1. Sứ Mệnh: Giải Phóng Người Dùng Khỏi Bẫy Dữ Liệu Vĩnh Viễn
Hầu hết các dịch vụ gửi tệp hiện nay đều cố tình biến người dùng thành tài khoản lưu trữ: bắt buộc đăng ký, cài đặt ứng dụng, liên kết số điện thoại, đồng bộ danh bạ và lưu giữ tệp tin vô thời hạn trong các thùng chứa dữ liệu đám mây. Những tệp tin nhạy cảm — như hợp đồng thương thảo, bản thiết kế kỹ thuật, chứng từ tài chính hay mã nguồn nén — thường bị lãng quên trên máy chủ của bên thứ ba trong nhiều năm, tạo ra rủi ro rò rỉ dữ liệu khổng lồ.
BOP Share đảo ngược hoàn toàn mô hình này. Chúng tôi định nghĩa lại việc chia sẻ là một thao tác chuyển giao nhất thời: Bạn chuyển giao tệp tin cần gửi, người nhận tiếp nhận nguyên vẹn, và sau đó toàn bộ dữ liệu tự động biến mất không để lại dấu vết.
2. Cam Kết "Ba Không" (The 3-No Principle)
Nguyên tắc vận hành bất biến của BOP Share được cô đọng trong ba cam kết cốt lõi:
Không đăng ký thành viên, không thu thập email hay số điện thoại. Bất kỳ ai có liên kết năng quyền (Capability URL) đều có thể tiếp nhận tệp.
Không sử dụng cookies nhận diện danh tính, không lập hồ sơ hành vi người dùng, không gắn thẻ quảng cáo của bên thứ ba.
Mọi tệp tin đều có thời hạn sống xác định (1 đến 7 ngày). Khi hết hạn hoặc khi người gửi kích hoạt nút hủy khẩn cấp, quyền truy cập lập tức bị vô hiệu hóa và tệp được dọn dẹp khỏi hệ thống lưu trữ.
3. Hạ Tầng & Công Nghệ Cốt Lõi
Để bảo đảm triết lý bảo mật không chỉ dừng lại ở lời hứa, kiến trúc của BOP Share được kiểm chứng bằng các tiêu chuẩn kỹ thuật minh bạch:
- Direct Cloud-Native Data Plane: Giao thức Presigned URL truyền dữ liệu nhị phân thẳng tới hạ tầng BOP Cloud. Máy chủ ứng dụng đóng vai trò Control-Plane siêu nhẹ, loại bỏ hoàn toàn việc proxy byte nội dung.
- Mã hóa E2EE Web Crypto API: Tùy chọn Vault mã hóa AES-256-GCM kết hợp hàm phái sinh khóa PBKDF2 với 600.000 vòng lặp HMAC-SHA256 (chuẩn khuyến nghị OWASP). Khóa giải mã chỉ tồn tại trong bộ nhớ RAM của thiết bị.
- Tự hủy logic & Dọn dẹp vật lý: Hết hạn logic (1..7 ngày) vô hiệu hóa capability URL tức thời; cơ chế dọn dẹp vòng đời BOP Cloud định kỳ xóa sạch đối tượng lưu trữ.
- Anti-Bot Hashcash Proof-of-Work: Thử thách mật mã SHA-256 nhẹ trên trình duyệt nhằm ngăn chặn crawler spam và tấn công vét cạn mà không cần làm phiền người dùng bằng captcha hình ảnh.