ใส่รหัสผ่านล็อกไฟล์ แล้วให้ปลายทางเปิดได้โดยไม่ต้องติดตั้งอะไร
อีเมลกับแชทไม่ได้ถูกออกแบบมาให้ส่งเอกสารส่วนตัว File Lock เข้ารหัสไฟล์ด้วยรหัสผ่านแบบ AES-256 ในเบราว์เซอร์ของเราทั้งหมด แล้วให้ไฟล์ที่ส่งได้ทุกที่ เลือกแบบหน้าเว็บที่เปิดตัวเองได้ ปลายทางแค่ดับเบิลคลิก พิมพ์รหัสผ่าน ก็ได้ไฟล์กลับมา ไม่ต้องมีแอพ ไม่ต้องมีบัญชี และไม่มีการอัปโหลดจากทั้งสองฝั่ง
อ่านบทความนี้เป็นภาษา: English · Español · Português · Bahasa Indonesia · Tiếng Việt · Français · Deutsch · Italiano · 日本語 · 中文 · 한국어 · ไทย · Filipino · हिन्दी · العربية
ปัญหา
คำแนะนำมาตรฐานเวลาต้องส่งอะไรที่เป็นความลับคือ "ซิปแล้วใส่รหัสผ่าน" ซึ่งทุกคู่มือ IT มหาวิทยาลัยและหน่วยงานรัฐก็พูดแบบนี้เหมือนกัน ปัญหาคือขั้นตอนต่อไป เราต้องติดตั้ง 7-Zip หรือ WinRAR หาให้เจอว่าตั้งค่าไหนถึงจะเข้ารหัสเนื้อไฟล์จริง ๆ ไม่ใช่แค่ชื่อไฟล์ แล้วก็มาเจอว่าคนรับใช้มือถือ Mac หรือโน้ตบุ๊กที่ทำงานซึ่งติดตั้งอะไรไม่ได้เลย ไฟล์ที่เข้ารหัสไว้ก็เลยค้างอยู่แบบเปิดไม่ได้ สุดท้ายก็ส่งเอกสารแบบไม่ล็อกเพราะเดดไลน์มาถึงแล้ว ส่วนทางเลือกอย่างการอัปโหลดไปเว็บไซต์แชร์ไฟล์ที่บอกว่าปลอดภัย ก็หมายถึงการฝากเอกสารส่วนตัวไว้กับบริษัทที่เราไม่เคยรู้จัก โดยเชื่อแค่หน้าเว็บโฆษณา
File Lock (ล็อกไฟล์ด้วยรหัส) ทำงานอย่างไร
- ลากไฟล์เข้ามาแล้วตั้งรหัสผ่าน ถ้านึกไม่ออกว่าจะตั้งอะไรดี แตะตัวสร้างรหัสผ่าน มันจะสร้างกุญแจสิบหกตัวอักษรที่อ่านออกและบอกทางโทรศัพท์ได้
- เลือกวิธีส่ง: หน้าเว็บที่เปิดตัวเองได้ (.html) เหมาะกับทุกคน หรือไฟล์ล็อกขนาดเล็กกว่า (.enc) ถ้าเขาจะมาเปิดที่เว็บนี้เอง
- บันทึกแล้วส่งไปตามปกติ ส่งรหัสผ่านแยกต่างหาก ผ่านแอพอื่นหรือโทรบอกก็ได้ ใครก็ตามที่เราส่งไฟล์ล็อกให้ เปิดไฟล์ได้ฟรีตลอดไป
คุณจะได้อะไร
- เข้ารหัสจริง ไม่ใช่แค่ตั้งค่าAES-256-GCM โดยดึงกุญแจจากรหัสผ่านด้วย PBKDF2-SHA256 ทำซ้ำ 310,000 รอบ ใช้ระบบเข้ารหัสที่มีอยู่ในเบราว์เซอร์อยู่แล้ว รหัสยืนยันความถูกต้องทำให้ไฟล์ที่ถูกแก้ไขเปิดไม่ได้เลย แทนที่จะเปิดออกมาแบบผิด ๆ
- ปลายทางต้องการแค่เบราว์เซอร์ตัวเลือกแบบเปิดตัวเองห่อข้อมูลที่เข้ารหัสไว้ในหน้าเว็บเล็ก ๆ ที่ถอดรหัสตัวเองได้ ดับเบิลคลิก พิมพ์รหัสผ่าน ไฟล์เดิมก็ออกมา ไม่ว่าจะเป็นมือถือ Mac โน้ตบุ๊กที่ทำงานล็อกไว้ หรือไม่มีการเชื่อมต่อเน็ตเลยก็ตาม
- ไม่มีการอัปโหลด จากทั้งสองฝั่งไฟล์ของเราถูกอ่าน เข้ารหัส และบันทึกอยู่ในเบราว์เซอร์ของเราเอง ไม่มีเซิร์ฟเวอร์ ไม่มีบัญชี ไม่มีการวิเคราะห์ข้อมูล และหน้าเว็บที่ปลายทางเปิดก็ออฟไลน์เหมือนกับตอนที่เราล็อกไฟล์นั้นไว้
