Tuy nhiên, vào hôm thứ Năm, công ty bảo mật di động NowSecure đã công bố rằng ứng dụng này gửi dữ liệu nhạy cảm qua các kênh không mã hóa, cho phép bất kỳ ai có thể giám sát lưu lượng truy cập đọc được thông tin. Các tin tặc tinh vi hơn có thể can thiệp vào dữ liệu khi nó đang di chuyển. Mặc dù Apple khuyến khích các nhà phát triển iPhone và iPad phải thực hiện mã hóa cho dữ liệu được gửi đi thông qua ATS (App Transport Security), nhưng mức bảo vệ này lại không được áp dụng trong ứng dụng DeepSeek.

Hơn nữa, dữ liệu được gửi đến các máy chủ được kiểm soát bởi ByteDance, công ty mẹ của TikTok. Một số dữ liệu được mã hóa đúng cách bằng cách sử dụng TLS (Transport Layer Security), nhưng khi dữ liệu được giải mã trên các máy chủ này, nó có thể được kết hợp với dữ liệu người dùng thu thập ở nơi khác để nhận diện cụ thể các người dùng, từ đó truy vết các phiên hỏi và sử dụng.

Về mặt kỹ thuật, chatbot AI DeepSeek sử dụng một mô hình suy luận giả lập với trọng số mở. Hiệu suất của nó phần lớn tương tự với mô hình suy luận của OpenAI trên một số tiêu chí về toán học và lập trình. Sự phát triển này gây bất ngờ cho nhiều chuyên gia trong ngành công nghiệp AI, đặc biệt khi DeepSeek tuyên bố rằng họ đã chi tiêu một phần nhỏ so với số tiền mà OpenAI đã đầu tư vào sản phẩm của mình.

Kiểm tra của NowSecure cũng phát hiện ra một số hành vi khác trong ứng dụng mà các nhà nghiên cứu cảm thấy đáng lo ngại. Ví dụ, ứng dụng sử dụng một mô hình mã hóa đối xứng được gọi là 3DES hoặc triple DES, đã bị NIST ngừng sử dụng sau khi nghiên cứu năm 2016 chỉ ra rằng nó có thể bị phá vỡ trong các cuộc tấn công thực tiễn để giải mã lưu lượng web và VPN. Một mối quan tâm khác là các khóa mã hóa đối xứng, giống nhau cho mọi người dùng iOS, đã được mã cứng vào ứng dụng và lưu trữ trên thiết bị.

Theo Andrew Hoog, người đồng sáng lập NowSecure, ứng dụng “không được trang bị hoặc không muốn cung cấp bảo vệ cơ bản cho dữ liệu và danh tính của bạn”. Ông cho biết có những thực tiễn bảo mật cơ bản không được tuân thủ, có thể là cố tình hoặc không cố ý. Cuối cùng, điều này đặt dữ liệu và danh tính của bạn, cũng như của công ty bạn, vào nguy cơ cao.

NowSecure đã kiến nghị các tổ chức cần dỡ bỏ ứng dụng DeepSeek khỏi môi trường quản lý và BYOD do các rủi ro về quyền riêng tư và an ninh. Hoog cũng chỉ ra rằng ứng dụng DeepSeek trên Android thậm chí còn kém an toàn hơn so với phiên bản trên iOS và cũng nên được gỡ bỏ.

Đại diện của cả DeepSeek lẫn Apple đều không phản hồi khi được hỏi ý kiến về vấn đề này. Dữ liệu được gửi hoàn toàn trong trạng thái không mã hóa diễn ra trong quá trình đăng ký ban đầu của ứng dụng, bao gồm các thông tin cá nhân nhạy cảm mà người dùng có thể không nhận ra được.

Apple đã mạnh mẽ khuyến khích các nhà phát triển thực hiện ATS để đảm bảo rằng các ứng dụng họ gửi không truyền tải bất kỳ dữ liệu nào qua các kênh HTTP không an toàn. Tuy nhiên, vì lý do chưa được Apple giải thích công khai, sự bảo vệ này lại không bắt buộc. DeepSeek vẫn chưa giải thích tại sao ATS lại bị vô hiệu hóa hoàn toàn trong ứng dụng hoặc lý do sử dụng không mã hóa khi gửi thông tin này đi.

