TokenPocket这个安卓版本的应用, 在钱包类的应用里头, 它的声望和评价都还挺不错的。然而, 关于安全这一回事, 决然不能单单去依靠品牌方的信誉作为保障, 最关键的东西是, 你自己在使用的过程中具体是怎么做的, 怎么操作。
私钥的情况是这样子的, 它是被本地生成、本地存储的, 完全就不需要经过那种服务器, 这一点呢, 是和很多的那种云端方案不太一样的一个情况, 但是呢安卓系统的权限方面是比较分散的, 你要是从那些第三方的渠道去下载那个APK的话, 因为签名有被篡改的一个风险存在的, 所以这个麻烦或者说这个危险的事情往往是就隐藏在安装的那一个时刻里面的。
在日常的使用过程之中, 绝对不要去接受任何网站以及应用所提出的关于导出私钥的授权请求。将助记词进行拍照、制作截图或者进行云备份之类的行为, 都属于极其危险的高危操作模式。
所有的软件更新操作必须且只能依赖官方所提供的渠道来执行。如果在系统运行过程中弹出了要求对短信读取权限进行授权的通知弹窗,用户应当毫不迟疑地、直接地执行拒绝的操作。
请问你在日常使用安卓钱包的过程当中, 你最为担忧的是哪一个具体的流程环节被人施加了某种不当的、未经授权的改动以及操作呢?
