Một Không Gian Chat Riêng Tư, Mã Hoá, Chỉ Dành Cho Hai Người
Cove là chat riêng tư cho hai người. Hai bạn ghép đôi một lần bằng mã QR hoặc link dùng một lần, tin nhắn được mã hoá ngay trên máy trước khi gửi đi, nên relay trung chuyển chỉ thấy một mớ ký tự vô nghĩa.
Đọc bài này bằng: English · Español · Português · Bahasa Indonesia · Tiếng Việt · Français · Deutsch · Italiano · 日本語 · 中文 · 한국어 · ไทย · Filipino · हिन्दी · العربية
Vấn đề
Không phải cuộc trò chuyện nào cũng hợp với ứng dụng nhắn tin phổ biến, nơi số điện thoại gắn liền với danh tính và công ty đứng sau app, về lý thuyết, vẫn có thể biết bạn đang nói chuyện với ai. Đôi khi hai người trưởng thành chỉ muốn có một kênh riêng, yên tĩnh cho nhau — không khán giả, không thuật toán, không có ai dòm ngó. Phần khó nhất luôn là làm sao tin được rằng bên trung gian thật sự không đọc được gì.
Cove (Chat riêng cho hai người) hoạt động thế nào
- Một người tạo cove và đưa mã QR dùng một lần (hoặc gửi link). Mã mang một bí mật ngẫu nhiên 128 bit và một khoá công khai — và chỉ dùng được cho máy đầu tiên mở nó.
- Hai máy trao đổi khoá và cùng dẫn xuất ra một bộ khoá AES-256 (ECDH + HKDF). Mọi tin nhắn được mã hoá ngay trên máy trước khi rời điện thoại. Sau đó hai người so 4 emoji để chắc không ai đánh tráo lời mời.
- Một máy chủ trung chuyển chuyển tin nhắn đã mã hoá qua lại giữa hai người, nhưng nó chỉ xử lý chữ đã mã hoá — khoá không bao giờ đến được đó, nên nó không thể đọc được một chữ nào.
- Không có thông báo, nên tin nhắn cứ nằm yên cho đến khi bạn mở app lên.
Bạn có gì
- Mã hoá đầu-cuốiMỗi máy mã hoá tin nhắn bằng AES-256 trước khi gửi. Khoá sinh ra từ lời mời dùng một lần cộng với bước trao đổi khoá, nên chỉ hai máy của hai người đọc được.
- Máy chủ trung chuyển không biết gìMáy chủ đồng bộ chat của bạn chỉ mang theo chữ đã mã hoá. Nó không bao giờ thấy cụm mật khẩu hay khoá của bạn, nên chúng tôi cũng không thể đọc tin nhắn của bạn.
- Mã an toàn và relay bạn tự kiểm đượcKhi ghép đôi thật, hai máy hiện cùng 4 emoji. Màn hình “Tự kiểm tra” cho thấy chính xác những gì rời khỏi máy bạn: địa chỉ relay, số kênh đã băm và dữ liệu đã mã hoá — không gì khác.
- Không thông báoCove giữ im lặng: không banner, không số đỏ. Tin nhắn cứ nằm đó, chờ bạn mở app lên xem.
- Khoá PIN và đồng bộ, miễn phíChat mã hoá, đồng bộ giữa hai thiết bị và khoá PIN — tất cả đều miễn phí.
- Ảnh tự huỷ, nguỵ trang và hẹn giờ tự xoá (Pro)Chỉ 1 USD một lần để có ảnh mã hoá biến mất sau một lần xem, giao diện nguỵ trang máy tính bỏ túi và hẹn giờ tự xoá tin nhắn trên cả hai máy.
Riêng tư từ thiết kế
Cove mã hoá đầu-cuối thật sự, không chỉ “riêng tư theo chính sách”. Hai máy thống nhất khoá qua lời mời dùng một lần (bí mật ngẫu nhiên 128 bit cộng trao đổi khoá P-256), và mọi tin nhắn được mã hoá ngay trên máy bằng AES-256-GCM. Để đồng bộ, tin đã mã hoá đi qua hai relay nhỏ trên Cloudflare (cove-realtime và cove-relay) — chúng chỉ giữ dữ liệu đã mã hoá, không bao giờ có khoá, lời mời, PIN, tên hay số điện thoại của bạn, nên chúng tôi không có cách nào đọc cuộc trò chuyện. Hãy so mã an toàn 4 emoji một lần để chắc chỉ hai máy của hai người ở trong cove.
Miễn phí và Pro
Có gì mới
v2.0 · 2026-09-25
- Lời mời dùng một lần bằng mã QR hoặc link: bí mật 128 bit cộng trao đổi khoá; chỉ máy đầu tiên mở link mới vào được
- Mã an toàn: hai máy hiện cùng 4 emoji để chắc không ai đánh tráo lời mời
- “Tự kiểm tra”: xem địa chỉ relay, số kênh và lần gửi gần nhất — chỉ dữ liệu đã mã hoá
- Pro: ảnh mã hoá biến mất sau một lần xem; hẹn giờ tự xoá giờ áp dụng trên cả hai máy
- Tin gửi lúc mất mạng hoặc trước khi người ấy vào giờ tự gửi đi; cụm mật khẩu cũ vẫn dùng được
Hỏi đáp
Cove có miễn phí không?
Có. Chat mã hoá, đồng bộ giữa hai thiết bị và khoá PIN đều miễn phí. Bản Pro 1 USD một lần thêm các tính năng như giao diện nguỵ trang máy tính bỏ túi và hẹn giờ tự xoá — không bao giờ tính phí theo tháng.
Công ty có đọc được tin nhắn của tôi không?
Không. Tin nhắn được mã hoá ngay trên máy, và máy chủ đồng bộ chỉ mang theo chữ đã mã hoá. Khoá của bạn đến từ cụm mật khẩu và không bao giờ đến tay chúng tôi, nên chúng tôi không thể giải mã bất cứ gì.
Có cần tài khoản không?
Không có tên đăng nhập, số điện thoại hay hồ sơ. Một người đưa mã QR hoặc link dùng một lần, người kia mở ra, và chính bước ghép đôi đó kết nối hai máy và mã hoá cuộc trò chuyện. Các cove cũ tạo bằng cụm mật khẩu vẫn dùng bình thường.
Bản Pro thêm gì?
Chỉ 1 USD một lần: ảnh mã hoá tự huỷ sau một lần xem, giao diện nguỵ trang máy tính bỏ túi để app trông bình thường, và hẹn giờ tự xoá tin nhắn trên cả hai máy. Chat, đồng bộ, khoá PIN và sao lưu vẫn miễn phí.
Nếu người khác có được link mời của tôi thì sao?
Lời mời chỉ dùng được một lần: chỉ máy đầu tiên mở link được chấp nhận, link bị ai nhìn thấy sau đó là vô dụng. Nếu có người mở trước người ấy, người ấy sẽ được báo lời mời đã bị dùng và mã an toàn của hai bạn sẽ không khớp — hãy xoá cove và tạo cove mới, trao lời mời tận tay hoặc qua cuộc gọi.
Tôi có tự kiểm được relay thấy gì không?
Được. Vào Cài đặt → Tự kiểm tra để xem địa chỉ relay, số kênh của cove (là mã băm, không phải tên) và phần đầu của tin đã mã hoá gửi gần nhất. Cove chỉ là một file HTML nên bạn đọc được từng dòng bằng “Xem nguồn trang” — thậm chí dùng relay của riêng mình.