在 Android 中通过 bundle/extras 传递 PIN 安全吗？

Question

我需要让用户输入他的应用程序 pin 并再次输入以确认该 pin。我不会将该 pin 保存在设备上，我会在收到后立即将其发送到服务器上。

在实现确认屏幕时，我想到了这个问题。

In rooted android device, if we pass data between activities using bundle, then can some other app find out the values which are being passed using bundle?

PS：我们正在使用自定义键盘进行输入（pin）。

Answer 1

在获得 root 权限的设备上，某些东西可以修改框架以拦截捆绑包，因此风险高于非 root 设备。