Сервер и авторизация на нем вероятно. Может firebase auth? Но какую то ключевую информацию тоже надо на сервере держать хоть фрагмент без котрого приложение бесполезно. Любая проверка на устойстве ломается
В этом и проблема. С железными идентификаторами - проще, не каждый захочет лишаться связи/обновлений в попытках сменить имей/серийный, чтобы обмануть проверку
Таким вариантом не получится, у меня реализовано проверка хитро реализовано, ибо сам знаю как это ломается))) Вырежешь проверку - получишь только видимость Премиума))