Được mã hóa trên điện thoại của người gửi
Nội dung tin nhắn được mã hóa tại chỗ và chỉ có thể giải mã bằng khóa riêng của thiết bị người nhận.
Chế độ Bảo mật · Mã hóa đầu cuốiKhông cần thẻ SIM
Cuộc trò chuyện riêng tư, được mã hóa trước khi rời khỏi điện thoại của bạn.
Confidential Mode cung cấp cho các liên hệ tin cậy một không gian di động riêng dành cho trao đổi bí mật. Thêm một người trong vài giây bằng Public GUID, tên người dùng bí mật hoặc mã QR của họ, tổ chức liên hệ thành các nhóm riêng, và trao đổi nội dung mà máy chủ chỉ lưu ở dạng đã mã hóa cho đến khi giao nhận thành công.
Không cần thẻ cho bản dùng thử 7 ngày. Tin nhắn chỉ được truy xuất khi ứng dụng đang mở và tài khoản bí mật được xác thực.
Không cần thẻ SIMKết nối Wi-Fi riêng tư hoặc công cộng là đủ. Thẻ SIM chỉ dùng dữ liệu hoặc eSIM cũng hoạt động.
private.joeSẵn sàng
K7R9M2X4Q8Liên hệ đáng tin cậy
Liên hệ tin cậy đơn giản
Tìm người bằng Public GUID hoặc tên người dùng, hoặc quét mã QR của họ mà không phải chia sẻ thông tin đăng nhập tài khoản.
Giao qua máy chủ tạm thời
Tin nhắn đã mã hóa được xóa khỏi bảng tin nhắn đang hoạt động ngay khi thiết bị người nhận giải mã và chấp nhận nó.
Riêng tư theo thiết kế
Riêng tư theo thiết kế — không cần thẻ SIM hay số điện thoại.
Confidential Mode thay thế danh tính dựa trên số điện thoại bằng một Public GUID và một phiên di động đã được xác thực. Kết quả là một trao đổi tập trung, nơi nội dung tin nhắn được mã hóa từ thiết bị người gửi đến thiết bị người nhận.
Không cần thẻ SIM
Kết nối qua Wi‑Fi hoặc dữ liệu di động. SIM chỉ có dữ liệu hoặc eSIM là tùy chọn.
Không yêu cầu số điện thoại
Không dùng số đang hoạt động, gói SMS hay xác minh số điện thoại để xác định một liên hệ bí mật.
Không yêu cầu thông tin định danh cá nhân cho liên hệ
Không cần tên thật, số điện thoại hay quyền truy cập sổ địa chỉ để tìm và thêm liên hệ bí mật.
Tin nhắn được mã hóa đầu cuối
Nội dung tin nhắn được mã hóa trước khi truyền và chỉ được giải mã trên thiết bị người nhận đích.
Phiên truy cập đã được xác thực
Cần có các phiên xác thực ngắn hạn, ràng buộc thiết bị và truy cập di động được bảo vệ để mở không gian bảo mật.
Không có lịch sử máy chủ có thể đọc được
SMSMobileAPI chỉ lưu phần phong bì được mã hóa trong khi đang chờ chuyển, sau đó xóa nó khi đã chuyển thành công.
APublic GUIDQ7M4K9R2
BPhiên đã xác thựcKhóa thiết bị
Không có SIMKhông có số điện thoạiKhông có nội dung có thể đọc được
VIDEO GIỚI THIỆU
Xem Chế độ bảo mật hoạt động.
Tìm hiểu cách kết nối ứng dụng bí mật, thêm liên hệ tin cậy bằng Public GUID hoặc mã QR, tổ chức danh sách và trao đổi tin nhắn được bảo vệ.
Bảo mật theo thiết kế
Tính bảo mật được tích hợp vào mọi giai đoạn của quá trình trao đổi.
Trải nghiệm bảo vệ bắt đầu bằng việc truy cập di động được xác thực, tiếp tục với việc mã hóa trên thiết bị người gửi và kết thúc bằng việc loại bỏ ngay lập tức dữ liệu đã mã hóa sau khi giao nhận thành công.
Mã hóa trên thiết bị
Tin nhắn chưa được mã hóa được chuyển thành một phong bì mã hóa có xác thực trước khi gửi tới SMSMobileAPI.
Truy cập di động được bảo vệ
Sinh trắc học, khóa tự động và màn hình bảo vệ giúp giảm rủi ro khi điện thoại rời khỏi tầm tay bạn.
Lưu trữ tin nhắn tối thiểu
Máy chủ chỉ giữ phần dữ liệu đã mã hóa cần cho việc giao nhận và xóa nó sau khi thiết bị người nhận giải mã.
Cách thức hoạt động
Từ cài đặt đến trao đổi được bảo vệ chỉ trong bốn bước đơn giản.
