Cách chọn dịch vụ lưu trữ ảnh miễn phí 2026: Checklist 7 tiêu chí cho người mới
Vì sao chọn một dịch vụ lưu trữ ảnh miễn phí lại khó đến vậy
Nếu đây là lần đầu bạn đi tìm chỗ lưu trữ ảnh, chắc bạn cũng có cảm giác giống tôi: gõ "hosting ảnh miễn phí" vào Google, hai mươi dịch vụ hiện ra trông na ná nhau, nhưng click vào rồi mới thấy tính năng khác nhau một trời một vực.
Thú thật, lần đầu tôi cũng vậy. Cần đăng một ảnh chụp màn hình lên Tinhte, tôi chọn đại kết quả đầu tiên, upload, dán link, đăng bài xong xuôi. Ba tháng sau quay lại xem thì ảnh biến thành dấu X hết. Hóa ra nhiều dịch vụ miễn phí có cơ chế tự dọn dẹp nội dung upload ẩn danh, điều khoản này giấu trong chữ nhỏ của ToS.
Lần thứ hai còn tệ hơn. Tôi đăng một bức ảnh chụp bằng điện thoại lên Facebook để chia sẻ, rồi có người chỉ ra EXIF chứa toạ độ GPS đến tận con đường nơi tôi ở. Cuối tuần đó tôi ngồi đọc lại policy của từng dịch vụ, cuối cùng mới hiểu: cách xử lý EXIF, mật khẩu, thời gian lưu giữ giữa các bên chênh nhau gấp chục lần.
Bài viết này là checklist mà tôi ước mình có hồi đó. Nó đi qua 7 tiêu chí người mới thực sự cần kiểm tra trước khi chọn một dịch vụ hosting ảnh miễn phí, dùng lpic.cc làm một điểm tham chiếu và so sánh song song với Imgur, ImgBB, Postimages, Cloudflare Images, Catbox. Cùng một thước đo, sáu dịch vụ. Đừng lo, không khó như tên gọi đâu.
Checklist 7 tiêu chí
1. Riêng tư: có bảo vệ bằng mật khẩu không? EXIF có bị xoá không
Riêng tư là tiêu chí người mới hay bỏ qua nhất và cũng là cái đau nhất khi dính. Gọn lại thì có hai câu hỏi: ảnh bạn upload có công khai mặc định không? và dịch vụ có xoá EXIF nhúng trong file không (GPS, thời gian chụp, model máy)?
Rò rỉ EXIF không phải rủi ro trừu tượng. Ca kinh điển là bài VICE năm 2012 phỏng vấn John McAfee khi ông đang trốn cảnh sát — phóng viên chụp một tấm ảnh iPhone, đăng lên, và tag GPS trong file chỉ điểm nơi trú ẩn chỉ trong một ngày. Toàn bộ câu chuyện có trong mục Privacy and security của Wikipedia Exif.
Cách xử lý giữa các dịch vụ chênh lệch rất lớn:
- Imgur: không có bảo vệ bằng mật khẩu. Upload ẩn danh là công khai và có thể search. EXIF bị xoá nhưng URL không có kiểm soát truy cập nào.
- ImgBB: có link "unlisted" ở cấp album nhưng phải đăng ký tài khoản, từng ảnh lẻ không đặt được mật khẩu.
- Postimages: có chế độ private / public, nhưng "private" thực chất chỉ là làm URL khó đoán, không có xác thực mật khẩu thật sự.
- Cloudflare Images: cấp doanh nghiệp, có signed URL nhưng phải tích hợp backend, không phải tính năng bấm là chạy.
- Catbox: không mật khẩu, không hạn chế, hoàn toàn công khai.
- lpic.cc: đặt được mật khẩu băm bcrypt cho từng file, không cần đăng ký.
Nếu file bạn sắp upload có bất kỳ thông tin cá nhân nào, đọc bài Rủi ro và cách xử lý EXIF trước khi chọn dịch vụ. Nói theo kinh nghiệm đã mất một cuối tuần của tôi.
2. Nén: có mất dữ liệu không? Mất bao nhiêu chất lượng
Dịch vụ miễn phí nào cũng phải kiểm soát chi phí lưu trữ, nên gần như tất cả đều nén ảnh theo một kiểu nào đó. Khác biệt duy nhất: bạn có nhìn thấy rõ hay không.
Imgur là trường hợp rõ ràng nhất. Tài liệu trợ giúp ghi thẳng: PNG quá 1MB và JPG quá 5MB sẽ bị transcode, ảnh to bị chuyển thành JPG lossy. Spec đầy đủ ở Imgur Help: File Size Limits. Thử nghiệm cá nhân: tôi upload một PNG 8MB, nhận lại khoảng 2-3MB JPG, thấy rõ banding và chroma subsampling ở vùng biên độ tương phản cao.
