Bảo mật
2sv.top được làm để chúng tôi không cần, và không thể, xem khoá thiết lập của bạn.
Khi chỉ lấy mã
Mã được tính ngay trên trình duyệt của bạn. Khoá thiết lập không được gửi đi đâu và mất đi khi bạn đóng trang.
Khi lưu vào kho mã
Mật khẩu của bạn không rời khỏi máy. Trình duyệt dùng mật khẩu để tạo ra một chìa khoá, rồi dùng chìa khoá đó khoá từng mã trước khi gửi lên. Máy chủ chỉ giữ dữ liệu đã khoá, kể cả tên dịch vụ.
Khi gửi link
Mỗi link có một chìa khoá riêng nằm ở phần cuối link (sau dấu #). Trình duyệt không bao giờ gửi phần đó lên máy chủ, nên chỉ người có link đầy đủ mới đọc được mã.
Những điều nên biết
Ai mở được link chia sẻ thì cũng có thể lấy khoá thiết lập. Tắt link chỉ chặn những lần mở sau. Nếu quên mật khẩu và mất mã khôi phục, không ai mở lại được kho mã, kể cả chúng tôi.
Chi tiết kỹ thuật
Argon2id (64 MiB, 3 vòng) và HKDF-SHA256 để tạo khoá từ mật khẩu; AES-256-GCM để khoá dữ liệu; mã TOTP theo RFC 6238. Trang không tải script, phông chữ hay công cụ thống kê của bên thứ ba.