Không cần cấu hình kỹ thuật. Mỗi người cài đặt ứng dụng chính thức, xác thực tài khoản bí mật của họ và chọn chính xác ai có thể xuất hiện trong danh sách liên hệ tin cậy.
- 1
Cài đặt ứng dụng chính thức
Tải SMSMobileAPI từ Google Play hoặc Apple App Store và đảm bảo điện thoại được bảo vệ và cập nhật.
→ - 2
Kết nối tài khoản bảo mật
Nhập Account ID và Account Licence được hiển thị trên bảng điều khiển. Đây là thông tin đăng nhập kết nối di động, không phải khóa API.
→ - 3
Thêm liên hệ tin cậy
Nhập Public GUID hoặc tên người dùng chính xác của họ, hoặc quét mã QR hiển thị trong ứng dụng của họ. Liên kết liên hệ tin cậy sẽ được tạo cho cả hai người.
→ - 4
Trao đổi tin nhắn được bảo vệ
Mở liên hệ, viết tin nhắn và gửi. Các phản hồi mang theo cuộc trò chuyện đã mã hóa mà không tạo lịch sử có thể đọc được trên máy chủ.
Định danh Public GUID
Public GUID giúp việc thêm đúng liên hệ trở nên đơn giản và không gây nhầm lẫn.
Mỗi tài khoản bí mật đều nhận một Public GUID duy nhất. Chia sẻ nó tự do với người tin cậy hoặc hiển thị mã QR của nó: nó xác định hồ sơ của bạn mà không tiết lộ mật khẩu, Account Licence hoặc khóa API.
Public GUID
Một định danh công khai duy nhất dùng để tìm chính xác hồ sơ bí mật. Đây là một định danh, không phải mật khẩu hay khóa bí mật.
Mã QR
Hiển thị GUID công khai của bạn dưới dạng mã QR và để người kia quét để tạo liên kết liên hệ mà không cần gõ.
Tên người dùng bảo mật
Một tên dễ nhớ giúp các liên hệ tin cậy nhận ra bạn sau khi GUID hoặc mã QR đã xác định đúng tài khoản.
Danh tính không dựa vào số điện thoại
Số điện thoại chỉ là một tuyến liên lạc — không phải bằng chứng nhận diện đáng tin cậy.
Tin nhắn truyền thống thường xem việc sở hữu một số điện thoại như là danh tính. Số có thể được cấp lại cho người khác, ID cuộc gọi có thể bị giả mạo và các cuộc tấn công hoán đổi SIM có thể chuyển quyền kiểm soát. Confidential Mode không sử dụng số điện thoại làm danh tính tài khoản, nên các phương thức mạo danh dựa trên số không thể truy cập vào phiên bảo mật.
Danh tính truyền thống dựa trên số
- Một số có thể được cấp lại cho người khác
- ID người gọi hoặc danh tính người gửi có thể bị giả mạo trên một số kênh
- Tấn công hoán đổi SIM nhằm chiếm quyền điều khiển số di động
Danh tính Confidential Mode
- Liên hệ được xác định bằng Public GUID hoặc mã QR đã được xác minh.
- Tài khoản không được xác định bằng SIM hay số điện thoại.
- Truy cập yêu cầu thông tin xác thực tài khoản, khóa thiết bị đã đăng ký và một phiên xác thực hợp lệ.
Public GUID vẫn nên được xác nhận qua một kênh tin cậy thứ hai trước khi tiến hành trao đổi có tính nhạy cảm cao.
Liên hệ và nhóm
Tổ chức các liên hệ tin cậy mà không làm phức tạp giao tiếp riêng tư.
Tạo cấu trúc phù hợp ngay từ ứng dụng di động. Nhóm liên hệ chỉ ảnh hưởng đến tổ chức của bạn và không bao giờ tiết lộ nội dung tin nhắn.
Thêm trong vài giây
Tìm kiếm chính xác tên người dùng hoặc GUID công khai, hoặc quét mã QR của liên hệ. Không cần số điện thoại hay khóa API.
Liên kết liên hệ hai chiều
Khi một liên hệ được thêm, cả hai người đều có thể thấy nhau trong danh sách tin cậy của mình. Việc xóa mối quan hệ sẽ xóa cho cả hai bên.
Tạo nhóm đặt tên
Tạo, đổi tên hoặc xóa các nhóm như Gia đình, Ban quản lý hoặc Dự án Alpha từ màn hình cấu hình riêng.
Gán liên hệ tùy ý
Chạm vào tên người dùng hoặc GUID của liên hệ để đặt người đó vào nhóm, di chuyển họ hoặc để họ không thuộc nhóm nào.
Bảo mật theo thiết kế
Các biện pháp kiểm soát bảo mật mở rộng hơn việc chỉ mã hóa tin nhắn.