ImgBB nhẹ tay hơn — thường giữ nguyên format nhưng không có tài liệu công khai về tham số nén, phải tự test. Postimages mặc định không nén bản gốc nhưng sinh thêm thumb / medium để dùng cho embed.
Format cũng đáng để ý. Năm 2026, một dịch vụ hosting ảnh tử tế nên hỗ trợ xuất WebP hoặc AVIF. Cùng chất lượng, nhẹ hơn JPEG 25-50%. Google có tài liệu specification WebP. Muốn so sánh ba format thế hệ mới thì bài So sánh WebP / AVIF / JPEG XL làm gọn gàng hơn những gì tôi tự mò ngày xưa.
lpic.cc chạy theo hướng "nén thông minh + giữ bản gốc": URL preview phục vụ WebP, URL gốc phục vụ file nguyên bản.
3. CDN: bao nhiêu PoP? Khu vực của bạn có được phủ tốt không
CDN về cơ bản là "bản sao file đặt ở các kho khắp thế giới" để người dùng lấy từ kho gần nhất. Số PoP và vùng phủ quyết định trực tiếp tốc độ tải.
Vài con số tham khảo:
- Cloudflare: theo trang Network của Cloudflare, 330+ thành phố tại 120+ quốc gia. Có PoP tại Hà Nội và TP.HCM, latency trong nước ổn định.
- Imgur: chạy trên Fastly, khoảng 80+ PoP. Dùng ở Việt Nam không tệ nhưng mật độ kém Cloudflare.
- ImgBB: thông tin CDN không công bố, TTFB từ Việt Nam thường 300-500ms.
- Postimages: cũng không công bố, xuất phát từ châu Âu, TTFB về Đông Nam Á đôi khi vượt 500ms.
Tôi từng đo TTFB từ một số khu vực và chênh lệch giữa các dịch vụ có thể lên đến 3-5 lần. Số liệu đầy đủ ở bài Benchmark tốc độ hosting ảnh. Lưu ý thêm: người dùng mạng FPT / VNPT có thể thấy độ trễ khác nhau giữa các CDN tuỳ thời điểm peering.
Các dịch vụ chạy sau Cloudflare (bao gồm lpic.cc và bản thân Cloudflare Images) có lợi thế cấu trúc về tốc độ, nhưng không có nghĩa các bên khác đương nhiên chậm — còn tuỳ khán giả chính của bạn ở đâu.
4. Video: chỉ nhận GIF hay nhận được MP4/MOV
Phần lớn người không nghĩ đến mục này cho đến ngày muốn gửi một clip .mov quay bằng iPhone cho bạn, mới phát hiện hầu hết hosting ảnh chặn thẳng.
So sánh nhanh:
- Imgur: nhận MP4 / WebM / GIF, giới hạn 200MB (yêu cầu đăng nhập), tối đa 60 giây.
- ImgBB: thuần ảnh, không nhận video.
- Postimages: thuần ảnh, không nhận video.
- Cloudflare Images: chỉ xử lý ảnh. Video thuộc sản phẩm riêng Cloudflare Stream.
- Catbox: nhận mọi file đến 200MB, nhưng upload ẩn danh bị dọn định kỳ theo lịch không công khai.
- lpic.cc: MP4 / MOV / AVI / WebM. Vị thế là "media host" chứ không chỉ ảnh.
Nếu thỉnh thoảng gửi clip ngắn từ điện thoại, lpic.cc hoặc Imgur đều ổn. Nếu nhu cầu streaming nghiêm túc thì bỏ qua hosting ảnh, đi thẳng Cloudflare Stream, Bunny Stream hoặc Mux. Note thêm: link CDN của Zalo hay Facebook khi copy-paste thường bị giới hạn lifetime, không đáng tin cho mục đích embed dài hạn.
5. Thời gian lưu giữ: hết hạn tự động hay theo hoạt động
Đây là hố tôi sụp sâu nhất. Chính sách lưu giữ của hosting ảnh miễn phí về cơ bản chia ba:
- "Vĩnh viễn" nhưng điều khoản giữ quyền dọn dẹp: quan điểm lịch sử của Imgur. Tháng 5/2023 Imgur thông báo xoá "upload ẩn danh không gắn tài khoản, cũ", và một loạt ảnh diễn đàn khắp internet thành dấu X. Ghi chép trọn vẹn ở bài Ars Technica.
- TTL tường minh, hết hạn thì xoá: ImgBB cho chọn "Auto-delete after" lúc upload, từ 5 phút đến 6 tháng. Postimages có cơ chế tương tự.
- Giữ theo hoạt động, cuộn: mô hình của lpic.cc — nếu không ai xem trong 30 ngày kể từ lần xem cuối, link bị dọn. Có người xem = không biến mất.
