在安卓中通过捆绑/附加功能传递 PIN 是否安全?

Question

我需要要求用户输入他的应用 PIN 并通过再次输入来确认该 pin。我不打算将该引脚保存在设备上，并在获得后立即将其发送到服务器上。

在实施确认屏幕时，我想到了这个问题。

在有根的安卓设备中，如果我们使用 捆绑包，然后其他应用程序可以找出正在值 使用捆绑包传递？

PS：我们正在使用自定义键盘进行输入（引脚）。

Answer 1

在有根设备上，某些东西可以修改框架来拦截捆绑包，因此风险高于无根设备。