Được xây dựng vì quyền riêng tư: Ứng dụng nhắn tin bảo mật mới đang thay đổi cuộc chơi

Nếu bạn chưa từng nghe về Thunderbolt, thì đây là ứng dụng liên lạc mới mang tính đột phá đem đến một cách tiếp cận tiên phong cho nhắn tin tức thời và các cuộc gọi thoại/video.

Khác với bất kỳ ứng dụng liên lạc miễn phí nào khác trên thị trường, nó sử dụng miền của bạn làm ID liên lạc thay vì số điện thoại hoặc địa chỉ email. Vì vậy, ví dụ, bạn sẽ dùng ‘yourbrand.com’ làm toàn bộ định danh trên Thunderbolt.

Bất kỳ ai có hiện diện trực tuyến đều nên thấy điều này thú vị, nhưng điều có thể chưa rõ ngay là cách tiếp cận mới này có thể cải thiện mạnh mẽ quyền riêng tư và bảo mật như thế nào.

Bảo mật khi tạo tài khoản và đăng nhập

Để hiểu vì sao Thunderbolt khác biệt, hãy nghĩ về cách các ứng dụng nhắn tin thông thường hoạt động và những điểm dễ tổn thương của chúng nằm ở đâu.

Tạo tài khoản truyền thống

Phổ biến nhất là bằng sự kết hợp giữa tên người dùng (hoặc số điện thoại) và mật khẩu.

Hãy lấy WhatsApp và iMessage làm ví dụ. Với cả hai ứng dụng nhắn tin này, số điện thoại của bạn (thường) là tên người dùng, sau đó bạn tạo một mật khẩu để bảo vệ dữ liệu của mình.

Khi đã đăng nhập, hiếm khi bạn phải làm lại điều đó — có thể là sau khi đổi thiết bị hoặc đổi mật khẩu. Vì vậy, chúng ta nhanh chóng quên đi việc thiết lập tài khoản và tiếp tục công việc của mình. Nhưng phía sau hậu trường, thực tế vẫn là: tất cả những gì đứng giữa các liên lạc riêng tư của chúng ta và thế giới chỉ là hai thông tin xác thực này.

Các điểm dễ tổn thương

Trước hết, rất có thể số điện thoại và email của bạn đã gắn liền với bạn trên mạng đến mức chúng ta gần như có thể loại bỏ chúng như một hình thức bảo vệ — các tác nhân xấu gần như chắc chắn sẽ tìm thấy chúng trừ khi bạn rất nghiêm ngặt về quyền riêng tư trực tuyến.

Vậy thì, bạn chỉ còn lại một mật khẩu. Như bạn có lẽ đã nghe, con người rất dễ đoán. Tất cả chúng ta đều rơi vào những cái bẫy tương tự khi tạo mật khẩu, và khi AI ngày càng mạnh hơn, dữ liệu của chúng ta dễ bị tấn công hơn bao giờ hết.

Có lẽ bạn đã nhận thấy 2FA xuất hiện trong cả những ứng dụng tương đối “không quan trọng”. Chúng ta đang thấy việc áp dụng 2FA tăng mạnh chính vì thế giới AI mới đầy điên rồ này. Sự đồng thuận ngày càng rõ ràng hơn: Chỉ riêng mật khẩu thôi đơn giản là không còn đủ nữa.

Giải pháp thay thế bằng miền của Thunderbolt

Với Thunderbolt, bạn không cần tên người dùng cũng không cần mật khẩu. Ban đầu nghe có vẻ lạ, nhưng hoàn toàn hợp lý vì những gì bạn làm thay vào đó.

Bảo mật thông qua DNS

Trong quá trình thiết lập Thunderbolt, một bản ghi TXT (một loại mục nhập của hệ thống tên miền (DNS), lưu trữ thông tin văn bản) được thêm vào các bản ghi DNS của miền bạn. Các bản ghi DNS ánh xạ tên miền tới thông tin cụ thể.

Thunderbolt sử dụng bản ghi TXT này để kết nối với miền của bạn và trong quá trình đó xác thực quyền sở hữu miền của bạn — từ đó xác thực danh tính của bạn. Vì việc thêm bản ghi này là tác vụ chỉ bạn mới có thể thực hiện, nên nó tương đương với 2FA — một hành động cụ thể không thể được thực hiện nếu không có quyền truy cập hợp lệ vào cài đặt DNS của miền.

Chỉ bạn mới có quyền truy cập

Thoạt đầu, điều này có thể khiến bạn nghĩ rằng mình chỉ đang chuyển điểm yếu sang chỗ khác. Rốt cuộc, miền của bạn được bảo vệ bằng gì nếu không phải là tên người dùng và mật khẩu? Nhưng thực tế phức tạp hơn một chút.

