android - Android でバンドル/エクストラ経由で PIN を渡すのは安全ですか?

Question

ユーザーにアプリのピンを入力してもらい、そのピンをもう一度入力して確認する必要があります。そのピンをデバイスに保存するつもりはなく、取得したらすぐにサーバーに送信します。

確認画面を実装しているときに、この質問が頭に浮かびました。

ルート化された Android デバイスで、バンドルを使用してアクティビティ間でデータを渡す場合、他のアプリはバンドルを使用して渡されている値を見つけることができますか?

PS: 入力 (ピン) を取得するためにカスタム キーボードを使用しています。

Answer 1

ルート化されたデバイスでは、何かがフレームワークを変更してバンドルを傍受できるため、ルート化されていないデバイスよりもリスクが高くなります。