Confidential Mode giới hạn nơi nội dung có thể xuất hiện, thời gian máy chủ lưu giữ và ai có thể mở giao diện di động được bảo vệ.
Mã hóa lai mạnh mẽ
Mỗi tin nhắn sử dụng AES-256-GCM cho nội dung và RSA-OAEP 3072-bit để bảo vệ khóa tin nhắn của người nhận.
Khóa riêng tư trên thiết bị
Khóa riêng tư của người nhận được giữ trong kho khóa bảo vệ trên thiết bị và không bao giờ được tải lên cùng với tin nhắn.
Truy cập bằng sinh trắc học
Mở khóa bằng sinh trắc học và khóa tự động bảo vệ giao diện bảo mật khi ứng dụng được mở lại.
Không truy xuất trong nền
Tin nhắn bảo mật chỉ được lấy khi ứng dụng đang mở và người dùng đã xác thực.
Hiển thị được bảo vệ
Các màn hình nhạy cảm chặn ảnh chụp màn hình thông thường và văn bản tin nhắn không bao giờ được đặt trong thông báo Android.
Xóa ngay sau khi giao
Khi thiết bị của người nhận giải mã thành công tin nhắn, payload được mã hóa và mục trong hàng đợi sẽ bị xóa ngay lập tức.
Khi bạn đổi điện thoại
Đổi điện thoại không tạo bản sao hội thoại trên đám mây.
Một cài đặt mới tạo một khóa thiết bị mới và một phiên đã xác thực. SMSMobileAPI không khôi phục lịch sử tin nhắn ở dạng có thể đọc được lên điện thoại mới. Các phong bì đang chờ, được mã hóa cho cài đặt trước đó, không thể chuyển đổi và sẽ bị xóa khi khóa thiết bị bị thay thế.
- 1
Điện thoại cũ
Khóa riêng tư của thiết bị vẫn gắn với cài đặt đó; SMSMobileAPI không thể xuất nó dưới dạng kho lưu trữ cuộc trò chuyện có thể đọc được.
- 2
Thay thế an toàn
Tài khoản cấp quyền rõ ràng cho cài đặt mới và vô hiệu hóa các phiên bảo mật khác.
- 3
Điện thoại mới
Một khóa thiết bị mới bảo vệ các trao đổi trong tương lai. Các tin nhắn trước đó không được tải xuống từ lịch sử đám mây SMSMobileAPI.
Thiết bị cũKhóa cục bộKhông có lịch sử trên đám mây
Thiết bị mớiPhiên đã xác thựcTin nhắn tương lai
Minh bạch bảo mật
Bảo mật đầu cuối, giải thích chính xác.
Điện thoại của người gửi mã hóa nội dung trước khi truyền. Máy chủ nhận một phong bì được mã hóa, và điện thoại của người nhận thực hiện giải mã cục bộ. Tin nhắn rõ ràng không bao giờ được ghi vào cơ sở dữ liệu tin nhắn SMSMobileAPI.
Những gì bảo vệ nội dung của bạn
- Mã hóa xảy ra cục bộ trước khi tin nhắn rời khỏi điện thoại của người gửi
- Chỉ thiết bị của người nhận giữ khóa riêng tư cần thiết để giải mã
- Máy chủ chỉ lưu một phong bì được mã hóa trong khi việc giao tin đang chờ
- Phần payload được mã hóa bị xóa ngay sau khi giải mã và giao thành công
- Các phản hồi mã hóa lại cuộc trò chuyện cho thiết bị người nhận tiếp theo
Những gì vẫn hiển thị hoặc cần phải hiểu
- GUID công khai và tên người dùng bảo mật xác định một hồ sơ; chúng không phải là bí mật
- Siêu dữ liệu kỹ thuật như người gửi, người nhận, thời gian và trạng thái giao nhận vẫn hiển thị với dịch vụ
- Mối quan hệ liên hệ, tên nhóm và thông tin trạng thái là siêu dữ liệu tài khoản, không phải nội dung tin nhắn được mã hóa
- Khóa liên hệ hiện chưa cung cấp số an toàn hoặc dấu vân tay mật mã có thể xác minh bởi người dùng
- Tin nhắn đã gửi không thể được khôi phục từ máy chủ nếu ứng dụng đóng trước khi bạn đọc xong nó
Quan trọng:Trước khi gửi thông tin cực kỳ nhạy cảm, hãy xác nhận Public GUID hoặc mã QR của đối tượng qua một kênh tin cậy thứ hai. Việc sử dụng theo quy định vẫn đòi hỏi bạn tự thực hiện đánh giá pháp lý và an ninh.
