Юрий Лещенко
что скажите про андройдовскую реализацию хранения ключей, которая в свою очередь еще шифрует контенер там где лежат ключи?)
Надо думать про все движение данных. Что приходит с сервера, что есть локально. Ключ, если уязвим можно генерить новый или получать с сервера. И понимать, что его могут перехватить. Поэтому он не живет больше 1 дня.