POPA

源于怎样的需求？

包含薪资、合同与客户资料的文件一旦被复制或在其他电脑上打开，就会立即泄露。需要一种在不改变日常工作方式的前提下，仅在打开环节多确认一次的方法。

做了哪些工作？

选中文件后即加密为 .popa 保护文件，在电脑上打开时会显示仅 30 秒有效的一次性二维码。须在已注册手机上确认文件名与请求电脑并批准后才能打开。文件内容与保护密码不会发送到服务器，仅在电脑本地处理。

• 只保护选定的敏感文件
• 30 秒一次性二维码，通过手机批准打开
• 打开、修改、保存，日常方式不变
• AES-256-GCM 加密 · Argon2id 密码保护
• 设备密钥保存在 Android Keystore
• 丢失设备注销与最近认证记录

能应用到我的产品上吗？

可作为企业重要文档保护、设备认证，以及需要手机批准的业务工具的参考。

新项目从核心功能开始一起确定，并按范围报价。按定金 50%、中期验收 30%、交付与源码移交 20% 推进。