在保证信息完整性的和安全传输的前提下，加密并保护敏感通信，所有需要身份验证的连接都已经加密，

应用程序缓存数据安全措施缺乏。

用户所有的敏感数据可以通过主应用程序代码或第三方框架从应用程序缓存中泄漏。设备很容易丢失或被盗；许多用户没有锁定他们的设备。能够直接访问物理设备的攻击者就可以查看缓存的数据。

【界碑】基于移动互联网平台千亿量级攻击而创建的威胁模型，可以防