Mã được tính ngay trong trình duyệt — secret không gửi lên máy chủ nào và không được lưu lại. Đóng tab là mất.