- การเปิดไฟล์ฟรีเสมอการปลดล็อกไม่ต้องใช้ Pro ไม่ต้องมีบัญชี และไม่ต้องจ่ายเงิน ไม่ว่าจะเป็นเราหรือใครก็ตามที่เราส่งไฟล์ให้ ไม่มีใครควรต้องจ่ายเงินเพื่อเปิดเอกสารของตัวเอง
ออกแบบมาให้เป็นส่วนตัว
File Lock ไม่มีเซิร์ฟเวอร์ให้ส่งอะไรไปเลย รหัสผ่านไม่เคยถูกเก็บ ไม่เคยถูกส่ง และไม่เคยถูกฝากไว้กับใคร ซึ่งมีผลลัพธ์หนึ่งที่ต้องพูดตรง ๆ คือไม่มีใครกู้คืนรหัสผ่านได้ ทั้งเราและทีมงาน ถ้าลืมรหัสผ่าน ไฟล์นั้นก็หายไปตลอดกาล ดังนั้นควรจดรหัสผ่านเก็บไว้ในที่ปลอดภัยก่อนส่งไฟล์ใด ๆ ข้อจำกัดตรงไปตรงมาอีกอย่างคือ ตัวเข้ารหัสไม่ใช่จุดอ่อน แต่รหัสผ่านของเราต่างหาก ใครก็ตามที่ได้ไฟล์ล็อกไปสามารถลองเดารหัสผ่านบนเครื่องของตัวเองได้เร็วเท่าที่ฮาร์ดแวร์เขาจะทำได้ โดยไม่มีอะไรมาจำกัดความเร็ว รหัสผ่านสั้นหรือใช้ทั่วไปจะแตกได้ ส่วนรหัสผ่านยาวและแปลกจะไม่แตก และควรส่งรหัสผ่านผ่านช่องทางที่ต่างจากไฟล์ เพราะส่งทั้งสองอย่างพร้อมกันในอีเมลเดียวกันก็เหมือนส่งไฟล์แบบไม่ล็อกนั่นเอง
ฟรีกับ Pro
คำถามที่พบบ่อย
File Lock ฟรีไหม
การล็อกไฟล์ทีละไฟล์ฟรี ได้ทั้งสองรูปแบบผลลัพธ์ เข้ารหัส AES-256 เต็มรูปแบบ และตัวสร้างรหัสผ่าน การปลดล็อกฟรีตลอดไป Pro จ่ายครั้งเดียว 1 USD เพิ่มการล็อกหลายไฟล์พร้อมกันเป็นแพ็กเดียว พร้อมชื่อเรื่องและโน้ตบนหน้าปลดล็อก แบบฟรียังเก็บบันทึกการล็อกสั้น ๆ ไว้ในอุปกรณ์ของคุณ (ชื่อไฟล์ วันที่ ผู้รับ และคำใบ้ที่คุณเขียนเอง ไม่ใช่รหัสผ่าน) จำนวน 5 รายการล่าสุด ส่วน Pro เก็บได้ไม่จำกัด
ปลายทางต้องมีอะไรบ้างถึงจะเปิดได้
แค่เบราว์เซอร์ ถ้าส่งเป็นหน้าเว็บเปิดตัวเอง เขาแค่ดับเบิลคลิก พิมพ์รหัสผ่าน แล้วบันทึกไฟล์ ไม่ต้องติดตั้ง ไม่ต้องมีบัญชี และใช้ได้แม้ไม่มีอินเทอร์เน็ต ถ้าส่งเป็นไฟล์ .enc เขาต้องมาเปิดที่ 1usd.life ซึ่งฟรีเช่นกัน
ถ้าลืมรหัสผ่านจะเกิดอะไรขึ้น
ไฟล์นั้นจะเปิดไม่ได้เลย ไม่ว่าใครก็ตามรวมถึงทีมงานเรา ไม่มีการรีเซ็ต ไม่มีการกู้คืน และไม่มีประตูลับใด ๆ นั่นแหละคือสิ่งที่ทำให้การเข้ารหัสนี้มีความหมาย จดรหัสผ่านเก็บไว้ในที่ปลอดภัยก่อนส่งไฟล์
ดีเท่ากับการซิปใส่รหัสผ่านไหม
ใช้การเข้ารหัสระดับเดียวกับตัวบีบอัดไฟล์สมัยใหม่ คือ AES-256 พร้อมการดึงกุญแจแบบช้า ๆ และมีข้อได้เปรียบทางปฏิบัติหนึ่งอย่างคือปลายทางไม่ต้องติดตั้งอะไรเลย พูดตรง ๆ ว่ายังไม่เคยผ่านการตรวจสอบโดยอิสระ ดังนั้นถ้าความปลอดภัยของเราขึ้นอยู่กับมันจริง ๆ ให้ใช้ซอฟต์แวร์ที่ตรวจสอบแล้วอย่าง VeraCrypt หรือ age และสำรองข้อมูลของตัวเองไว้เสมอไม่ว่าจะเลือกใช้อะไรก็ตาม