android - 在 Android 中通过捆绑/附加功能传递 PIN 是否安全？

Question

我需要让用户输入他的应用密码并再次输入以确认该密码。我不会将该引脚保存在设备上，并会在收到后立即将其发送到服务器上。

在实施确认屏幕时，我想到了这个问题。

在有根的android设备中，如果我们使用bundle在活动之间传递数据，那么其他一些应用程序可以找出使用bundle传递的值吗？

PS：我们正在使用自定义键盘进行输入（pin）。

Answer 1

在有根设备上，某些东西可以修改框架以拦截捆绑包，因此风险高于无根设备。