Khi gửi tệp nhạy cảm, cần kiểm tra trạng thái của chính cuộc trò chuyện đó, không chỉ tên ứng dụng nhắn tin. Một ứng dụng có thể mã hóa đầu cuối tệp đính kèm trong trò chuyện riêng tư, nhưng áp dụng ranh giới khác cho kênh công khai, không gian tệp doanh nghiệp hoặc bản sao lưu.
So sánh này dựa trên tài liệu chính thức được xem xét ngày 24 tháng 10 năm 2026; đây không phải kiểm thử độc lập mọi phiên bản hay xếp hạng mức độ bảo mật tổng thể của các sản phẩm. Tệp đính kèm ở đây là tệp hoặc nội dung đa phương tiện được gửi trong cuộc trò chuyện, không phải mọi tệp được lưu trong tất cả tính năng của sản phẩm.
So sánh phạm vi bảo vệ tệp của 10 dịch vụ
| Dịch vụ | Phạm vi bảo vệ được mô tả trong tài liệu | Ngoại lệ hoặc điều cần kiểm tra |
|---|---|---|
| Livara | Tệp và nội dung đa phương tiện trong tin nhắn trực tiếp và nhóm có bảo vệ LVR1/LGS1 | Kênh công khai; trạng thái nhóm không tương thích; thiết bị của người nhận |
| Signal | Các cuộc trò chuyện Signal được mã hóa đầu cuối | Tệp được lưu hoặc xuất ra ngoài ứng dụng có ranh giới bảo vệ riêng |
| Tin nhắn cá nhân và nội dung gửi trong cuộc trò chuyện được bảo vệ | Cài đặt bảo vệ bản sao lưu và việc chia sẻ với người nhận hoặc doanh nghiệp | |
| Messenger | Nội dung đa phương tiện trong cuộc trò chuyện có E2EE | Trạng thái của chính cuộc trò chuyện và tính năng đó; không mặc định mọi phần của sản phẩm đều giống nhau |
| Telegram | Tệp trong Secret Chat giữa hai người | Cloud Chat và nhóm không có E2EE; Secret Chat gắn với thiết bị ban đầu |
| iMessage | Tin nhắn và nội dung đa phương tiện iMessage | SMS/MMS khác biệt; trạng thái RCS phụ thuộc vào việc hỗ trợ mã hóa |
| Element/Matrix | Tệp đính kèm trong phòng được mã hóa | Kiểm tra cài đặt phòng, thiết bị và các tích hợp |
| Wire | Tệp được gửi trong liên lạc Wire có E2EE | Wire Drive là ngoại lệ: tệp và thư mục được mã hóa khi truyền và khi lưu trữ, không thuộc cùng tuyên bố E2EE |
| Threema | Tin nhắn, nhóm và tệp đa phương tiện có E2EE | Kiểm tra riêng việc xuất tệp và sao lưu |
| Session | Tin nhắn riêng tư và nhóm riêng tư có E2EE | Community không có cùng ranh giới bảo vệ với nhóm riêng tư |
Bảng này không chứng minh rằng thuật toán, siêu dữ liệu hoặc chất lượng triển khai của các dịch vụ là tương đương. Hãy kiểm tra tuyên bố ở từng hàng cho phiên bản và loại cuộc trò chuyện đang sử dụng.
Xem xét riêng ảnh, chú thích và bản xem trước
Trong một thiết kế thông thường, tệp được mã hóa bằng khóa nội dung riêng rồi tải lên; khóa và địa chỉ tải xuống đến người nhận qua tin nhắn được bảo vệ. Chú thích, tên tệp và ảnh thu nhỏ cũng là dữ liệu và cần xác định rõ phạm vi bảo vệ của chúng.
Việc ảnh và chú thích xuất hiện cạnh nhau trong giao diện không chứng minh chúng được bảo vệ như nhau. Sau khi tải xuống, lưu vào thư viện ảnh hoặc chuyển sang ứng dụng khác cũng có thể tạo một bản sao nằm ngoài ranh giới của ứng dụng nhắn tin. Mã hóa đường truyền không quyết định chính sách cho tất cả các bản sao đó.
Trạng thái được Livara công bố
Trang bảo mật của Livara mô tả một khóa ngẫu nhiên riêng cho mỗi tệp đính kèm và việc truyền khóa trong phiên được bảo vệ; chú thích, tên tệp và khóa tệp đính kèm nằm trong phạm vi nội dung nhóm được bảo vệ. Trang này cũng nêu rõ rằng siêu dữ liệu vận hành vẫn còn trên máy chủ và nhóm cũ không tương thích phải được thể hiện rõ là nằm ngoài E2EE.
Mô tả này không bảo đảm an toàn cho mọi thiết bị và không phải kiểm toán độc lập ứng dụng. Trong mô hình đe dọa, thiết bị bị nhiễm mã độc và người nhận tiết lộ nội dung nằm ngoài phạm vi bảo vệ của mã hóa đường truyền.
Ba nhầm lẫn thường gặp khi so sánh tệp đính kèm
Tin nhắn thoại không giống cuộc gọi trực tiếp
Tin nhắn thoại đã ghi âm là một tệp. Cuộc gọi trực tiếp phụ thuộc vào giao thức đa phương tiện và kiến trúc cuộc gọi. Không thể suy luận về việc ghi âm trên máy chủ hoặc bảo vệ mọi cuộc gọi từ mã hóa tệp âm thanh.
Hỗ trợ nhiều thiết bị không có nghĩa là máy chủ giữ văn bản rõ
Dịch vụ có thể phân phối khóa hoặc tin nhắn được bảo vệ cho các thiết bị được cho phép. Tuy nhiên, mỗi thiết bị có quyền giải mã đều là một điểm truy cập nội dung nữa. Danh sách thiết bị, xác nhận thiết bị mới và thu hồi quyền truy cập của thiết bị cũ đều quan trọng.
“Tin nhắn màu xanh lá” không phải lúc nào cũng có cùng trạng thái
Apple hiện mô tả RCS có E2EE với iOS 26.5 và các nhà mạng hỗ trợ; tất cả người tham gia đều phải được hỗ trợ. SMS và MMS vẫn không có cùng cơ chế bảo vệ. Hãy chú ý dấu chỉ báo và loại cuộc trò chuyện thực tế, không chỉ màu giao diện.
Trước khi gửi tài liệu mật
- Xác nhận người nhận và loại cuộc trò chuyện; đừng nhầm kênh hoặc Community với nhóm riêng tư.
- Kiểm tra trạng thái E2EE và các thiết bị được cho phép.
- Xác định chính sách tự động lưu, tải xuống và sao lưu.
- Nếu bản thân tệp chứa siêu dữ liệu nhạy cảm, hãy kiểm tra trước khi gửi; E2EE không che giấu dữ liệu đó khỏi người nhận.
- Cho người nhận biết những cách sử dụng hoặc chia sẻ lại nào được phép; mã hóa không thay thế thỏa thuận về tính bảo mật.
