简钥银行级多重防护，守护您的软件授权
Face ID 生物识别、硬件安全与零知识架构的结合，为关键资产提供端到端保护。
四重安全防线
从设备到云端的全链路防御模型，覆盖所有敏感数据流转。
生物识别访问控制
Face ID / Touch ID 借助安全隔区验证身份，确保只有可信用户才能访问数据。
端到端加密
采用 AES-256 加密并结合动态密钥与独立盐值，防止数据在传输或存储阶段泄露。
钥匙串隔离
敏感凭证使用 kSecAttrAccessibleWhenUnlockedThisDeviceOnly 级别存储，绑定硬件设备。
本地优先架构
默认在本地保存全部授权数据，可选零知识 CloudKit 同步。
值得信赖的安全能力
与高安全性团队共同打磨，满足严格的合规要求。
零知识架构
加密密钥始终留在设备本地，平台无法解密用户数据。
端到端加密
传输与存储全程采用 TLS 1.3 + AES-256，配合硬件加速。
防篡改审计日志
记录每一次访问与修改行为，生成可验证的签名事件。
安全备份
可选加密备份方案，恢复令牌可由安全团队托管。
多因素强化
支持生物识别、设备合规校验与 SSO 多因素组合。
威胁监测
实时监测异常访问模式，并支持自定义告警策略。
安全标准与合规性
采用行业领先的安全实践和Apple推荐框架构建
GDPR 合规
European Union
数据处理流程符合欧盟 GDPR 要求，覆盖数据主体权利与留存控制。
CCPA 对齐
California
提供透明的数据使用说明及退出机制，符合法案规范。
SOC 2 控制
Global
安全性、可用性与保密性控制映射 SOC 2 Type II 标准。
ISO 27001 框架
International
信息安全管理体系遵循 ISO/IEC 27001 最佳实践。
安全常见问题
回答安全、合规与 IT 团队最关注的问题。
我的授权数据存储在哪里？
所有数据默认存储在本地 iOS 设备中，并使用 Apple Keychain Service 保护；可选零知识 CloudKit 同步。
LicenseHub 能看到我的授权内容吗？
不能。LicenseHub 采用零知识设计，加密密钥只保留在您的设备上，我们无法解密内容。
备份如何保障安全？
备份数据同样经过端到端加密，可选将恢复令牌托管于安全团队或硬件安全模块。
是否符合企业合规要求？
是。LicenseHub 对标 SOC 2、ISO 27001、GDPR 等标准，并可提供完整的合规文档。
设备遗失会怎样？
依靠 Face ID/Touch ID、安全隔区与远程抹除，数据仍然安全。剪贴板数据会在 90 秒内自动失效。