vậy bạn có thể giữ kho ở nhiều hơn một đích đến.
- Mất cả mật khẩu lẫn 24 từ thì không ai khôi phục được dữ liệu của bạn. Kể cả chúng tôi. Vì vậy mới có bộ khôi phục để in ra và cất đi.
Vì sao tôi làm việc này (tiết lộ trước: không phải vì tiền)
Dữ liệu cá nhân của tôi đã lọt vào không chỉ một vụ rò rỉ, ở những công ty mà tôi từng tin tưởng giao nó. Kẻ nào xâm nhập đều mang đi một khối thông tin dày về tôi, tất cả ở dạng văn bản thường, không một chút mã hóa: ai đọc cũng được, vì mục đích nào cũng được.
CryptoUpload bắt đầu từ đó. Tôi không thể lấy lại số dữ liệu ấy, nhưng tôi có thể bảo đảm những tệp tiếp theo, của tôi và của bạn, lên đến đám mây khi đã không thể đọc được.
Tôi không kiếm được gì từ chương trình này: tôi không bán nó, không đặt quảng cáo, không có thuê bao nào để mời bạn, và tôi cũng không thể bán dữ liệu của bạn dù có muốn, vì tôi không nhìn thấy nó. Thứ duy nhất tôi nhận là khoản quyên góp tự nguyện. Tôi làm vì yêu việc bảo vệ dữ liệu và, tôi thừa nhận, vì một chút muốn đáp trả.
Nếu bạn làm trong lĩnh vực bảo mật, bạn có thể giúp nhiều hơn một khoản quyên góp: đọc mã, tìm lỗi, đề xuất thay đổi. Chỉ một quy tắc: lỗi bảo mật được báo riêng tư đến security@cryptoupload.org, không bao giờ công khai.
Người viết ra CryptoUpload
CryptoUpload: sổ sách
- Doanh thu bán chương trình
- €0.00
- Thuê bao
- €0.00
- Quảng cáo
- €0.00
- Bán dữ liệu của bạn
- bất khả thi
- Quyên góp tự nguyện
- tùy lòng bạn
- Thời gian bỏ ra
- hơn một năm
- Chi phí (đều do tôi chịu)
- khá nhiều
- Tổng thu được
- €0.00
Cảm ơn và tạm biệt. Hãy giữ chặt dữ liệu của bạn.
Câu hỏi, trả lời ngắn gọn
Tôi có phải đổi đám mây không?
Không. CryptoUpload hoạt động trên nền dịch vụ lưu trữ bạn đang có: Google Drive, Dropbox, OneDrive, lưu trữ tương thích S3, SFTP, WebDAV hoặc một ổ đĩa thông thường.
Tôi có cần tạo tài khoản không?
Không. Không có tài khoản CryptoUpload nào và không có máy chủ của chúng tôi giữa bạn và tệp của bạn. Bạn dùng tài khoản đám mây sẵn có.
Các bạn có đọc được tệp của tôi không?
Không. Tệp được mã hóa trên máy tính của bạn và chúng tôi không nhận được gì. Khóa chỉ mở bằng mật khẩu của bạn, 24 từ của bạn, hoặc một cách mở khóa do chính bạn thêm vào.
Nếu tôi quên mật khẩu thì sao?
Bạn dùng cụm từ khôi phục 24 từ đã hiện ra khi bạn tạo kho. Mất cả mật khẩu lẫn cụm từ thì không ai khôi phục được dữ liệu: đó là cái giá của một chiếc khóa chỉ mình bạn nắm giữ.
Nếu một ngày tôi muốn dừng lại thì sao?
Bạn rời đi lúc nào cũng được. Mở kho, sao chép tệp ra nguyên trạng, rồi gỡ cài đặt. Không có gì để hủy, và định dạng kho được công bố mở, không phải một cái lồng.
Có tốn phí không?
Không. Đây là phần mềm tự do, và miễn phí. Nhà cung cấp đám mây của bạn có thể tính phí lưu trữ, như hiện nay. Không có điều kiện ẩn: không quảng cáo, không có dữ liệu để bán (chúng tôi không bao giờ thấy nó). Lý do nằm ở mục “Vì sao tôi làm việc này”.
Tôi có dùng được ở nơi làm việc không?
Có. Giấy phép cho phép và không tốn gì. Tuy nhiên không có hợp đồng hỗ trợ và không cam kết thời gian phản hồi: chỉ một người viết nó. Hãy dùng nó như một lớp bảo vệ thêm trên một nhà cung cấp đã đáp ứng nghĩa vụ của bạn, chứ không thay cho các biện pháp khác.
Nó có gửi dữ liệu về tôi đi đâu không?
Không thu thập dữ liệu sử dụng. Ứng dụng liên hệ với nhà cung cấp đám mây của bạn và, trừ khi bạn tắt trong Cài đặt, kiểm tra bản cập nhật.
Nó đã được kiểm toán chưa?
Chưa có kiểm toán độc lập. Nó đã qua một lần rà soát bảo mật nội bộ, mã nguồn công khai, và mục tiêu là dùng tiền tài trợ để trả cho một cuộc kiểm toán bên ngoài. Điều đó có ý nghĩa gì với bạn, và chúng tôi gợi ý gì trong lúc chờ, có ở trang Bảo mật.
Nó có được viết bằng AI không?
Có. CryptoUpload chỉ có một lập trình viên, người đã dùng trợ lý AI để hỗ trợ viết mã và tìm, kiểm chứng lỗi: làm một mình thì cần một ý kiến thứ hai, khách quan. Các quyết định vẫn do một người đưa ra, phần mật mã dùng các thuật toán công khai, và mã nguồn mở để ai cũng có thể kiểm tra.
Còn Mac và điện thoại thì sao?
macOS, Android và iOS đang nằm trong kế hoạch, nhưng chưa có.
Nếu dự án dừng lại thì sao?
Chương trình đã cài vẫn tiếp tục hoạt động: nó không phụ thuộc vào máy chủ nào của chúng tôi. Bạn có thể mở và sao chép tệp ra bất cứ lúc nào. Định dạng và mã nguồn đều công khai: ai cũng có thể tiếp tục nó.
Tên sản phẩm thuộc về chủ sở hữu của chúng. CryptoUpload không liên kết với hay được bất kỳ bên nào trong số đó bảo trợ.
CryptoUpload
- Mã hóa
- AES-256-GCM, trên máy tính của bạn
- Định dạng kho
- UVF, một định dạng mở
- Giấy phép
- GNU GPLv3, với một ngoại lệ cho App Store
- Giá
- Miễn phí
- Thu thập dữ liệu sử dụng
- Không
- Mã nguồn
- Công khai, theo GPLv3
- Câu hỏi và báo chí
- info@cryptoupload.org
- Báo cáo bảo mật
- security@cryptoupload.org