Cách gửi tệp mã hóa mà không cần cài đặt phần mềm

Bạn cần gửi một tài liệu nhạy cảm — tờ khai thuế, hợp đồng, thông tin đăng nhập hay hồ sơ y tế. Tệp đang nằm trên máy tính và người nhận đang chờ. Bạn làm gì?

Hầu hết mọi người sử dụng email. Họ đính kèm tệp, nhấn gửi và tiếp tục công việc. Nhưng các tệp đính kèm email tiêu chuẩn được truyền dưới dạng văn bản thuần qua các máy chủ. Bất kỳ ai có quyền truy cập các máy chủ đó — hoặc chặn được tin nhắn — đều có thể mở tệp.

Tin tốt là bạn không cần cài đặt phần mềm mã hóa, thiết lập khóa PGP hay học công cụ dòng lệnh. Nhiều giải pháp dựa trên trình duyệt cho phép bạn mã hóa và chia sẻ tệp trực tiếp từ trình duyệt web, hoàn toàn không cần cài đặt.

Tại sao tệp đính kèm email không an toàn

Giao thức email tiêu chuẩn (SMTP) được thiết kế vào những năm 1980 mà không tính đến mã hóa. Mặc dù các nhà cung cấp email hiện đại sử dụng TLS để mã hóa tin nhắn khi truyền, vẫn có những lỗ hổng quan trọng:

• Lưu trữ dạng văn bản thuần — Sau khi gửi, tệp đính kèm nằm không mã hóa trong hộp thư cả hai bên
• Nhiều bước trung chuyển — Email đi qua nhiều máy chủ, mỗi máy chủ là một điểm tiềm ẩn bị chặn
• Không kiểm soát truy cập — Bất kỳ ai truy cập được tài khoản email đều có thể tải mọi tệp đính kèm
• Rủi ro chuyển tiếp — Người nhận có thể chuyển tiếp email (cùng tệp đính kèm) cho bất kỳ ai
• Không hết hạn — Tệp đính kèm vẫn truy cập được vô thời hạn

Với tệp thông thường, điều này không sao. Với tài liệu nhạy cảm, đây là vấn đề thực sự.

Phương pháp 1: Tệp ZIP bảo vệ bằng mật khẩu

Cách truyền thống nhất là tạo tệp ZIP có mật khẩu trước khi gửi qua bất kỳ kênh nào.

Cách thực hiện:

1. Nhấp chuột phải vào tệp và tạo tệp ZIP
2. Đặt mật khẩu mạnh cho tệp nén
3. Gửi tệp ZIP qua email, lưu trữ đám mây hoặc tin nhắn
4. Chia sẻ mật khẩu qua kênh riêng (gọi điện, Zalo)

Ưu điểm:

• Hoạt động trên mọi hệ điều hành
• Không cần công cụ trực tuyến
• Tệp mã hóa có thể gửi qua bất kỳ phương tiện nào

Nhược điểm:

• Mã hóa ZIP (ZipCrypto) yếu và có thể bị bẻ khóa
• Mã hóa AES-256 của 7-Zip mạnh hơn nhưng yêu cầu người nhận cài 7-Zip
• Vẫn cần kênh riêng để chia sẻ mật khẩu
• Không có cách xác nhận người nhận đã truy cập tệp
• Tệp vẫn tồn tại trên cả hai thiết bị sau khi giải nén

Phương pháp 2: Lưu trữ đám mây với bảo vệ mật khẩu

Dịch vụ như Google Drive, Dropbox và OneDrive cho phép chia sẻ tệp qua liên kết. Một số cung cấp bảo vệ mật khẩu hạn chế.

Cách thực hiện:

1. Tải tệp lên lưu trữ đám mây
2. Tạo liên kết chia sẻ
3. Đặt quyền truy cập (và mật khẩu, nếu nền tảng hỗ trợ)
4. Chia sẻ liên kết với người nhận

Ưu điểm:

• Giao diện quen thuộc
• Hỗ trợ tệp lớn
• Có thể thu hồi liên kết sau khi người nhận tải về

Nhược điểm:

• Google Drive không hỗ trợ bảo vệ mật khẩu cho liên kết riêng lẻ
• Bảo vệ mật khẩu Dropbox yêu cầu gói trả phí
• Tệp vẫn nằm trên máy chủ nhà cung cấp đám mây
• Không có tự hủy hay hết hạn tích hợp
• Nhà cung cấp đám mây có thể truy cập tệp của bạn

Phương pháp 3: Dịch vụ email mã hóa

Dịch vụ như ProtonMail và Tutanota cung cấp email mã hóa đầu cuối, bao gồm tệp đính kèm.

Cách thực hiện:

1. Soạn email trong dịch vụ email mã hóa
2. Đính kèm tệp
3. Dịch vụ mã hóa tin nhắn và tệp đính kèm
4. Người nhận giải mã bằng tài khoản của họ hoặc mật khẩu bạn cung cấp

Ưu điểm:

• Mã hóa mạnh (E2E nếu cả hai dùng cùng dịch vụ)
• Tích hợp với quy trình email
• Một số dịch vụ cung cấp tin nhắn tự hủy

Nhược điểm:

• Lý tưởng nhất cả hai bên cần tài khoản cùng dịch vụ
• Giải mã bằng mật khẩu cho người nhận bên ngoài có thể gây nhầm lẫn
• Giới hạn kích thước (ProtonMail: 25 MB, Tutanota: 25 MB)
• Yêu cầu tạo tài khoản

Phương pháp 4: Công cụ chia sẻ mã hóa trên trình duyệt

Đây là nơi các công cụ hiện đại tỏa sáng. Nền tảng dựa trên trình duyệt lo phần mã hóa thay cho bạn, không cần cài đặt và hoạt động trên mọi thiết bị có trình duyệt web.

