Đừng Dán Mật Khẩu Vào Chat Nữa — Gửi Một Link Thay Vào Đó
Mọi mật khẩu bạn từng gửi qua Zalo, WhatsApp hay email vẫn còn nằm nguyên đó, bằng chữ đọc được, trong lịch sử tin nhắn và bản sao lưu đám mây của ai đó. One-Time Secret mã hoá đoạn chữ ngay trong trình duyệt và giấu nó trong chính đường link, nên thứ còn lại trong đoạn chat là một chuỗi ký tự không đọc được. Không có máy chủ nào tham gia vào việc này cả.
Đọc bài này bằng: English · Español · Português · Bahasa Indonesia · Tiếng Việt · Français · Deutsch · Italiano · 日本語 · 中文 · 한국어 · ไทย · Filipino · हिन्दी · العربية
Vấn đề
Chia sẻ một bí mật là việc thường ngày. Mã WiFi cho khách, tài khoản admin cho một người làm thuê ngoài, một API key cho đồng nghiệp, số tài khoản ngân hàng để nhận tiền hoàn. Thế là bạn gõ nó vào đoạn chat, và nó ở lại đó mãi: tìm kiếm được, sao lưu được, đồng bộ sang một laptop bạn không kiểm soát, hiện ra trước mắt bất kỳ ai lỡ cầm được chiếc điện thoại chưa khoá. Phần lớn mọi người biết điều này không ổn nhưng vẫn làm, vì các lựa chọn thay thế đòi hỏi quá nhiều — một trình quản lý mật khẩu mà người kia không có, một app mã hoá họ sẽ không cài, hoặc một trang web 'an toàn' mà bạn phải tin tưởng giao đúng thứ bạn đang cố bảo vệ.
One-Time Secret (Gửi mật khẩu qua link mã hoá) hoạt động thế nào
- Gõ bí mật vào. Nó được mã hoá ngay trong trình duyệt bằng AES-256-GCM trước khi bất cứ điều gì khác xảy ra.
- Chọn mức cẩn thận: mật khẩu riêng (bật sẵn) mà bạn báo cho họ qua đường khác, và khi nào trang này ẩn nó đi — sau khi được mở, hoặc sau một khoảng thời gian.
- Gửi link đi. Họ mở ra và sao chép thứ cần. Ngược lại, bạn cần xin mật khẩu từ người khác? Dùng Xin: họ gửi lại cho bạn một link mà chỉ máy bạn mở được. Mở luôn miễn phí, không cần tài khoản.
Bạn có gì
- Xin bí mật, không cần máy chủGửi một link xin; câu trả lời quay về dưới dạng link được niêm phong bằng khoá chỉ có trong trình duyệt của bạn. Xoá link xin là mọi bản sao câu trả lời không còn đọc được — huỷ thật, không phải lời hứa.
- Bí mật đi sau dấu #Mọi thứ sau dấu # trong một URL, theo thiết kế web từ lâu, không bao giờ được gửi lên máy chủ web. Đó chính là nơi bí mật đã mã hoá và khoá của nó nằm — đó là cách một công cụ hoàn toàn không có máy chủ vẫn giao được một bí mật.
- Đoạn chat không giữ lại gì đọc đượcThứ còn lại trong Zalo, WhatsApp hay email đã gửi là một chuỗi ký tự vô nghĩa. Ngay cả ai đó lướt lại đoạn chat vài tháng sau cũng không tìm được gì dùng được.
- Một cụm mật khẩu khiến link bị lộ trở nên vô hạiBật tính năng này và khoá sẽ đến từ những từ chỉ bạn và người đọc biết, nên một link bị chặn giữa đường cũng vô giá trị. Nói cụm mật khẩu qua điện thoại và gửi link bằng tin nhắn.
- Hoặc không cần gửi gì cảPro hiển thị link dưới dạng mã QR. Đưa màn hình lên, họ quét, và bí mật được truyền qua mà không chạm vào bất kỳ mạng nào.
