หน้านี้เขียนให้อ่านรู้เรื่อง ไม่ใช่ให้ทนายอ่าน ถ้าอยากรู้ว่าเว็บนี้
เก็บอะไรของคุณบ้าง คำตอบสั้นๆ คือ แทบไม่เก็บอะไรเลย
แต่มีสองสามข้อที่คุณควรรู้จริงๆ ก่อนใช้ โดยเฉพาะข้อสุดท้าย
ไฟล์ของคุณ
- ไฟล์ไม่เคยผ่านเซิร์ฟเวอร์ของเรา — มันวิ่งตรงจากเบราว์เซอร์เครื่องหนึ่ง เข้าเบราว์เซอร์อีกเครื่องหนึ่ง
- ไฟล์ถูกเข้ารหัสตั้งแต่ต้นทาง ด้วย AES-256-GCM และถอดรหัสได้เฉพาะที่ปลายทาง
- ชื่อไฟล์ก็ถูกเข้ารหัสด้วย ไม่ใช่แค่เนื้อไฟล์
- เราไม่เก็บสำเนาไฟล์ ไม่มีที่ให้เก็บ เพราะไฟล์ไม่เคยมาถึงเรา
- เราเปิดดูไฟล์ของคุณไม่ได้ แม้จะอยากดู — กุญแจถอดรหัสไม่เคยถูกส่งมาที่เซิร์ฟเวอร์
แล้วเซิร์ฟเวอร์ของเราทำอะไร
ทำหน้าที่เดียวคือ แนะนำให้สองเครื่องรู้จักกัน เหมือนคนที่บอกเบอร์โทรให้
พอสองเครื่องต่อกันติดแล้ว เซิร์ฟเวอร์ก็หมดหน้าที่ ไฟล์วิ่งกันเองทั้งหมด
ข้อมูลที่เก็บจริง
บนเซิร์ฟเวอร์จับคู่
- รหัสห้อง 6 หลัก เก็บไว้ระหว่างที่ห้องยังเปิดอยู่ แล้วลบทิ้งเมื่อปิดห้อง
- ค่าย่อของหมายเลข IP (แปลงเป็นตัวเลขสั้นๆ) ใช้จำกัดจำนวนคำขอต่อวินาที เพื่อกันคนยิงถล่ม — ไม่ได้บันทึกลงฐานข้อมูล
- ไม่มี บัญชีผู้ใช้ ไม่มีอีเมล ไม่มีชื่อ ไม่มีคุกกี้ติดตาม ไม่มี Google Analytics
บนเครื่องของคุณเอง
- ภาษาที่เลือก (ไทย/อังกฤษ) และธีมสว่าง-มืด เก็บใน localStorage ของเบราว์เซอร์
- ไฟล์ที่รับมา ถูกเขียนลงพื้นที่เก็บชั่วคราวของเบราว์เซอร์ (OPFS) จนกว่าคุณจะกดบันทึกหรือเริ่มรายการใหม่
- ทั้งหมดนี้อยู่ในเครื่องคุณ ไม่ถูกส่งไปไหน ล้างได้ด้วยการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์
เรื่องที่ต้องบอกตรงๆ — อีกฝ่ายเห็น IP ของคุณ
การส่งแบบ ต่อตรง แปลว่าเครื่องสองเครื่องต้องรู้ที่อยู่ของกันและกันจริงๆ
ฉะนั้น คนที่คุณส่งไฟล์ให้ จะเห็นหมายเลข IP ของคุณ และคุณก็เห็นของเขาเช่นกัน
นี่ไม่ใช่ข้อบกพร่อง แต่เป็นวิธีทำงานของเทคโนโลยี P2P ทุกตัว (รวมถึงการโทรผ่านแอปแชททั่วไป)
— และเป็นราคาที่แลกมากับการที่ไฟล์ไม่ต้องไปกองอยู่บนเซิร์ฟเวอร์ใคร
แปลว่าอะไรในทางปฏิบัติ: IP บอกได้คร่าวๆ ว่าคุณใช้เน็ตค่ายไหน อยู่จังหวัดไหน
ไม่ได้บอกชื่อหรือที่อยู่บ้าน แต่ถ้าคุณไม่อยากให้คนแปลกหน้าเห็น
ก็ไม่ควรใช้ส่งให้คนที่ไม่รู้จัก — เว็บนี้ออกแบบมาสำหรับส่งของให้คนที่คุณรู้จัก
บริการภายนอกที่เกี่ยวข้อง
- Cloudflare เป็นผู้ให้บริการโฮสต์เว็บและเซิร์ฟเวอร์จับคู่ เขาจึงเห็น IP ที่เข้าเว็บตามปกติของผู้ให้บริการอินเทอร์เน็ตทุกราย
- เซิร์ฟเวอร์ STUN ของ Google ถูกใช้ตอนเริ่มเชื่อมต่อ เพื่อให้เครื่องรู้ว่าตัวเองมองจากภายนอกเป็น IP อะไร ขั้นตอนนี้ทำให้ Google เห็น IP ของคุณ แต่ไม่เห็นไฟล์ เพราะไฟล์ไม่ได้วิ่งผ่านทางนั้น
- ฟอนต์ ไอคอน และรูปทุกอย่างเก็บไว้บนเว็บนี้เอง ไม่ได้ดึงจาก CDN ของใคร เปิดเว็บนี้แล้วเบราว์เซอร์ไม่ยิงไปหาบุคคลที่สามเลย
สิ่งที่เว็บนี้ป้องกันให้ และไม่ได้ป้องกัน
- ป้องกัน คนกลางระหว่างทางแอบอ่านไฟล์ — ถ้าเลข 6 หลักบนสองจอตรงกัน
- ป้องกัน ผู้ให้บริการ (รวมถึงเราเอง) เปิดดูไฟล์
- ไม่ได้ป้องกัน เครื่องที่ติดไวรัสอยู่แล้วทั้งสองฝั่ง
- ไม่ได้ปิดบัง IP ของคุณจากคู่สนทนา (ดูหัวข้อด้านบน)
- ไม่ได้รับประกัน ว่าคนปลายทางจะไม่เอาไฟล์ไปทำอะไรต่อ — เหมือนส่งของให้ใครสักคน
เด็กและผู้ใช้ทั่วไป
เว็บนี้ไม่มีระบบสมัครสมาชิก จึงไม่ได้เก็บข้อมูลส่วนบุคคลของใครทั้งสิ้น
และไม่ได้ตั้งใจให้บริการเฉพาะกลุ่มอายุใด
ติดต่อ
เว็บนี้เป็นโครงการส่วนตัว ทำขึ้นเพื่อใช้เองและแจกให้เพื่อนใช้ ไม่มีค่าบริการ
ถ้าเจอปัญหาหรืออยากถามอะไรเกี่ยวกับความเป็นส่วนตัว ทักมาได้ตามช่องทางที่แชร์ลิงก์นี้ให้คุณ
หน้านี้เปลี่ยนเมื่อไหร่
ถ้ามีการเปลี่ยนแปลงที่กระทบความเป็นส่วนตัวจริงๆ (เช่นวันหนึ่งเปิดใช้เซิร์ฟเวอร์ถ่ายทอดสัญญาณ
หรือเริ่มนับสถิติการใช้งาน) จะแก้หน้านี้พร้อมเปลี่ยนวันที่ด้านบน และเขียนไว้ให้ชัดว่าเปลี่ยนอะไร