Về cơ bản, phương thức mã hóa này sử dụng mã khóa giữa người nhận và người gửi đang trực tiếp tham gia vào quá trình gửi dữ liệu, nội dung sẽ được mã hoá trên máy người gửi dựa theo mã khoá, và nó được giải mã trên máy người nhận do bên nhận cũng có mã khoá. Trừ khi bên thứ 3 biết được mã khóa này thì sẽ không thể nào giải mã được, kể cả server vì dữ liệu được mã hoá ngay từ trên thiết bị người gửi.

Ví dụ: Khi bạn nhắn tin qua ứng dụng Facebook, các dữ liệu trao đổi giữa bạn với Facebook và cả giữa Facebook với bạn bè của bạn sẽ được mã hóa. Lịch sử trò chuyện sẽ được Facebook mã hóa ở phần còn lại trước khi được lưu trữ trên máy chủ của Facebook. Tuy nhiên, Facebook sẽ nắm giữ một key và nó có thể xem nội dung tin nhắn của bạn.

Ngược lại, khi bạn bật tính năng mã hoá E2EE ví dụ trên Zalo, hệ thống sẽ tạo 2 mã khóa này có nhiệm vụ hoàn toàn khác nhau. Khóa công khai sẽ mã hóa dữ liệu, thay đổi nội dung tài liệu. Còn khóa bí mật sẽ tiến hành giải mã nội dung.

• Người gửi tập tin mã hóa dữ liệu bằng khóa công khai. Khóa công khai sẽ được chia sẻ với mọi người.
• Người nhận sẽ tiến hành giải mã bằng khóa bí mật. Khóa bí mật phải được bảo vệ, nó sẽ nằm hoàn toàn ở người có quyền giải mã (người nhận).

Ưu nhược của việc sử dụng E2EE

Ưu điểm của E2EE

• Thông tin gửi đi an toàn hơn đặc biệt là thông tin nhạy cảm (thông tin tài chính, y tế, tài liệu kinh doanh,…).
• Giảm thiểu rủi ro khi giao tiếp trực tuyến trên các mạng xã hội như Facebook, Instagram, Twitter,…

Nhược điểm của E2EE

• Nếu mất private key, có thể sẽ mất quyền truy cập vào dữ liệu được nhận.
• Các mã khóa đơn giản không thể tránh khỏi việc bị tấn công và thử các khóa ngẫu nhiên cho đến khi khóa đúng được tìm thấy.

Xem thêm:

• Trải nghiệm SafeChat, mạng xã hội đặt sự an toàn và riêng tư của người dùng lên trên hết
• Owls.chat: Dịch vụ chat ẩn danh, tự hủy và mã hóa End-to-End

Những dấu hiệu nhận biết một dịch vụ E2EE an toàn

Khi chọn một dịch vụ E2EE, người dùng cần chú ý đến một số yếu tố quan trọng để đảm bảo an toàn cho thông tin:

• Chính sách bảo mật rõ ràng: Dịch vụ E2EE nên công khai chính sách bảo mật để người dùng có thể biết rõ cách thức xử lý và bảo vệ dữ liệu cá nhân.
• Có mã nguồn mở: Một dịch vụ E2EE mã nguồn mở sẽ cho phép cộng đồng kiểm tra và xác minh tính bảo mật của mã hóa, giúp tăng độ tin cậy.
• Không lưu trữ bản sao dữ liệu: Dịch vụ nên có khả năng chứng minh rằng họ không lưu trữ bản sao của các tin nhắn hay dữ liệu đã được gửi đi.
• Thời gian mã hóa nhanh chóng: Dịch vụ tốt sẽ không làm giảm hiệu suất trong quá trình mã hóa và giải mã nội dung.
• Giúp người dùng dễ dàng lấy lại key: Ensuring that users can securely store or restore their private keys is critical to accessing their encrypted information if they lose it.

Tóm lại, việc nắm rõ các dấu hiệu của dịch vụ E2EE an toàn sẽ giúp người dùng bảo vệ tốt hơn thông tin cá nhân của mình trong môi trường trực tuyến.