Không có câu trả lời "tốt nhất". Lưu trữ dài hạn thì bỏ qua hosting miễn phí, dùng object storage trả phí (R2, S3, B2) — đừng tin lời hứa "vĩnh viễn" của bất cứ dịch vụ miễn phí nào. Embed trên diễn đàn, blog thì TTL dài hoặc giữ theo hoạt động đều ổn. Chia sẻ một lần thì TTL ngắn lại an toàn hơn.
6. Giới hạn lượt xem: chuyển nội dung nhạy cảm thế nào
"Xem một lần" không phải huỷ file về mặt vật lý — server từ chối phục vụ sau khi bộ đếm đạt giới hạn. Hữu ích cho tình huống giao một lần: ảnh chụp mật khẩu tạm, ảnh scan CMND, bản nháp hợp đồng.
Tính năng này hiếm bất ngờ trên hosting miễn phí:
- Imgur, ImgBB, Postimages, Cloudflare Images, Catbox: không cái nào có cơ chế giới hạn lượt xem native.
- lpic.cc: đặt được số lượt xem tối đa, link tự vô hiệu sau khi đạt ngưỡng.
Nếu tò mò về cách triển khai (race condition của bộ đếm server-side, xử lý cache client), bài Phân tích bảo mật link tự hủy đi sâu hơn. Một ghi chú quan trọng: xem-một-lần kết hợp với mật khẩu là combo chuẩn. Mỗi tính năng đơn lẻ đều có lỗ hổng.
7. Trải nghiệm mobile: tốc độ upload và giao diện
Tiêu chí này không cho vào bảng được nhưng lại quan trọng nhất trong thực tế. Tôi đã test flow mobile của năm dịch vụ chính:
- Imgur: app gốc mượt, nhưng bản web trên iOS Safari thỉnh thoảng đơ ở thanh tiến trình upload.
- ImgBB: web ổn, không có app.
- Postimages: UI cũ, nút bấm chật trên mobile.
- Catbox: tối giản đến mức khó dùng, nhưng nhanh.
- lpic.cc: web responsive, không có app (và không có kế hoạch làm).
Mẹo cho người mới: nếu chủ yếu upload từ điện thoại, hãy test trực tiếp trên máy của bạn. Review bản desktop không phản ánh được trải nghiệm mobile.
So sánh trực tiếp
Bảy tiêu chí, sáu dịch vụ, một bảng:
| Tiêu chí | lpic.cc | Imgur | ImgBB | Postimages | Cloudflare Images | Catbox |
|---|---|---|---|---|---|---|
| Mật khẩu cho từng file | có | không | chỉ album, cần đăng ký | làm khó URL | signed URL qua backend | không |
| Xử lý EXIF | xoá ở bản preview | xoá | xoá | giữ | tuỳ chọn | giữ |
| Chính sách nén | WebP preview + gốc | lossy trên 5MB | nhẹ tay | giữ nguyên gốc | tự tạo nhiều size | không nén |
| Quy mô CDN | Cloudflare 330+ | Fastly 80+ | không công bố | không công bố | Cloudflare 330+ | single origin |
| Hỗ trợ video | MP4/MOV/AVI/WebM | MP4/WebM/GIF | không | không | không | file tuỳ ý |
| Lưu giữ | cuộn 30 ngày | giữ quyền dọn | TTL tuỳ chọn | TTL tuỳ chọn | tính phí | dọn không định kỳ |
| Giới hạn lượt xem | có | không | không | không | không | không |
| Upload ẩn danh | được | được (hạn chế) | được | được | không | được |
| Gói miễn phí | đủ tính năng | có quảng cáo | không quảng cáo | có quảng cáo | không miễn phí | không quảng cáo |
| UX web mobile | tốt | tạm | tạm | thô | không áp dụng | tối giản |
Chi tiết hơn (screenshot thực tế và trích dẫn ToS) nằm ở So sánh hosting ảnh miễn phí và Thay thế Imgur.
Giới hạn chung mà mọi hosting miễn phí đều có (phần thật lòng)
Sau khác biệt là điểm chung. Mọi dịch vụ hosting ảnh miễn phí đều có các giới hạn sau, không phải riêng một nhà:
- Không phù hợp cho mục đích thương mại lưu lượng cao. Gói miễn phí luôn có trần băng thông ngầm. Imgur và ImgBB đều rate-limit ảnh hot. Thương mại nghiêm túc thì đi thẳng Cloudflare R2 / AWS S3 + CloudFront.
- Không phù hợp lưu trữ dài hạn. Điều khoản thay đổi. Vụ dọn Imgur 2023 là minh chứng kinh điển. File quan trọng thuộc về storage bạn kiểm soát.
