在Android中通过捆绑/附加功能传递PIN码是否安全？

Question

我需要让用户输入他的app pin并再次输入确认该pin。我不打算在设备上保存该引脚，并在我收到它后立即将其发送到服务器上。

在实施确认屏幕时，我想到了这个问题。

  

在root用户设备中，如果我们在活动之间传递数据   捆绑，然后一些其他应用程序可以找出正在存在的值   使用bundle传递？

PS：我们使用自定义键盘输入（pin）。

Answer 1

在root设备上，有些东西可以修改框架来拦截Bundles，因此风险高于非root设备。