Dữ liệu trên đường truyền — chỉ người của bạn mới mở được

Vì sao USB đạt được mã hoá đầu–cuối chuẩn tài chính

Chuẩn tài chính không phải thêm một thuật toán — mà là ai cầm chìa mở khoá. Chìa trong tay bạn thì khoá mở tại cửa hàng bạn, trên đúng máy đó.

• Người đi rút chìa, khoá ngayChìa nằm trên USB bạn mang theo. Tan ca rút ra, máy thu ngân hết chìa ngay — không phải chậm lại, mà dừng hẳn.
• Khoá trước khi lên đườngMở bill và thu tiền được băm nhỏ rồi khoá ngay trên máy này trước khi gửi đi; trên đường chỉ còn bản mã.
• Buộc theo cửa hàng và máyMột chìa cho một cửa hàng và một máy thu ngân. Mất chìa thì cổng quản trị khoá máy và đổi khoá được.

Bốn chìa, chìa này khoá chìa kia

Không phải cả công ty một chìa. Bốn lớp lồng nhau — một chìa rơi vào tay người khác cũng vô dụng.

Chìa gốc

Chỉ trên máy chủ của chúng tôi, không lưu vào bất kỳ cơ sở dữ liệu nào — dùng để khoá chìa của từng cửa hàng.

Chìa cửa hàng bạn

Mỗi thương hộ một chìa, lưu ở dạng đã khoá. Đem dữ liệu cửa hàng khác sang đây vẫn không mở được.

Chìa từng máy

Mỗi máy một chìa, buộc chặt cửa hàng này và máy này. Đem dữ liệu sang máy khác vẫn khoá.

Chìa mỗi ca

Cấp khi đăng nhập, hết hạn thì huỷ. Đây mới là chìa thật sự khoá dữ liệu.

Gắn rồi thì không có cửa sau

Không có chìa thì không cho qua — không có lối «mở không được thì cho qua».

• Không chìa thì đứng ngoàiKhông mang chìa là từ chối hết.
• Rút USB thì dừng thu ngânMáy báo thẳng «USB đã rút» — không lén chuyển sang gửi dạng đọc được.
• Khoá máy bất cứ lúc nàoNghỉ việc hay mất máy — khoá trên cổng quản trị, huỷ chìa, máy đó vào không được ngay.
• Đổi cả bộ chìaNghi lộ thì đổi chìa cửa hàng — mọi máy phải kích hoạt lại, chìa cũ thành phế liệu.

• Nội dung không truyền dạng đọc được
• thuật toán chuẩn ngân hàng AES-256-GCM
• bốn chìa lồng nhau
• mỗi máy một mã kích hoạt
• chìa đổi định kỳ
• chìa buộc cửa hàng và máy
• sửa một byte là không mở được

Dòng này dành cho kỹ thuật viên bạn mời thẩm định — họ hiểu từng mục nghĩa là gì.