android - 我怎样才能保护我的应用程序不受谷歌本身的影响？

Question

我制作了一个简单的应用程序来存储银行账户、货币交易和其他敏感数据。存储的数据已经加密，根本无法访问网络并且对自身封闭。但是我如何才能确保其他应用程序或操作系统本身没有尝试读取该应用程序生成的数据？是否有可信赖的方法来查看我的应用程序何时和/或如何被跟踪或读取，甚至被操作系统跟踪或读取并记录“可疑” Activity ？

我尝试用谷歌搜索并阅读开发人员手册，但一无所获。

Answer 1

如果你说你的数据是

already encrypted

而不是寻找更好的加密方法。那么您基本上是在问一个与以下问题没有太大区别的问题:“我可以禁止操作系统访问屏幕缓冲区，并直接在硬件上呈现我的解密数据吗？”

解决此问题的唯一完全安全的解决方案是创建您自己的操作系统。

但话又说回来......你必须问问自己:你信任硬件制造商吗？或者你的硬件不会以某种方式被感染。 https://www.symantec.com/connect/forums/bios-level-malware

其他选项是:

1. 信任开源。
2. 参与您正在使用的开源和审核软件。
3. 默默无闻总能带来安全感:如果您不是百万富翁，坏人就不会费心去破坏最简单的保护措施。