Khi nào nên sử dụng
Chế độ chuyên biệt cho các trao đổi cần tách riêng khỏi quy trình tự động hóa kinh doanh thông thường.
Phối hợp điều hành
Tạo một không gian di động thu hẹp cho các trao đổi trực tiếp không nên được đưa vào CRM hoặc quy trình tự động hóa.
Trao đổi cá nhân riêng tư
Giao tiếp với một người đã biết thông qua định danh liên hệ riêng biệt thay vì tiết lộ khóa API.
Cập nhật hoạt động nhạy cảm
Giữ một nhóm di động nhỏ, được ủy quyền tách riêng khỏi nhật ký tin nhắn tiêu chuẩn và các tích hợp.
Dự án bảo mật tạm thời
Kích hoạt chế độ trong một khoảng thời gian xác định, sau đó đưa tài khoản trở về môi trường hoạt động bình thường.
Trạng thái liên hệ
Thông tin hiện diện giúp bạn chọn thời điểm phù hợp.
Danh sách liên hệ bảo mật có thể hiển thị chỉ báo hoạt động gần đây đơn giản mà không biến nó thành một hồ sơ xã hội công khai.
Đang hoạt động
Xanh: đã kết nối trong vòng chưa đầy 5 phút.
Mới đây có mặt
Cam: đã kết nối cách đây từ 5 đến 30 phút.
Không có mặt gần đây
Đỏ: lần kết nối cuối cùng cách đây hơn 30 phút.
7 ngày miễn phí · Không cần thẻ
Dùng thử môi trường bảo mật toàn diện trong 7 ngày.
Dùng thử miễn phí bắt đầu khi Confidential Mode được kích hoạt lần đầu. Không yêu cầu thẻ. Trước hoặc sau khi kết thúc giai đoạn dùng thử, chọn thời hạn truy cập trực tiếp từ trang thanh toán bảo mật trên bảng điều khiển.
1 tháng
$150Truy cập Confidential Mode trong 1 tháng.
Chọn khoảng thời gian này6 tháng
$9006 tháng, thanh toán một lần.
Chọn khoảng thời gian này12 tháng
$1,50012 tháng, thanh toán một lần.
Chọn khoảng thời gian nàyCâu trả lời rõ ràng
Câu hỏi thường gặp về Confidential Mode
Hiểu rõ mô hình định danh, truy cập và bảo mật trước khi bạn kích hoạt nó.
Làm thế nào để tôi thêm một liên hệ?＋
Nhập tên người dùng bảo mật chính xác của người đó hoặc Public GUID, hoặc quét mã QR hiển thị bên cạnh Public GUID của họ trong ứng dụng di động.
Public GUID có phải là mật khẩu không?＋
Không. Đó là một định danh công khai được thiết kế để tìm đúng hồ sơ. Không bao giờ chia sẻ Account Licence hoặc thông tin xác thực tài khoản của bạn làm định danh liên hệ.
Tôi có thể tổ chức các liên hệ của mình không?＋
Có. Tạo, đổi tên và xóa các nhóm của bạn, sau đó chạm vào tên người dùng hoặc GUID của một liên hệ để gán hoặc di chuyển họ.
Khi nào một tin nhắn bị xóa khỏi máy chủ?＋
Phần dữ liệu được mã hóa sẽ bị xóa ngay khi thiết bị người nhận tải xuống và giải mã thành công. Có thể còn lại một biên nhận kỹ thuật không chứa nội dung để tránh trùng lặp.
Liệu SMSMobileAPI có thể đọc nội dung tin nhắn không?＋
Cơ sở dữ liệu tin nhắn chỉ nhận phong bì được mã hóa. Việc giải mã sử dụng khóa riêng của thiết bị người nhận, và khóa này không được tải lên cùng với tin nhắn.
Bản dùng thử 7 ngày có yêu cầu thẻ thanh toán không?＋
Không. Bản dùng thử bắt đầu khi kích hoạt lần đầu và không yêu cầu thẻ. Sau khi bản dùng thử hết hạn, phải chuyển sang giai đoạn trả phí.
Liệu Confidential Mode có tự động phù hợp cho mọi hoạt động bị điều tiết không?＋
Không. Các tổ chức xử lý thông tin y tế, pháp lý, tài chính, chính phủ hoặc các thông tin khác thuộc diện bị điều chỉnh phải tự tiến hành đánh giá pháp lý, an ninh và tuân thủ.
Không gian giới hạn hơn. Kiểm soát rõ ràng.
Xây dựng không gian liên hệ tin cậy và bắt đầu trao đổi các tin nhắn được bảo vệ.
Tạo danh tính bảo mật của bạn, chia sẻ Public GUID hoặc mã QR, sắp xếp các liên hệ tin cậy thành nhóm và bắt đầu dùng thử 7 ngày mà không cần thẻ thanh toán.