Trước hết, quyền truy cập vào phần back end của miền/trang web của bạn nên nghiêm ngặt hơn so với các ứng dụng thông thường bạn dùng trên điện thoại lúc rảnh rỗi. Vì vậy, Thunderbolt sẽ được hưởng lợi từ các biện pháp mật khẩu nghiêm ngặt hơn này, và gần như chắc chắn là từ các quy trình bảo mật chặt chẽ hơn mà bạn đang áp dụng, như 2FA.

Tự động bảo mật lại khi cập nhật mật khẩu

Điều này còn mang lại lợi ích bổ sung là tài khoản Thunderbolt của bạn sẽ được bảo mật lại một cách hoàn toàn ngẫu nhiên khi bạn thực hiện bất kỳ cập nhật mật khẩu nào cho tài khoản miền/hosting của mình — và bạn thậm chí sẽ không phải đăng nhập lại trên thiết bị. Nhưng những lợi ích này mới chỉ là khởi đầu…

Lợi ích bổ sung từ bảo vệ DNSSEC

Vì Hệ thống tên miền (DNS) là yếu tố sống còn đối với cách Internet hoạt động, các bản ghi TXT bạn thiết lập cho Thunderbolt sẽ được hưởng lợi từ những phương thức bảo vệ riêng dành cho DNS nói chung. Phương thức lớn nhất là Tiện ích mở rộng bảo mật hệ thống tên miền (DNSSEC).

Nói đơn giản, DNSSEC là một bộ đặc tả được thiết kế để bảo vệ các truy vấn và phản hồi DNS. Nó ngăn các tác nhân độc hại giả mạo hoặc thao túng dữ liệu DNS (ví dụ như giả mạo các bản ghi của bạn), bảo đảm tính toàn vẹn và tính xác thực của các liên lạc dựa vào DNS.

Nếu bạn bật DNSSEC trên tài khoản miền của mình, điều đó sẽ bảo đảm rằng dữ liệu được gửi qua DNS không thể bị chặn hoặc bị can thiệp, nghĩa là các bản ghi TXT bạn thiết lập cho Thunderbolt sẽ an toàn ở mức tối đa có thể.

Khả năng tương thích với các miền Handshake và ENS

Với những ai chưa rõ đây là gì, chúng (đại khái) là phiên bản tương đương Bitcoin của miền. Thay vì được phát hành bởi một ngân hàng trung ương (trong trường hợp này là một nhà cung cấp miền), sẽ có một sổ cái công khai, được xác thực (đồng thuận) bởi đủ số lượng máy tính cá nhân để quyền sở hữu của một miền nhất định có thể được cấp phát.

Đây là cách nói mang tính kỹ thuật để diễn đạt rằng người dùng có thể tự quản lý việc phát hành các miền của chính họ mà không cần chịu các quy định do một công ty như ICANN áp đặt — blockchain tự điều tiết. Lợi ích của các miền được phát hành theo cách này là rất nhiều, nhưng tập trung vào tính minh bạch, bảo mật và quyền kiểm soát.

Nhờ tương thích với tất cả các miền Handshake và ENS, Thunderbolt mang đến thêm một tầng tự do nữa khỏi các cấu trúc tập trung. Điều này giúp nó trở thành lựa chọn hoàn hảo cho những ai muốn rời xa sự kiểm soát của doanh nghiệp hoặc “Big Tech”.

Mã hóa và lưu trữ

Có lẽ bạn biết rằng hầu hết các ứng dụng nhắn tin thông thường (WhatsApp và iMessage) đều được mã hóa đầu cuối (E2EE). Về lý thuyết, điều này có nghĩa là chính các công ty đó không thể xem các tin nhắn bạn gửi, chỉ người nhận mới có thể.

Tuy nhiên, trên thực tế, vẫn có những ngoại lệ cho điều này. Đặc biệt, WhatsApp sẽ có thể xem tin nhắn nếu chúng được người nhận báo cáo cho đội ngũ kiểm duyệt của họ (chẳng hạn).

Trong trường hợp của iMessage, nếu bạn làm theo gợi ý của Apple và sao lưu dữ liệu trên bộ nhớ đám mây của họ, trừ khi bạn chủ động thiết lập E2EE (Mã hóa đầu cuối), rất có thể họ sẽ có khóa mã hóa của bạn. Và điều đó có nghĩa là, đúng như bạn đoán, họ có thể (về mặt tiềm năng) truy cập vào tin nhắn của bạn.

Ngoài ra, dù Apple tuyên bố bảo vệ các khóa mã hóa, họ cũng thừa nhận việc tuân thủ các yêu cầu pháp lý ở một số khu vực nhất định, điều này có thể cho phép truy cập trong những hoàn cảnh cụ thể.

