Chọn ảnh và bàn giao,
bằng ngôn ngữ của người nhận.
Sau buổi chụp, những bức ảnh đi qua tay nhiều người: kiến trúc sư chọn, chủ đầu tư xác nhận, biên tập viên tiếp nhận. Khi một trong những bàn tay ấy ở nước ngoài, mỗi lần chuyển giao lại đồng nghĩa với việc dịch một màn hình tiếng Nhật, chuyển tiếp, rồi chờ đợi. Cả hai màn hình — chọn ảnh và bàn giao — đều là hệ thống riêng của văn phòng, được xây dựng và duy trì, vận hành bằng nhiều ngôn ngữ. Đường dẫn và mật khẩu có thể chuyển đi nguyên vẹn.
Chọn ảnh
Đây là nơi các khung hình trong ngày được xem lại trực tuyến. Sau một lớp mật khẩu, ảnh hiện ra đầy đủ. Mỗi tấm được đánh dấu Chọn hoặc Bỏ; điều cần chỉnh sửa được ghi vào ô ghi chú ngay bên dưới; và nếu tỷ lệ đã định sẵn, khung cắt có thể kéo trực tiếp lên bức ảnh. Một lần nhấn «Hoàn tất và gửi», lựa chọn cùng mọi chỉ dẫn sẽ đến với tôi.
Không phải đính kèm lại, không phải chép lại số hiệu ảnh. Mỗi chỉ dẫn luôn gắn với đúng bức ảnh của nó — và chính điều đó, hơn mọi thứ khác ở đây, xoá đi những vòng qua lại thừa.
- 01Chọn / BỏMỗi bức một quyết định. Số ảnh đã chọn luôn hiển thị ở phía trên màn hình.
- 02Ghi chú chỉnh sửa«Có thể xoá những dây điện này không?» — viết ngay cạnh chính bức ảnh.
- 03Khung cắtChín tỷ lệ, từ 1:1 đến 16:9. Kéo khung để chỉ rõ phạm vi mong muốn.
- 04Toàn màn hìnhS để chọn, P để bỏ, C để cắt; phím mũi tên để chuyển, Esc để đóng. Trên điện thoại thì vuốt.
- 05Lưu và gửiTiến trình được lưu lại, nên nhiều người có thể chia nhau cùng duyệt.
- 06Xuất PDFKhi cần lưu vết để chuyển trong nội bộ, toàn bộ phần duyệt in ra thành một tệp PDF.
Khung cắt của quý vị được tiếp nhận như một đề nghị. Ở bản bàn giao cuối cùng, chúng tôi tinh chỉnh bố cục bằng con mắt của nhiếp ảnh gia và đề xuất bố cục đẹp nhất.
Câu này cũng hiện ngay trên màn hình. Việc chỉ định khung cắt luôn được hoan nghênh; dù vậy, khung hình cuối cùng vẫn được trả lại như một bức ảnh, dựng nên với sự cẩn trọng.
Bàn giao ảnh
Ảnh đã hoàn thiện được trao qua một trang bàn giao dựng theo cùng một tinh thần: không phải danh sách trơ trụi của một dịch vụ truyền tệp, mà cùng sự tĩnh lặng như trang web của văn phòng. Người nhận chỉ cần một đường dẫn và một mật khẩu: không tài khoản, không phần mềm.
Tệp riêng lẻ, một tệp PDF mục lục toàn bộ khung hình, hoặc trọn bộ trong một tệp nén. Có thể bàn chuyện đăng tải chỉ từ bản mục lục; khi gửi cho báo chí thì chỉ lấy đúng những khung hình cần.
- 01Toàn bộ thư việnMọi khung hình bàn giao, chỉ một cú nhấp là toàn màn hình.
- 02Tải riêng từng tệpJPEG và TIFF, từng bức một — chỉ những gì cần dùng.
- 03PDF mục lụcMột bảng liên hệ của trọn bộ, để chuyển tay và chọn lựa.
- 04Tệp nén (ZIP)Trọn bộ trong một lần tải, chia nhỏ khi dung lượng lớn.
