两档，按你自己的需要选
不是所有店都要插着 U 盘开工。默认那档绝大多数门店够用；下面那档，给把账目和客户名单看得特别重的老板。
标配 · 所有门店都有
全站 HTTPS ＋ 全链路流量加密
门店数据在路上每一段都不照原样传，中途截下来也读不出是什么。装上就有，不用另配。密码存进去会被打散，库被搬走也拼不回。
选装 · 配一把 U 盘钥匙
端到端金融级加密
钥匙插在你店里的收银机上。人走盘拔，这台机器当场打不开数据——电脑被人搬走、员工私下拷走，拿到的也用不上。
这一档由我们单独开通，一台机器一个激活码。收银照常开单，上班多一步「插 U 盘」。不想用了随时关。
为什么 U 盘就能到端到端金融级
金融级看的不是「多了一种算法」，而是谁握着能开锁的那把钥匙。钥匙在你手里，等于锁开在你店里、开在这台机上。
- 人走盘拔，当场打不开钥匙在你随身的 U 盘上。下班拔走，这台收银机立刻没钥匙——不是变慢，是直接停。
- 先上锁再上路开单收款在本机打散上锁再发出；路上截到的是密文。
- 认店也认机一把盘绑一家店一台收银机；盘丢了后台能停机换钥。
配了 U 盘之后，数据在路上是什么样
内容先打散再锁进箱子寄走——路上别人开不了，只有你店里插着盘的机器能还原。
- 从你店里发出去
- 开单收款先打散上锁再发。截下来认不出是什么。
- 云端里各店互不通用
- 同一朵云上的别家门店，钥匙不一样，谁也翻不到谁的账。
- 回到你店里才还原
- 报表明细也锁着回来，到机才开。回程不锁等于白锁。
收银电脑自动完成，收银员不用管，也不拖慢开单。
钥匙一共四把，一把锁着一把
不是全公司一把钥匙。四把套着来，单把落到别人手里没用。
- 总钥匙
- 只在我们服务器上，不进任何数据库，用来锁住每家店那把。
- 你这家店的钥匙
- 一家一把，入库也是锁着的。别家店的数据搬过来一样打不开。
- 每台机器的钥匙
- 一台一把，认死这家店这台机。换机打不开。
- 每次上班的钥匙
- 登录临时发，过时作废。真正锁数据的是它。
三种机器，钥匙分别放哪儿
激活码一个码一台机，用过作废，可设有效期。后台查得到谁何时激活。
- 收银电脑钥匙在 U 盘上，拔了立刻停。
- 手机激活码换钥匙锁进手机。换机重领，旧机作废。
- 浏览器里开的商家平台插不了盘，钥匙登录临时发，关网页就没。防路上截走，账号密码仍要管好。
配了就没有后门
没钥匙一律不放行，不开「开不了就放行」的口子。
- 没钥匙的挡在门外不带钥匙一概不接。
- U 盘拔了就停收银直接提示「U 盘已拔出」，不偷偷改明文接着发。
- 机器随时能停掉离职丢机，后台一停，钥匙作废，下一秒进不来。
- 钥匙能整批换掉怀疑泄露就换店钥，所有机器重激活，旧钥立刻作废。
这一行是留给你请来把关的技术人员看的，他们看得懂每一项分别意味着什么。
有三个地方不在 U 盘那层锁里
下面三处仍有 HTTPS 和流量加密，只是没有 U 盘那一层，我们不多说自己有。
- 上传下载的文件
- 图片、导出表格本身是文件，再锁一层会坏掉。它们走前面两层，且须先验「这台机器有钥匙」。
- 登录和激活那一下
- 钥匙在这一步才领到，领到之前只能靠前面两层。
- 商家平台那把钥匙的保管
- 网页插不了 U 盘，钥匙只能临时放在浏览器里。商家平台账号密码和权限仍要管好。