1. Uploadfiles.io:

Dịch vụ này hỗ trợ chia sẻ file lên đến 5 GB, mã hóa end to end, tự hủy sau 30 ngày hay ít hơn, không cần đăng kí tài khoản,…

Vào https://uploadfiles.io/, bạn kéo thả file hay bấm vào khung Drop file here or click to upload để chọn tập tin tải lên. Với người dùng thông thường (free), bạn chỉ có thể tải tối đa một file.

Tải lên hoàn tất, bạn sẽ nhận được link chia sẻ. Bên dưới, bạn cài đặt thời gian tự hủy cho file tại Delete after với các mức: 1 hour (1 giờ), 1 day (1 ngày), 7 day (7 ngày), 30 days (30 ngày) hay mãi mãi (tính năng tính phí). Với người download, họ chỉ có thể tải file ở mức tốc độ thông thường (Slow Download (Free)).

Nếu yêu thích dịch vụ, bạn có thể đăng kí và nâng cấp lên tài khoản pro để sử dụng các tính năng nâng cao: không giới hạn bang thông và tốc độ download, upload lên 30 file cùng lúc, có chế độ bảo vệ bằng mật khẩu.

2. File.io:

Bạn có thể chia sẻ file dung lượng 5 GB, xóa tự động sau 14 ngày hay lên đến nhiều năm, không cần đăng kí sử dụng, bảo mật với giao thức https.

Vào https://www.file.io/, bạn bấm Upload để chọn file. Dịch vụ hỗ trợ tải lên nhiều file cùng lúc với dung lượng 5 GB cho mỗi tập tin. Bạn sẽ nhận được liên kết chai sẻ sau khi upload hoàn tất. Link này dạng trực tiếp nên khi bấm vào fiel sẽ được tải về ngay.

Mặc định, file sẽ bị xóa tự động sau 14 ngày tức 2 tuần. Tuy nhiên, bạn có thể mở rộng thời gian tự hủy trên dịch vụ bằng cách sau. Vào https://resttesttest.com/, bạn chọn Post tại Method và nhập https://file.io/?expires=1w vào hộp Endpoint.

Lưu ý, 1w có nghĩa là 1 tuần (viết tắt của 1 week) – thời hạn xóa file. Bạn có thể gia hạn lên tháng hay năm bằng 1m và 1y.

Tiếp theo, bạn bấm Choose Files để chọn tập tin muốn chia sẻ > đặt tên trong hộp Parameter Name > bấm Ajax request. Bạn sẽ nhận liên kết chia sẻ và tải về trong hộp bên phải.

Lưu ý, file có thể bị xóa trước thời hạn nếu nó chứa nội dung phạm pháp và vi phạm bản quyền.

3. Dropfile.to:

Dịch vụ cho phép chia sẻ file 1 GB với thời hạn 24 giờ mà không cần tài khoản sử dụng, bảo vệ thông tin người dùng (IP, cookie,…)

Vào https://dropfile.to/, bạn kéo thả hay bấm Select files to upload để chọn các tập tin tải lên trang web > Upload my files.

Hoàn tất, bạn sẽ nhận được link chia sẻ và mã truy cập (Access keys) để truy cập trang quản trị xóa file trước thời hạn. Người nhận link, bấm Download File để tải về.

Nếu bạn muốn xóa fiel trước thời hạn, bạn thêm + mã khóa truy cập (Access keys) phía sau liên kết chia sẻ. Thí dụ, https://dropfile.to/uG5Nf68+cQv6E8M > bạn nhập mã Access keys > Login to edit.

Sau đó, bạn có thể biết thời gian upload, thời gian tải gần đây nhất và số lượt tải.

4. Volafile.org:

Dịch vụ này cho phép bạn chia sẻ và tải file thông qua một phòng chat, khá thuận tiện khi có nhu cầu trò chuyện ẩn danh và không cần tài khoản.

Vào https://volafile.org/, bấm Create Room để khởi tạo một phòng chat với quyền quản trị do bạn sở hữu. Bạn sẽ nhận được liên kết truy cập phòng chat, sao chép lại và mời đối tượng cùng tham gia trò chuyện, chia sẻ file.

