Khóa mã hóa là gì

🔑 Hai ổ khóa, không phải một

Hãy hình dung một hầm ngân hàng.

• Cửa chính, tức mật khẩu. Bạn đưa giấy tờ, bảo vệ cho vào tòa nhà.
• Hộp ký gửi, tức khóa của bạn. Trong hầm có một hộp đựng đồ của bạn. Bảo vệ không có chìa của nó. Chìa ấy bạn mang từ nhà đi. Đứng trong ngân hàng không đủ để mở hộp.

⚙️ Nó hoạt động ra sao

Nhiều ứng dụng suy ra khóa từ mật khẩu bằng một công thức. Chúng tôi tách hai thứ đó ra, như vậy chắc hơn.

1. Nó được sinh ra. Khi bạn đăng ký, thiết bị của bạn tạo một khóa ngẫu nhiên mà không ai đoán trước được.
2. Bạn cất nó. Ứng dụng yêu cầu bạn giữ lại, dưới dạng tệp hoặc một chuỗi, trên máy hoặc trong trình quản lý mật khẩu. Chúng tôi không giữ bản sao nào.
3. Bạn nạp nó vào. Đăng nhập trên máy mới, ghi chú hiện ra ở trạng thái khóa. Nạp khóa vào là mở.

Một hệ quả có ích: đổi mật khẩu không ảnh hưởng gì tới đám ghi chú đã mã hóa.

⚠️ Rủi ro thật sự là làm mất khóa

Vì khóa không sinh ra từ mật khẩu, nên biết mật khẩu thôi là chưa đủ để lấy lại ghi chú trên một máy mới.

• Bạn quên mật khẩu. Đặt lại qua email, đăng nhập, nạp khóa đã lưu. Ghi chú vẫn nguyên.
• Bạn mất tệp khóa. Vẫn đăng nhập được, nhưng mọi ghi chú hiện ra như mớ vô nghĩa. Chúng tôi không có khóa, và không mật khẩu nào tạo lại được nó. Ghi chú mất hẳn.

Vậy hãy coi khóa như một vật thật. Cất một bản ở nơi bạn vẫn cất chìa nhà dự phòng. Xem thêm khóa khôi phục.

🛡️ Vì sao chuyện khóa nằm ở đâu lại quan trọng

Nơi cất khóa quyết định rốt cuộc ai đọc được ghi chú của bạn.

• Cách thường thấy. Khóa nằm trên mây. Bạn đăng nhập, phía kia mở dữ liệu giúp bạn. Nghĩa là họ cũng mở được khi không có bạn.
• Cách của chúng tôi. Khóa nằm trong tay bạn, trên một chiếc USB hoặc trong trình quản lý mật khẩu. Máy chủ không bao giờ chạm tới. Nó chỉ nằm trong bộ nhớ trình duyệt lúc bạn đang đọc, và biến mất khi bạn đóng thẻ.

❓ Câu hỏi thường gặp