- 05Thời hạn truy cậpTrang mở đến bao giờ được ghi rõ ở phía trên.
- 06Mật khẩuMột đường dẫn và một mật khẩu. Không phải đăng ký, không phải cài đặt.
Quản lý nghiêm ngặt
Dữ liệu ảnh nằm trong thư mục đã chặn truy cập trực tiếp từ web, chỉ mở được qua đường đã xác thực và không bao giờ xuất hiện trong kết quả tìm kiếm.
- Truyền tải
- HTTPS trên toàn bộ các trang
- Bật HTTP Strict Transport Security (HSTS)
- Truy cập và phiên
- Mỗi dự án có một mật khẩu riêng
- Mật khẩu lưu dưới dạng băm, không bao giờ ở dạng văn bản thuần
- Mật khẩu và liên kết được sinh từ nguồn ngẫu nhiên mật mã
- Đối chiếu trong thời gian không đổi, nên tốc độ phản hồi không hé lộ điều gì
- Số lần đăng nhập bị giới hạn theo từng nguồn: thất bại của một bên không bao giờ khoá người khác ở ngoài
- Các lần thử được ghi dưới dạng băm có khoá; không địa chỉ IP nào được ghi xuống đĩa
- Tạo lại mã phiên khi đăng nhập thành công, chống tấn công cố định phiên
- Phiên gắn với thiết bị, hết hạn theo cả thời gian không thao tác lẫn thời gian tuyệt đối, và luân chuyển mã theo chu kỳ
- Cookie phiên mang thuộc tính HttpOnly, Secure và SameSite
- Mọi thao tác thay đổi trạng thái đều được xác thực bằng mã CSRF, và mã ấy không bao giờ nằm trong liên kết
- Tệp và lưu trữ
- Ảnh và dữ liệu nằm trong thư mục đã chặn truy cập trực tiếp từ web
- Chỉ phân phối qua đường đã xác thực; yêu cầu chưa xác thực bị từ chối
- Mọi đường dẫn được phân giải về dạng tuyệt đối và giam trong chính dự án của nó
- Vô hiệu hoá hiển thị danh sách thư mục
- Từ chối truy cập trực tiếp vào tệp cấu hình, nhật ký và dữ liệu quản trị
- Trong vùng lưu trữ, chính việc thực thi chương trình đã bị vô hiệu hoá theo nhiều lớp
- Thông tin bí mật được giữ tách khỏi chương trình và không có trong bất kỳ bản sao nào
- Kiểm tra khi tiếp nhận
- Mỗi tệp được nhận dạng bằng những byte đầu tiên; thứ gì trái với phần mở rộng đều bị loại bỏ
- Ảnh được mở ra để xác nhận rằng đó thực sự là ảnh
- Tệp nén chỉ được nhận khi thoả đồng thời ba ngưỡng: số mục, từng tệp và tổng dung lượng sau giải nén
- Truyền theo mảnh bị giới hạn ở phía máy chủ, cả từng mảnh lẫn toàn bộ
- Content-Type khi phân phối được ấn định từ danh sách cho phép; chỉ ảnh và PDF được mở trong trình duyệt
- Phía trình duyệt
- Áp dụng Content-Security-Policy cho mọi trang, kể cả màn hình quản trị
- Mã kịch bản chỉ chạy dưới một nonce cấp theo từng yêu cầu; hoàn toàn không cho phép thực thi nội tuyến
- Thiết lập X-Content-Type-Options, X-Frame-Options và Permissions-Policy
- Cách ly bằng Cross-Origin-Opener-Policy và Cross-Origin-Resource-Policy
- Referrer-Policy đặt là no-referrer, nên một liên kết riêng không bao giờ hiện ra trong nhật ký của người khác
- Toàn vẹn và khả dụng
- Bản ghi được viết trọn vẹn vào tệp tạm rồi mới thay thế, nên gián đoạn không bao giờ để lại trạng thái hỏng
- Tệp lớn hỗ trợ yêu cầu theo dải, nên đứt kết nối sẽ tiếp tục từ chỗ dừng thay vì bắt đầu lại
- Tệp tạm của lần tải lên bỏ dở được thu hồi tự động
- Ghi thất bại không bao giờ được báo là thành công; nguyên nhân chỉ được lưu ở phía máy chủ
- Lập chỉ mục và lưu giữ
- Trang chọn ảnh và bàn giao được loại khỏi công cụ tìm kiếm, bằng cả thẻ meta lẫn HTTP header
- Thời hạn đặt theo từng dự án; quá ngày đã thông báo sẽ tự động xoá
- Không cần đăng ký tài khoản, và không lưu giữ dữ liệu cá nhân
- Không đi qua dịch vụ truyền tệp của bên thứ ba
Trên đây là phần trong các biện pháp đang áp dụng có thể công bố một cách có trách nhiệm. Các giá trị cấu hình, phiên bản và ngưỡng, theo bản chất của chúng, không được ghi ở đây.
