当用户选择加密笔记时，该笔记的文本会通过 Themis 开源库 (AES-GCM-256 和 ZRTP KDF) 匹配每篇笔记独一无二的秘钥进行安全保护。 密码通过 Valet 开源库存储，供苹果的 SecureEnclave 使用生物特征识别技术进行认证。

这些仅仅是我们在熊掌记中搭建的安全架构中的一些亮点。如果您想了解更多有关的分析，可以阅读安全公司 Cossack Labs 的 这篇英文博客 。Cossack Labs 是与熊掌记合作完成加密功能的安全公司。