Riêng tư từ thiết kế
Không có máy chủ, không tài khoản, không theo dõi và không nhật ký. Chúng tôi không thể đọc bí mật của bạn, không thể biết một bí mật đã được mở hay chưa, và không thể khôi phục lại nó. Cách thiết kế đó có một cái giá thành thật cần nói rõ, vì phần lớn công cụ cùng loại thường lướt qua điều này: vì không có máy chủ, không có gì thật sự xoá được bí mật của bạn sau lần đọc đầu tiên. Điều 'tự huỷ sau khi đọc' làm ở đây là ghi lại ngay trên trình duyệt của người đọc rằng link đã được mở và từ chối hiện lại trên thiết bị đó. Bất kỳ ai khác vẫn giữ link — một tin nhắn được chuyển tiếp, một điện thoại thứ hai, một bản sao lưu — vẫn mở được nó. Các dịch vụ như Privnote đảm bảo việc chỉ đọc một lần thật sự bằng cách giữ bí mật của bạn trên máy chủ của họ rồi xoá nó đi; đó là một đảm bảo thật sự, đổi lại bằng việc máy chủ của họ giữ bí mật của bạn. Chúng tôi chọn hướng ngược lại. Nếu bạn cần một đảm bảo đọc-một-lần chắc chắn hơn cả việc giữ bí mật khỏi máy người khác, hãy dùng một trong những dịch vụ đó, và nếu bạn cần chính link đó vô giá trị khi bị chặn giữa đường, hãy bật cụm mật khẩu.
Miễn phí và Pro
Có gì mới
v2.0 · 2026-09-25
- Xin bí mật: gửi link xin để người khác gửi cho bạn mật khẩu, mã PIN hay số tài khoản — chỉ trình duyệt của bạn mở được câu trả lời, không cần máy chủ
- Hộp thư: link xin và câu trả lời được giữ ở dạng mã hoá trên máy này; xoá một link xin là mọi bản sao câu trả lời sẽ không bao giờ đọc được nữa
- Mật khẩu riêng giờ được bật sẵn, kèm nút 🎲 gợi ý một mật khẩu mạnh
- Lời lẽ trung thực: “Xoá sau khi đọc” đổi thành “Ẩn sau khi được mở”, và hạn dùng đổi thành “Ẩn sau” — trang chỉ ẩn bí mật, không thể huỷ một bản sao của link
- Lịch sử link đã gửi (chỉ tên, ngày và cài đặt), nút Chia sẻ cạnh nút Sao chép, và link giờ mở được cả khi app đang mở sẵn trong một tab
Hỏi đáp
One-Time Secret có miễn phí không?
Tạo link bí mật là miễn phí, có mật khẩu riêng, “Ẩn sau” và tối đa 2 link xin đang mở cùng lúc. Đọc thì miễn phí mãi mãi, không cần tài khoản. Pro giá 1 USD một lần, thêm mã QR, nhiều mục có tên trong một link, lời nhắn cho người đọc và không giới hạn link xin.
Bí mật có thật sự chỉ đọc được một lần không?
Không hoàn toàn theo nghĩa chặt chẽ, và chúng tôi muốn nói thẳng điều đó. Vì không có máy chủ nên không có gì để xoá bí mật của bạn, nên việc 'tự huỷ' chỉ được ghi lại trên trình duyệt người đọc và chỉ ngăn thiết bị đó mở lại. Bất kỳ ai còn giữ link đều mở được. Hãy thêm cụm mật khẩu nếu link có nguy cơ rơi vào tay người khác.
Bí mật có bao giờ đến máy chủ của các bạn không?
Không có máy chủ nào cả. Bí mật đã mã hoá nằm ở phần URL sau dấu #, phần mà trình duyệt không bao giờ gửi lên máy chủ web, và việc mã hoá lẫn giải mã đều diễn ra trên hai thiết bị liên quan. Chúng tôi không bao giờ thấy nó và không có cách nào để thấy.
Vì sao link đến bị lỗi?
Một số app chat và email rút gọn, ngắt dòng hoặc viết lại link dài. Hãy gửi lại dưới dạng văn bản thuần, không kèm gì khác, hoặc dùng mã QR và để họ quét trực tiếp từ màn hình bạn.
Làm sao để xin người khác gửi mật khẩu cho mình một cách an toàn?
Mở tab Xin, ghi bạn cần gì và gửi link xin đi. Trang của họ mã hoá câu trả lời bằng khoá công khai trong link của bạn, nên link trả lời họ gửi lại chỉ mở được trên đúng trình duyệt đã tạo link xin — không máy chủ, không tài khoản. Nếu muốn chắc không ai tráo link, hãy so mã đối chiếu trên hai màn hình. Bản miễn phí giữ 2 link xin đang mở cùng lúc; Pro bỏ giới hạn.
“Ẩn sau” thật ra làm gì?
Nó bảo trang thôi không hiện bí mật sau khoảng thời gian bạn chọn, hoặc khi nó đã được mở trên máy người đọc. Đó là phép lịch sự, không phải ổ khoá: bí mật đã mã hoá vẫn nằm trong link, nên ai giữ link vẫn mở lại được. Thứ làm một link bị lộ trở nên vô dụng là mật khẩu riêng — vì thế giờ nó được bật sẵn.