- Không phù hợp tác phẩm nhạy cảm về license. Dịch vụ miễn phí thường yêu cầu cấp cho họ license không độc quyền "sao chép, sửa đổi, trình chiếu" trong ToS, có thể gây tranh cãi với portfolio thương mại. Phân tích của EFF về ToS lạm quyền đáng đọc trước khi upload portfolio.
- Gói miễn phí được trả bằng quảng cáo hoặc dữ liệu. Không có bữa trưa miễn phí. Quảng cáo feed của Imgur, quảng cáo trang của ImgBB, AdSense của lpic.cc — phải có ai đó trả tiền CDN.
Nếu đọc đoạn này và nghĩ "vậy dùng gì đây?" — đừng lo. Những giới hạn này không ảnh hưởng 90% nhu cầu hàng ngày (post diễn đàn, chia sẻ với bạn, chụp màn hình tạm). Điểm quan trọng là đừng coi hosting miễn phí như storage doanh nghiệp.
Câu hỏi thường gặp
Q1: Mật khẩu bảo vệ khác gì URL khó đoán?
URL khó đoán là "làm cho link khó đoán được" (chuỗi ngẫu nhiên 32 ký tự). Ai có link là xem được file. Mật khẩu bảo vệ là "có link cũng không xem được nếu không có mật khẩu đúng". Hai mô hình đe doạ khác nhau, hơn nhau một bậc.
Q2: Xoá EXIF có ảnh hưởng đến ảnh không?
Không. EXIF nằm trong phần metadata của file, không ảnh hưởng pixel. Nhưng nếu bạn là nhiếp ảnh và cần giữ thông số chụp để hậu kỳ, chọn dịch vụ giữ EXIF — hoặc tự lưu bản backup có EXIF ở local.
Q3: Sao Imgur không làm mật khẩu bảo vệ?
Định vị sản phẩm. Imgur từ đầu là nền tảng xã hội (kiểu Reddit cho ảnh). Chia sẻ ẩn danh công khai là giá trị cốt lõi. Thêm mật khẩu sẽ phá vòng lặp xã hội, nên họ không làm. Đây là quyết định sản phẩm, không phải giới hạn kỹ thuật.
Q4: Cloudflare Images mạnh vậy sao không dùng luôn?
Nó là dịch vụ trả phí cấp doanh nghiệp. Không có free tier thật sự. Thân thiện với dev, nhưng quá nặng cho "chỉ muốn upload một lần" — cần API key và code backend. Tài liệu đầy đủ ở Cloudflare Images documentation.
Q5: Link xem-một-lần có thực sự an toàn?
"Tuyệt đối an toàn" không tồn tại — người nhận vẫn chụp màn hình, quay màn hình, lưu file. Link xem-một-lần giải quyết rủi ro "link bị rò rồi lan truyền tiếp", không giải quyết "người nhận có ác ý chủ động capture". Ranh giới này có trong Phân tích bảo mật link tự hủy.
Q6: Cần host video 4K trên 100MB thì sao?
Đừng dùng hosting ảnh. Xem Cloudflare Stream, Bunny Stream, hoặc dùng link YouTube không liệt kê. Hỗ trợ video của hosting miễn phí dành cho clip ngắn và GIF thay thế, không cho tải streaming.
Q7: Ảnh được bảo vệ bằng mật khẩu có bị Google index không?
Về nguyên tắc là không. Dịch vụ triển khai đúng sẽ đánh dấu noindex qua robots.txt hoặc meta tag, file cũng yêu cầu xác thực, nên Googlebot chỉ nhìn thấy trang nhập mật khẩu. Tuy vậy, nội dung nhạy cảm thì đừng đăng link công khai cho chắc.
Q8: Người mới nên chọn thế nào?
Ba tầng:
- Thỉnh thoảng post diễn đàn hoặc chia sẻ bạn bè → Imgur hoặc ImgBB là đủ.
- Cần riêng tư (mật khẩu, xem-một-lần) → lpic.cc hoặc tự dựng.
- Thương mại / lưu lượng cao → bỏ qua hosting miễn phí, đi thẳng object storage trả phí.
Chọn tầng hợp với nhu cầu. Đừng over-engineer, đừng under-engineer.
Tham khảo
Nguồn bên ngoài
- Wikipedia: Exif — Privacy and security — tổng hợp case study rò rỉ EXIF
- Imgur Help: File Size Limits and Supported Formats — spec nén của Imgur
- Cloudflare Network Map — bản đồ 330+ PoP
- Google Developers: WebP Specification — tài liệu format WebP
- Ars Technica: Imgur to ban NSFW and old anonymous uploads — báo cáo vụ dọn Imgur 2023
- Cloudflare Images Documentation — tài liệu sản phẩm ảnh doanh nghiệp
- EFF: Terms of (Ab)use — phân tích pháp lý về điều khoản license