Bảo mật Keepdesk

Local Shield

Các công cụ của Keepdesk được xây dựng để không bao giờ gửi tệp của bạn lên máy chủ. Local Shield tiến thêm một bước: ngay khi bạn thêm tệp, chính trình duyệt sẽ khóa các luồng truyền dữ liệu ra ngoài của tab. Không chỉ là lời hứa — mà là quy tắc do trình duyệt thực thi.

Đến trang công cụ →

0máy chủ nhận tệp

5luồng truyền ra ngoài đã khóa

SHA-384mã định danh cho mọi tập lệnh

1 lần nhấpđể xóa mọi dấu vết

Xử lý không cần máy chủ

Việc chuyển đổi, nén và xóa phông nền đều chạy trên thiết bị của bạn bằng mã được tải về cùng với trang web. Keepdesk không có máy chủ nào nhận tệp; trang web chỉ cung cấp các tệp tĩnh.

Khóa truyền dữ liệu ra ngoài

Khi bạn chọn, kéo thả hoặc dán một tệp, trang web sẽ kích hoạt thêm một chính sách bảo mật (CSP). Kể từ thời điểm đó, các yêu cầu fetch, XHR, WebSocket, sendBeacon và gửi biểu mẫu đều không thể rời khỏi trang web. Một khi đã áp dụng, không tập lệnh nào trên trang có thể gỡ bỏ; chính sách này sẽ duy trì cho đến khi bạn tải lại trang.

Giám sát trực tiếp

Mọi lần cố gắng gửi dữ liệu bị khóa chặn đều được đếm trên huy hiệu Local Shield ở màn hình công cụ, kèm theo địa chỉ mà nó đã cố truy cập. Mọi hoạt động ngăn chặn đều hoàn toàn minh bạch.

Mã định danh tập lệnh

Mỗi tập lệnh và định kiểu của chúng tôi đều mang dấu vân tay SHA-384 (Subresource Integrity). Nếu tệp bị thay đổi dù chỉ một byte trong quá trình truyền tải hoặc trên máy chủ, trình duyệt sẽ từ chối chạy tệp đó.

Không để lại dấu vết

Các tệp chỉ tồn tại trong bộ nhớ của thẻ đó — không bao giờ lưu trong cookie hay bộ nhớ trình duyệt. Các công cụ văn bản có tính năng tiếp tục, chẳng hạn như bộ đếm ký tự, chỉ giữ lại những gì bạn nhập trong trình duyệt này. Xóa sạch và bắt đầu lại sẽ xóa văn bản đó và bộ nhớ của thẻ chỉ bằng một cú nhấp chuột. Hầu hết các công cụ hình ảnh đều vẽ lại kết quả, do đó dữ liệu vị trí và máy ảnh sẽ không đi theo tệp.

Kiểm tra trong 30 giây

Hãy mở một công cụ, sau đó tắt Wi-Fi hoặc chuyển sang chế độ máy bay rồi sử dụng. Hầu hết các công cụ vẫn tiếp tục hoạt động.
Trên máy tính, nhấn F12 → Network, sau đó thêm tệp. Không hề có yêu cầu tải lên nào có dung lượng tương ứng với tệp của bạn.
Nhấp vào huy hiệu Local Shield trên màn hình công cụ để xem trạng thái khóa và các lần chặn truy cập.

Luôn bật

Các trang web khác không thể nhúng khung Keepdesk để lừa các cú nhấp chuột của bạn (frame-ancestors, X-Frame-Options)
Chỉ dùng HTTPS (HSTS)
Các tính năng máy ảnh, micrô, vị trí và thanh toán đều bị vô hiệu hóa (Permissions-Policy) — một ngoại lệ duy nhất: trò chơi Silence Challenge đo mức âm lượng micrô ngay trong thẻ (không ghi âm, không gửi bất kỳ dữ liệu nào)
Các tập lệnh từ bất kỳ nguồn nào không có trong danh sách đều không được chạy (Content-Security-Policy)

Những gì Local Shield không ngăn chặn

Các kết nối hiển thị hình ảnh và quảng cáo không bị khóa. Tập lệnh Google AdSense chạy trên trang; sau khi khóa, các lệnh gọi fetch và beacon của chúng cũng bị chặn, nhưng các yêu cầu hình ảnh và khung hiển thị quảng cáo vẫn được cho phép.
Một trang web không thể ngăn chặn các tiện ích mở rộng của trình duyệt hoặc phần mềm độc hại trên thiết bị của bạn. Đối với các tệp nhạy cảm, hãy sử dụng cửa sổ không có tiện ích mở rộng (chẳng hạn như cửa sổ ẩn danh).
Kết quả đã tải xuống là các tệp thông thường trên thiết bị của bạn. Việc bạn gửi chúng đi đâu sau đó nằm ngoài phạm vi kiểm soát của Local Shield.

Câu hỏi thường gặp

Việc khóa có làm chậm công cụ hoặc gây lỗi gì không?

Không. Các công cụ vốn không bao giờ cần kết nối ra ngoài. Các tệp từ chính trang web của chúng tôi, chẳng hạn như mô hình xóa phông nền, vẫn được tải bình thường.

Tôi có thể tắt khóa không?

Không thể tắt từ bên trong trang khi khóa đã được bật — đó là quy tắc của trình duyệt và là lý do bạn có thể tin cậy tính năng này. Tải lại trang sẽ bắt đầu lại từ đầu.

Những trình duyệt nào hỗ trợ tính năng này?

Các phiên bản Chrome, Edge, Safari và Firefox hiện tại đều hỗ trợ chính sách bảo mật (CSP) và dấu vân tay mã nguồn (SRI).

Đi đến các công cụ →