Hỏi đáp về Lockboxy, trả lời thẳng thắn

Lockboxy là ứng dụng kho riêng tư có mã hoá cho iPhone, trên App Store mang tên “Lockboxy: Két Sắt Ảnh Bí Mật”. Ứng dụng giữ ảnh, video, tệp, ghi chú, mật khẩu và thẻ ngân hàng, ghi âm và danh bạ riêng sau một mật mã riêng. Mọi thứ được mã hoá AES-256-GCM ngay trên máy; không có tài khoản, không có máy chủ nào giữ nội dung của bạn. Ứng dụng do Đào Văn Thương, một lập trình viên độc lập ở Việt Nam, phát triển.

Hiện Lockboxy đã có trên App Store cho iPhone. Bản Android vẫn đang được hoàn thiện và chưa lên Google Play, nên ứng dụng Android có tên tương tự trên Google Play là một sản phẩm khác.

Có. Gói miễn phí không giới hạn thời gian: có đầy đủ phần mã hoá và bảo mật cốt lõi, ghi chú, ví và danh bạ riêng không giới hạn, cùng chỗ cho tối đa 30 ảnh/video và 10 tệp. Gói này có quảng cáo thỉnh thoảng, chỉ bên trong kho đã mở khoá. Premium (theo tháng, theo năm hoặc mua một lần trọn đời) bỏ các giới hạn đó và bỏ quảng cáo; giá chính xác luôn hiện trong ứng dụng trước khi bạn mua.

Không. Không có gì để đăng ký. Bạn đặt mật mã ở lần mở đầu tiên và kho chỉ tồn tại trên máy của bạn.

Không. Lockboxy này là ứng dụng kho riêng tư trên điện thoại của một lập trình viên độc lập người Việt. Lockboxy của Tekvo là một nền tảng bảo mật dữ liệu cho Notion, không liên quan; còn “lockbox” thông thường là hộp kim loại cất chìa khoá. Chúng chỉ trùng tên.

Mật mã của bạn được đưa qua Argon2id để tạo khoá chính 256-bit; khoá này chỉ nằm trong bộ nhớ khi kho đang mở và không bao giờ được ghi xuống máy. Khoá chính mở một khoá mã hoá dữ liệu ngẫu nhiên, dùng để mã hoá từng tệp theo từng phần bằng AES-256-GCM với nonce mới. Tên tệp và ảnh thu nhỏ cũng được mã hoá, không chỉ nội dung.

Không. Lockboxy không có máy chủ chứa nội dung kho và không bao giờ nhận mật mã của bạn. Ứng dụng dùng Firebase Analytics với một mã ẩn danh theo lượt cài đặt, không bao giờ gắn với nội dung trong kho hay danh tính của bạn. Tệp chỉ rời khỏi điện thoại khi chính bạn gửi nó đi, ví dụ khi xuất một bản sao lưu đã mã hoá.

Có. Bạn đặt một mật mã riêng cho kho, nên người biết mật mã điện thoại vẫn không mở được. Có thể bật Face ID hoặc Touch ID cho nhanh; nó chỉ nhập lại mật mã thật của bạn, không bao giờ là lối đi vòng.

Mỗi lần nhập sai liên tiếp, lần thử tiếp theo phải chờ lâu hơn, từ 1 giây đến 2 phút. Với Premium, Chụp ảnh kẻ đột nhập sẽ chụp một tấm ảnh sau 4 lần sai và Nhật ký bảo mật ghi lại mọi lần thử kèm thời điểm. Không có gì được tải lên.

Không. Kho tự che nội dung khỏi ảnh chụp màn hình và khỏi bản xem trước trong trình chuyển ứng dụng.

Không, và cũng không ai khác làm được. Khoá mã hoá được tạo từ mật mã của bạn, vốn không được lưu hay gửi đi đâu, nên không có chức năng đặt lại và không có cửa sau. Cách dự phòng duy nhất là Khoá khôi phục — tính năng Premium bạn phải tạo trước (Cài đặt → Mã khôi phục) và cất ở nơi an toàn.

Mở kho, vào Ảnh & Video, chạm +, chọn ảnh hoặc video rồi chọn Ẩn. Bạn cũng có thể chia sẻ ảnh, video hay tệp vào Lockboxy từ ứng dụng Ảnh, Tệp hoặc bất kỳ ứng dụng nào qua bảng Chia sẻ (iOS), chụp bằng camera trong ứng dụng để ảnh không bao giờ vào ứng dụng Ảnh, hoặc bật Tự động ẩn ảnh chụp màn hình. Khi bạn xoá bản gốc khỏi thư viện, iOS sẽ hỏi xác nhận trước.

Chọn các mục trong kho rồi chạm Bỏ ẩn. Chúng được giải mã và ghi lại vào thư viện Ảnh.

Có, trên iOS. Đưa camera vào trang giấy, Lockboxy tự tìm mép, làm thẳng trang và lưu vào mục Tệp dưới dạng một PDF hoặc ảnh, được mã hoá như mọi tệp khác. Tiêu đề gợi ý được đọc từ trang giấy ngay trên máy.

Thẻ ngân hàng, mật khẩu, thông tin Wi-Fi, mã xác thực hai lớp (2FA) tạo trực tiếp và cụm từ khôi phục ví crypto. Mỗi trường được mã hoá riêng, và mật khẩu đã lưu có thể được kiểm tra xem có nằm trong các vụ rò rỉ đã biết không.

Có. Kho hoạt động hoàn toàn ngoại tuyến. Chỉ trình duyệt riêng tư và lối tắt web mới cần kết nối mạng.

Với Premium, bạn có thể xuất một tệp sao lưu đã mã hoá và lưu ở nơi bạn chọn — iCloud Drive, Google Drive hay ứng dụng Tệp của chính bạn — kiểm tra bằng Xác minh khôi phục mà không đụng tới kho, và bật nhắc sao lưu hằng tuần, hai tuần hoặc hằng tháng. Premium cũng có chuyển qua mạng LAN giữa các thiết bị của bạn. Nếu không có bản sao lưu, kho chỉ tồn tại trên đúng chiếc máy đó, nên xoá ứng dụng là xoá luôn nội dung.