Phi tập trung hóa dữ liệu

Thunderbolt có thêm lợi ích là “phi tập trung hóa” các liên lạc của bạn. Cả khóa mã hóa lẫn các tin nhắn bạn gửi đều không được lưu trữ (sau khi gửi thành công) trên bất kỳ nơi lưu trữ trung tâm nào.

Đây là điểm Thunderbolt khác với các nhà cung cấp như WhatsApp và iMessage. Tin nhắn trên các nền tảng này có thể được mã hóa đầu cuối, nhưng chúng vẫn được lưu trữ trên các máy chủ tập trung. Đó là lý do, đặc biệt trong trường hợp của Facebook Messenger, bạn có thể truy cập chúng từ bất kỳ thiết bị nào.

Với Thunderbolt, bạn sẽ phải chuyển dữ liệu thủ công sang thiết bị mới vì dữ liệu không được lưu trữ tập trung. Không giống Apple, Thunderbolt không bao giờ lưu khóa mã hóa của bạn. Không có kẽ hở nào để lách qua điều này — ngay cả khi cơ quan chức năng yêu cầu Thunderbolt cung cấp quyền truy cập vào dữ liệu đã mã hóa, thì Thunderbolt đơn giản là không biết dữ liệu đó.

Sự an tâm của khách hàng

Lợi ích từ quy trình xác thực độc đáo của Thunderbolt vượt xa sự an tâm, tự do và bảo mật của riêng bạn. Các bước kiểm tra bổ sung cần thiết để xác thực bạn là chủ sở hữu miền của mình, đến lượt nó, sẽ mang lại sự an tâm cho khách hàng, khách hàng doanh nghiệp hoặc đối tác kinh doanh rằng bạn đúng là người như bạn nói.

Việc giả mạo thẻ SIM hoặc địa chỉ email có thể cực kỳ dễ dàng. Mạo danh là một vấn đề lớn, đặc biệt đối với doanh nghiệp. Chúng ta gặp phải giả mạo dưới hình thức này hay hình thức khác mỗi ngày trong hộp thư đến của mình. Công ty càng lớn thì càng có nhiều thứ để trục lợi bằng cách giả mạo họ.

Những hạn chế của các công nghệ mà tất cả chúng ta dùng để liên lạc và sự thiếu vắng quy định không giúp ích gì cho vấn đề này.

Vì sử dụng một hệ thống (DNS) hoàn toàn khác, Thunderbolt không thể bị giả mạo theo cùng cách như địa chỉ email và số điện thoại truyền thống. Vì vậy, hãy chia sẻ với khách hàng của bạn rằng bạn dùng Thunderbolt, và mang lại cho họ sự an tâm rằng khi họ dùng Thunderbolt, họ sẽ luôn liên hệ được với chính bạn.

Vị trí của Thunderbolt trong tương lai

Đã có một sự chuyển dịch rõ rệt khỏi mô hình tập trung vào đầu những năm 2020. Điều này được thể hiện ở mọi thứ, từ việc ngày càng chấp nhận các miền handshake/ENS cho đến giá Bitcoin không ngừng tăng cao, và thậm chí là mong muốn mạnh mẽ hơn đối với truyền thông thay thế. Ngay cả cách chúng ta duyệt web cũng đã thay đổi, với các trình duyệt chú trọng quyền riêng tư, như Brave, được thiết kế để ngăn việc theo dõi và kiếm tiền từ dữ liệu của bạn, ngày càng trở nên nổi bật.

Có lẽ nhiều người trong chúng ta đã quá chán ngán cảm giác bị theo dõi, hoặc cảm giác quyền riêng tư của mình bị đem bán cho người trả giá cao tiếp theo, và mọi hành vi vi mô của chúng ta đều bị kiếm tiền từ đó, thậm chí còn bị biến thành công cụ chống lại chúng ta.

Với nền tảng vững chắc trong lĩnh vực phi tập trung, sự cởi mở cho mọi miền, và các tin nhắn được mã hóa đầu cuối thực sự, Thunderbolt đang tiên phong cho lối sống mới này trong lĩnh vực nhắn tin tức thời/gọi video.

Vì vậy, đúng, nó an toàn, đúng, nó mới mẻ và thú vị, nhưng còn hơn thế nữa: Thunderbolt đang mở đường tới tương lai tự do hơn mà tất cả chúng ta đều muốn thấy.

Bạn sẽ chỉ tìm thấy Thunderbolt trên Spaceship

Giống như Spaceship, Thunderbolt được tạo ra để phá vỡ thị trường hiện tại và mang đến cho bạn nhiều quyền kiểm soát hơn đối với quyền riêng tư, tự do và dữ liệu cá nhân của mình. Thunderbolt là ứng dụng liên lạc duy nhất sử dụng miền của bạn. Tải xuống ngay hôm nay, và tham gia vào kỷ nguyên mới của các cuộc gọi video/thoại miễn phí và tin nhắn tức thời.