Trong quá trình chờ đợi, bạn có thể thực hiện một số thiết lập: thay đổi tên phòng chat (Change room name > Rename), tên hiển thị khi chat (bấm vào tên phía trên hộp Chat here để thay đổi), cài đặt mật khẩu bảo vệ phòng chat (bấm Settings > Set Password), thêm dòng trạng thái (MOTD), chọn Adult content để cảnh báo đây là phòng chat có chứa nội dung người lớn và dịch vụ sẽ xác nhận nếu dưới 18 tuổi sẽ phải rời phòng chat. Sau cùng, bấm Change Settings lưu lại thiết lập.

Để chia sẻ file, bạn kéo thả vào khung bên phải hay bấm Upload. Người viết không biết dịch vụ hỗ trợ dung lượng file tải lên tối đa là bao nhiêu nhưng định dạng là không giới hạn. Khi thử nghiệm một file video dung lượng 2,2 GB thì dịch vụ không chặn lại nhưng tốc độ upload khá chậm. Một số file có thể phát và xem ngay trong dịch vụ nếu được hỗ trợ, như file ảnh, tập tin MP4, MP3, FLAC,… Để tải về, chỉ cần bấm lên file đó. Hay bấm lên tên người chia sẻ để chỉ hiển thị các file chia sẻ của đối tượng đó. File sẽ bị xóa sau 2 ngày.

Lưu ý, dịch vụ cho phép tăng tốc tải file lên 1000% nếu phòng chat hoạt động ít nhất 7 ngày. Bạn vào Settings nếu thấy dòng eligible in 7 days thì đã đủ điều kiện.

Để tối ưu hóa việc chia sẻ file và đáp ứng nhu cầu của người dùng, dưới đây là một số điểm quan trọng mà bạn nên cân nhắc thêm khi chọn dịch vụ chia sẻ file.

Khả năng lưu trữ và dung lượng tối đa

Ngoài dung lượng tối đa cho từng file, việc xem xét khả năng tổng dung lượng lưu trữ cũng rất quan trọng. Một số dịch vụ có thể cho phép lưu trữ không giới hạn nhưng lại giới hạn số lượng file tải lên. Điều này có thể ảnh hưởng đến sự tiện lợi khi bạn cần chia sẻ nhiều file cùng lúc.

Thời gian lưu giữ file

Ngoài thời gian tự hủy, nhiều người dùng có thể cần tìm hiểu thêm về thời gian tối đa file được lưu giữ trước khi tự động bị xóa. Một số dịch vụ có thể cung cấp tùy chọn kéo dài thời gian lưu giữ file với mức phí nhất định, trong khi các dịch vụ khác thì không có.

Giao diện người dùng và tính năng hỗ trợ

Giao diện người dùng thân thiện và dễ sử dụng sẽ tạo ra trải nghiệm tốt hơn cho người dùng. Kiểm tra xem dịch vụ có hỗ trợ người dùng thông qua hướng dẫn, FAQ hoặc dịch vụ khách hàng không, điều này có thể giúp ích rất nhiều khi bạn gặp vấn đề.

Bảo mật và quyền riêng tư

Bảo mật là yếu tố không thể thiếu khi chia sẻ file, đặc biệt là trong môi trường online. Kiểm tra xem dịch vụ có sử dụng mã hóa toàn diện và các biện pháp bảo vệ an toàn nào để đảm bảo rằng thông tin của bạn không bị rò rỉ hay xâm phạm từ bên ngoài.

Khả năng truy cập từ đa nền tảng

Các dịch vụ chia sẻ file hiện đại nên cho phép người dùng truy cập từ nhiều thiết bị và nền tảng khác nhau bao gồm máy tính, điện thoại thông minh, và máy tính bảng. Điều này đảm bảo rằng bạn có thể truy cập và chia sẻ file mọi lúc mọi nơi.

Điều kiện sử dụng và giới hạn kỹ thuật

Bạn nên đọc kỹ các điều khoản sử dụng của từng dịch vụ để nắm rõ các quy định, giới hạn và điều kiện cần tuân thủ. Một số dịch vụ có thể có các quy định nghiêm ngặt liên quan đến dung lượng, số lần tải về, hoặc loại file được chia sẻ.

Hy vọng với những thông tin này, bạn sẽ tìm được dịch vụ chia sẻ file phù hợp với nhu cầu của mình.