Mô hình bảo mật

SiteQuest được xây dựng trên Electron với kiến trúc bảo mật đặt lên hàng đầu. Đây là chính xác những gì bảo vệ dữ liệu của bạn.

Lưu trữ cục bộ được mã hóa

Tất cả dữ liệu ứng dụng — cài đặt, tùy chọn, lịch sử và mã thông báo xác thực — được lưu vào kho mã hóa AES-256-GCM trên thiết bị của bạn. Khóa mã hóa được tạo bằng PBKDF2 với 100.000 lần lặp và SHA-512, được gieo bằng mã định danh cụ thể của máy.

Điều này có nghĩa:

• Dữ liệu của bạn được mã hóa khi lưu trữ, ngay cả khi ai đó truy cập hệ thống tệp của bạn
• Khóa không bao giờ rời khỏi thiết bị
• Không có tệp dữ liệu văn bản thuần nào được lưu trên đĩa

Cách ly phiên

Mỗi trang bạn duyệt trong SiteQuest chạy trong phân vùng phiên Electron được cách ly riêng (persist:sitequest). Chế độ ẩn danh sử dụng phân vùng hoàn toàn tạm thời (trong bộ nhớ) không留下 dấu vết trên đĩa khi đóng.

Chế độ	Cookie	Bộ nhớ đệm	Lịch sử
Bình thường	Lưu trong phiên được cách ly	Lưu	Đã lưu
ẩn danh	Chỉ trong bộ nhớ, xóa khi đóng	Chỉ trong bộ nhớ	Không lưu

Cookie bên thứ ba bị chặn theo mặc định. Các trang web không thể theo dõi bạn trên các miền mà không có sự đồng ý của bạn.

Bảo mật xác thực

SiteQuest sử dụng Auth0 cho xác thực, hỗ trợ:

• Đăng nhập Google
• Microsoft / Azure AD
• Đăng nhập Apple
• GitHub OAuth

Mã thông báo xác thực chỉ được lưu trong kho mã hóa — không bao giờ trong localStorage thuần hoặc cookie có thể truy cập bởi các trang web. Chữ ký HMAC-SHA256 được tính trên bản ghi người dùng và được xác minh trên mỗi lần truy cập tính năng để phát hiện giả mạo.

Thời gianânsone ngoại tuyến 3 ngày được áp dụng — nếu SiteQuest không thể xác thực phiên của bạn sau 3 ngày ngoại tuyến, nó sẽ tự động quay lại gói miễn phí để ngăn chặn tấn công phát lại thông tin xác thực.

CORS và bảo mật mạng

Trợ lý AI gửi yêu cầu qua tiến trình Electron chính (không phải trình render webview), bỏ qua CORS hoàn toàn mà không expose API key cho các trang web. Yêu cầu AI được lọc nghiêm ngặt đến:

• openrouter.ai
• generativelanguage.googleapis.com
• localhost / 127.0.0.1 (cho mô hình AI cục bộ như Ollama)

Bất kỳ yêu cầu AI nào đến đích không nằm trong danh sách sẽ bị chặn phía server trước khi rời khỏi ứng dụng.

Quyền riêng tư WebRTC

SiteQuest vô hiệu hóa khả năng expose địa chỉ IP cục bộ của WebRTC. Các trang web không thể sử dụng WebRTC để phát hiện IP thực của bạn ngay cả khi bạn đang dùng VPN.

Chặn trình theo dõi và quảng cáo

SiteQuest sử dụng trình chặn quảng cáo Ghostery với danh sách lọc được cập nhật thường xuyên. Khi được bật, các yêu cầu từ mạng lưới trình theo dõi và quảng cáo bị chặn trước khi rời khỏi thiết bị — không có dữ liệu nào gửi đến các miền đó.

Xác minh tính toàn vẹn

SiteQuest xác minh tính toàn vẹn tệp của chính nó khi khởi động bằng mã băm mật mã. Nếu bất kỳ tệp cốt lõi nào bị sửa đổi sau khi cài đặt, ứng dụng sẽ phát hiện thay đổi và có thể hạn chế tính năng để bảo vệ dữ liệu của bạn.

SiteQuest KHÔNG làm gì

• Không ghi lại phím — SiteQuest không bắt đầu nhập từ bàn phím bên ngoài cửa sổ ứng dụng
• Không thu thập ảnh chụp màn hình — chụp màn hình chỉ được kích hoạt bởi hành động rõ ràng của người dùng
• Không bán dữ liệu — phân tích là tổng hợp và ẩn danh; dữ liệu duyệt web cá nhân không bao giờ rời khỏi thiết bị
• Không lưu trữ đám mây lịch sử duyệt web — lịch sử được lưu cục bộ trong kho mã hóa