Cách thực hiện:

1. Mở công cụ trong trình duyệt
2. Tải lên hoặc dán nội dung
3. Công cụ mã hóa nội dung, và thứ được lưu lại là bản đã mã hóa
4. Bạn nhận được liên kết chia sẻ
5. Người nhận mở liên kết, nhập mật khẩu và truy cập nội dung đã giải mã

Sử dụng LOCK.PUB mà không cần cài đặt gì

LOCK.PUB là nền tảng dựa trên trình duyệt hỗ trợ nhiều loại nội dung — ghi chú, liên kết, hình ảnh, âm thanh và hơn thế — tất cả được bảo vệ bằng mật khẩu và mã hóa.

Ghi chú, liên kết, tệp, hình ảnh và âm thanh được mã hóa trên máy chủ của LOCK.PUB, bằng một khóa tạo từ hai thứ: mật khẩu bạn chọn và một giá trị bí mật của máy chủ không bao giờ được lưu cạnh dữ liệu của bạn. Bản thân mật khẩu không bao giờ được lưu, vì vậy không thể khôi phục hay đặt lại — và cũng vì vậy, một bản sao dữ liệu đã lưu bị đánh cắp không đủ để đọc được nội dung của bạn.

Để gửi văn bản nhạy cảm (mật khẩu, thông tin xác thực, hướng dẫn):

1. Truy cập lock.pub và chọn Memo
2. Dán nội dung văn bản nhạy cảm
3. Đặt mật khẩu mạnh
4. Với Pro, đặt thời gian hết hạn (ví dụ: 1 giờ) hoặc đặt liên kết chỉ mở một lần
5. Chia sẻ liên kết đã tạo với người nhận
6. Gửi mật khẩu qua kênh riêng, như Zalo

Để chia sẻ liên kết bảo vệ mật khẩu:

1. Chọn Link và nhập URL đích
2. Đặt mật khẩu — người nhận phải nhập trước khi được chuyển hướng
3. Hữu ích khi chia sẻ quyền truy cập tài liệu lưu trữ ở nơi khác (Google Drive, Dropbox) với lớp mật khẩu bổ sung

Ưu điểm của công cụ trên trình duyệt:

• Không cần cài đặt phần mềm ở cả hai phía
• Hoạt động trên máy tính, máy tính bảng và điện thoại
• Có thể đặt thời gian hết hạn, còn ghi chú và liên kết có thể đặt chỉ mở một lần
• Mật khẩu là một phần của khóa giải mã, không chỉ là lớp cửa chặn bên ngoài
• Không cần tài khoản cho việc sử dụng cơ bản

Bảng so sánh: Các phương pháp chia sẻ tệp mã hóa

Phương pháp	Cần cài đặt	Mã hóa nội dung	Một lần / Hết hạn	Bảo vệ mật khẩu	Kích thước tối đa
ZIP + Email	Không (cơ bản) / Có (7-Zip)	ZipCrypto (yếu) / AES (7-Zip)	Không	Có (yếu)	Giới hạn email
Google Drive	Không	Do nhà cung cấp quản lý	Không	Không (miễn phí)	5 TB
Dropbox	Không	Do nhà cung cấp quản lý	Không	Có (trả phí)	2 GB (miễn phí)
ProtonMail	Không	Đầu cuối	Tùy chọn	Có	25 MB
Yopass	Không	Phía máy khách	Có	Tùy chọn	Tệp nhỏ (~1 MB)
LOCK.PUB	Không	AES-256 với mật khẩu không bao giờ được lưu	Có (Pro)	Có	2 MB (không tài khoản) / 5 MB (miễn phí) / 10 MB (Pro)

Thực hành tốt nhất khi gửi tệp mã hóa

1. Luôn sử dụng kênh riêng biệt

Gửi tệp (hoặc liên kết) qua một kênh và mật khẩu qua kênh khác. Ví dụ, gửi liên kết qua email và mật khẩu qua Zalo.

2. Đặt thời gian hết hạn ngắn nhất hợp lý

Nếu người nhận cần tệp trong một giờ, đặt hết hạn 1 giờ. Không có lý do để liên kết nhạy cảm còn mở được suốt 30 ngày.

3. Sử dụng xem một lần khi có thể

Nếu người nhận chỉ cần truy cập nội dung một lần, đặt giới hạn truy cập là một lần mở. Như vậy liên kết không thể bị dùng lại về sau.

4. Xác minh người nhận trước

Trước khi chia sẻ bất kỳ thứ gì nhạy cảm, xác nhận bạn đang giao tiếp với đúng người.

5. Tránh tên tệp mô tả chi tiết

Tệp có tên bao-cao-thue-2026-nguyen-van-a.pdf tiết lộ thông tin trước khi mở. Sử dụng tên chung như tai-lieu.pdf khi chia sẻ tệp nhạy cảm.

Khi bạn cần giải pháp nhanh

Cho hầu hết tình huống cần gửi bí mật ngắn — mật khẩu, khóa API, ghi chú riêng tư hay hướng dẫn mật — công cụ trên trình duyệt như LOCK.PUB là lựa chọn nhanh nhất. Không cài đặt, không tạo tài khoản, không cần học. Tạo memo bảo vệ mật khẩu, đặt chỉ mở một lần với Pro và chia sẻ liên kết.

Với tệp lớn vượt khả năng công cụ trình duyệt, phương pháp lưu trữ đám mây + mật khẩu (hoặc email mã hóa) vẫn thực tế. Điều quan trọng luôn là thêm lớp bảo vệ mật khẩu và sử dụng kênh riêng cho liên kết và mật khẩu.

Bắt đầu chia sẻ bí mật an toàn tại lock.pub — không cần phần mềm.