Từ buổi chụp đến bàn giao — Ba bước
- Đường dẫn chọn ảnh và mật khẩu, gửi sau buổi chụpNgôn ngữ do chúng tôi đặt sẵn. Quý vị có thể chuyển tiếp nguyên vẹn cho kiến trúc sư cộng tác hoặc chủ đầu tư ở nước ngoài.
- Chọn, ghi chú và cắt cúp ngay trên màn hìnhTiến trình được lưu lại. «Hoàn tất và gửi» sẽ đưa lựa chọn cùng mọi chỉ dẫn đến chỗ chúng tôi.
- Đường dẫn bàn giao, gửi khi công việc hoàn tấtTải riêng từng tệp, PDF mục lục, hoặc trọn bộ tệp nén.
Về việc chọn ảnh và soạn chú thích cho hồ sơ nộp quốc tế, xin xem Hồ sơ quốc tế; về các công việc đã thực hiện, xin xem Tác phẩm.
Câu hỏi thường gặp
Có, và đó chính là cách dùng được thiết kế sẵn. Trang mở ra bằng ngôn ngữ đã đặt khi tạo dự án, nên người nhận không phải chọn ngôn ngữ. Số người được chuyển tiếp không giới hạn.
Đó chính là lý do hai màn hình này được dựng lên. Cùng một đường dẫn và mật khẩu được chia sẻ cho tất cả các bên, và mỗi người tự đánh dấu lựa chọn cùng ghi chú chỉnh sửa ngay trên cùng một màn hình. Không ai phải dịch ảnh, chuyển tiếp, rồi tổng hợp phản hồi gửi lại cho chúng tôi. Vì ngôn ngữ được đặt theo từng dự án, chủ đầu tư ở Nhật và kiến trúc sư cộng tác ở nước ngoài có thể cùng nhìn một bức ảnh, mỗi người bằng ngôn ngữ của mình.
Hiện các màn hình chạy bằng tiếng Nhật, Anh, Trung, Tây Ban Nha, Pháp, Ả Rập, Đức, Việt, Hàn, Mã Lai và hơn thế. Nếu quý vị cần một ngôn ngữ ngoài danh sách này, xin cho biết ngôn ngữ đó; chúng tôi sẽ chỉnh sửa chương trình để đáp ứng trong phạm vi có thể. Phần chú thích và nội dung dự án có thể chuẩn bị bằng ngôn ngữ của bên tiếp nhận, độc lập với ngôn ngữ màn hình.
Được. Cùng một đường dẫn và mật khẩu có thể chia sẻ, tiến trình lại được lưu dọc đường — nên người phụ trách thiết kế và chủ đầu tư mỗi bên lo phần của mình.
Chọn ảnh mặc định 30 ngày (21–120), bàn giao mặc định 14 ngày (14–60), đặt theo từng dự án. Quá hạn sẽ tự động xoá. Có thể trao đổi để gia hạn.
Ba điểm. Thứ nhất, chỉ dẫn được đặt trong khi đang nhìn chính bức ảnh, và luôn gắn với bức ấy thay vì tản mát trong chuỗi thư. Thứ hai, màn hình mở bằng nhiều ngôn ngữ, nên không cần dịch rồi chuyển tiếp. Thứ ba, không đi qua bên thứ ba — mọi thứ chạy trên máy chủ của văn phòng.