Sử dụng Encryption 1™ một cách khôn ngoan, không chỉ tự tin.

Sử dụng mật khẩu mạnh và duy nhất

Không dùng lại mật khẩu từ email, mạng xã hội, hay ngân hàng. Một cụm mật khẩu dài thường tốt hơn một mật khẩu ngắn nhưng khéo léo. Hãy nghĩ theo hướng những cụm từ dễ nhớ, không chỉ là các ký hiệu.

Tin tưởng thiết bị, không chỉ công cụ

Nếu thiết bị có phần mềm độc hại, phần mềm gián điệp, hoặc keylogger, chỉ riêng mã hóa cục bộ không thể cứu bạn. Hãy sử dụng các thiết bị đã được cập nhật, đáng tin cậy bất cứ khi nào có thể.

Sao lưu các tệp quan trọng

Mã hóa bảo vệ quyền riêng tư, nhưng không bảo vệ khỏi việc xóa nhầm, hỏng ổ đĩa, hay mất USB. Hãy giữ các bản sao lưu an toàn cho những tệp bạn thực sự cần.

Tách riêng tệp và mật khẩu

Nếu bạn gửi một tệp đã mã hóa qua email, hãy gửi mật khẩu qua một kênh khác như tin nhắn văn bản, Signal, hoặc gọi điện thoại.

Xóa văn bản nhạy cảm sau khi sử dụng

Sau khi hoàn tất làm việc với tài liệu nhạy cảm, hãy xóa nó khỏi màn hình và lưu ý đến lịch sử bộ nhớ tạm, các bản sao văn bản thuần đã tải xuống, và tính năng tự động điền của trình duyệt.

Thận trọng trên mạng công cộng

Bản thân tệp đã mã hóa có thể vẫn an toàn, nhưng máy tính công cộng và Wi-Fi công cộng có thể tạo ra những rủi ro khác. Máy dùng chung thường là mối nguy lớn hơn chính việc truyền tệp.

Thói quen viết thực tế

• Tránh đưa họ tên đầy đủ, địa chỉ, mật khẩu, hoặc thông tin thanh toán vào một mục nhật ký trừ khi thực sự cần thiết.
• Nếu một mục nhật ký đề cập đến người khác, hãy suy nghĩ kỹ trước khi đưa vào thông tin mà họ mong muốn được giữ riêng tư.
• Sử dụng tiêu đề giúp ích cho bạn sau này mà không tiết lộ quá nhiều nếu ai đó nhìn thấy tên tệp.
• Nếu chủ đề đặc biệt nhạy cảm, hãy giữ tên tệp trung lập thay vì mô tả chi tiết.

Ví dụ về cách đặt tên tệp tốt hơn

• Tốt hơn: entry-2026-03-28.pvault
• Tốt hơn: notes-a1.pvault
• Rủi ro hơn: medical-diagnosis-john-smith.pvault
• Rủi ro hơn: bank-account-passwords.pvault

Các kiểu lừa đảo thường gặp

• Ai đó yêu cầu bạn gửi cả tệp đã mã hóa lẫn mật khẩu trong cùng một tin nhắn.
• Ai đó tự xưng là "bộ phận hỗ trợ kỹ thuật" và yêu cầu bạn giải mã một tệp rồi tải văn bản thuần lên.
• Bạn nhận được tin nhắn nói rằng tệp của bạn bị "hỏng" và phải được mở trên một trang web lạ.
• Một người gây áp lực bằng cảm giác khẩn cấp: "Làm ngay bây giờ nếu không bạn sẽ mất quyền truy cập."

Cách phản ứng an toàn hơn

• Hãy chậm lại. Sự khẩn cấp là một trong những công cụ thao túng lâu đời nhất.
• Xác minh danh tính của người đó qua một kênh khác nếu yêu cầu có vẻ bất thường.
• Không tải tệp đã mã hóa hoặc văn bản đã giải mã lên các trang web bên thứ ba ngẫu nhiên.
• Không tin vào hướng dẫn mở tệp đến từ email hoặc tin nhắn trò chuyện bất ngờ.

Mã hóa AES-GCM

Công cụ này sử dụng AES-GCM, một chế độ mã hóa có xác thực hiện đại. Điều đó có nghĩa là nó được thiết kế không chỉ để che giấu nội dung, mà còn để phát hiện việc can thiệp vào dữ liệu đã mã hóa.

Khóa được suy ra từ mật khẩu

Mật khẩu không được sử dụng trực tiếp. Một khóa được suy ra từ nó bằng PBKDF2 với SHA-256. Điều này giúp việc đoán mật khẩu trở nên tốn kém hơn so với việc chỉ dùng mật khẩu gốc.

Giá trị ngẫu nhiên mỗi lần

Công cụ này tạo ra một giá trị salt và IV mới cho mỗi lần mã hóa. Điều đó quan trọng vì việc mã hóa cùng một văn bản hai lần không nên tạo ra cùng một kết quả.

Điều này có ý nghĩa gì trong thực tế

Nếu ai đó chặn được một tệp .pvault, họ sẽ không thể đọc được tệp đó nếu không có mật khẩu chính xác. Mật mã học đủ mạnh cho việc sử dụng thực tế, với điều kiện mật khẩu cũng đủ mạnh và thiết bị không bị xâm nhập.

Điều gì làm suy yếu bảo mật

Những điểm yếu lớn nhất thường là mật khẩu yếu, mật khẩu dùng lại nhiều lần, thiết bị bị nhiễm mã độc, và việc bị lừa để tiết lộ mật khẩu hoặc văn bản thuần. Nói cách khác, yếu tố con người thường quan trọng hơn chính thuật toán.