應用程式可能會為第三方應用程式註冊自訂 URL 架構，以與其進行通訊。雖然這是一個簡單的 IPC 通道，但可能會使您的應用程式暴露於「URL 架構劫持」。由於任何應用程式皆可註冊 URL 架構 (只要不是 Apple 所保留的)，因此惡意應用程式可能會註冊您的應用程式所使用的相同架構，從而導致未定義的行為。根據 Apple 說明文件：「如果多個第三方應用程式同時註冊以處理同一 URL 架構，目前沒有程序可以判定將為哪個應用程式提供該架構」。如果惡意應用程式安裝於您的應用程式之前，它可能會註冊該架構並阻止您的應用程式成功安裝。或者，如果惡意應用程式安裝於您的應用程式之後並成功完成架構註冊，則可能會從您的應用程式劫持該架構。

Android 備份服務允許應用將持續性資料儲存到遠端雲端儲存空間，以便未來為應用資料提供復原點。

Android 應用程式可設定此備份服務，方法是透過將 allowBackup 屬性設定為 true (預設值) 並定義 <application> 標籤上的 backupAgent 屬性。

但是 Android 不保證使用備份功能時資料的安全性，這是因為每一種裝置的雲端儲存和傳輸都有所不同的緣故。

使用者在電腦上啟用 USB 高容量儲存裝置來傳輸檔案時，使用者可任意讀取或修改儲存在外部儲存裝置的檔案。另外，即使解除安裝寫入檔案的的應用程式，外部儲存裝置上仍會保留這些檔案。這些限制會危及寫入儲存裝置的敏感資訊，或是讓攻擊者修改程式依賴的外部檔案，將惡意資料插入程式中。

範例 1：在以下程式碼中，Environment.getExternalStorageDirectory() 會將參照傳回 Android 裝置的外部儲存裝置。

 private void WriteToFile(String what_to_write) {
        try{
            File root = Environment.getExternalStorageDirectory();
            if(root.canWrite()) {
                File dir = new File(root + "write_to_the_SDcard");
                File datafile = new File(dir, number + ".extension");
                FileWriter datawriter = new FileWriter(datafile);
                BufferedWriter out = new BufferedWriter(datawriter);
                out.write(what_to_write);
                out.close();
             }
        }
   }

使用 MODE_WORLD_READBLE 或 MODE_WORLD_WRITEABLE 儲存於 Android 內部儲存空間的資料可由裝置上的所有應用程式存取。這不僅是拒絕防止資料損毀，且在敏感資訊的情況下違反使用者隱私權和安全性顧慮。

將資料儲存至金鑰鏈時，需要設定定義何時可以存取項目的可存取性層級。可能的可存取性層級包括：

-kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly:
重新啟動後，無法存取金鑰鏈項目中的資料，直到使用者進行一次裝置解除鎖定。
首次解除鎖定後，資料會保持可存取狀態，直到下次重新啟動。對於背景應用程式需要存取的項目，建議這樣做。具有此屬性的項目不會移轉至新裝置。因此，從不同裝置的備份還原後，不會顯示這些項目。
可用於 iOS 4.0 及更新版本。

-kSecAttrAccessibleAlways:
不論裝置是否已鎖定，始終可以存取金鑰鏈項目中的資料。
如果使用應用程式，則不建議這樣做。使用加密的備份時，具有此屬性的項目會移轉至新裝置。
可用於 iOS 4.0 及更新版本。

-kSecAttrAccessibleWhenPasscodeSetThisDeviceOnly:
金鑰鏈中的資料僅在裝置解除鎖定時才可存取。僅當裝置設定有密碼時才可使用。
對於只需在應用程式於前景執行時可供存取的項目，建議這樣做。具有此屬性的項目絕不會移轉至新裝置。備份還原至新裝置後，這些項目會遺失。對於未設定密碼的裝置，沒有任何項目可儲存在此類別中。停用裝置密碼會導致此類別中的所有項目遭到刪除。
可用於 iOS 8.0 及更新版本。

-kSecAttrAccessibleAlwaysThisDeviceOnly:
不論裝置是否已鎖定，始終可以存取金鑰鏈項目中的資料。
如果使用應用程式，則不建議這樣做。具有此屬性的項目不會移轉至新裝置。因此，從不同裝置的備份還原後，不會顯示這些項目。
可用於 iOS 4.0 及更新版本。

-kSecAttrAccessibleWhenUnlocked:
金鑰鏈中的資料僅當使用者解除鎖定裝置時才可存取。
對於只需在應用程式於前景執行時可供存取的項目，建議這樣做。使用加密的備份時，具有此屬性的項目會移轉至新裝置。
這是在未明確設定可存取性常數時新增的金鑰鏈項目的預設值。
可用於 iOS 4.0 及更新版本。

-kSecAttrAccessibleWhenUnlockedThisDeviceOnly:
金鑰鏈中的資料僅當使用者解除鎖定裝置時才可存取。
對於只需在應用程式於前景執行時可供存取的項目，建議這樣做。具有此屬性的項目不會移轉至新裝置。因此，從不同裝置的備份還原後，不會顯示這些項目。
可用於 iOS 4.0 及更新版本。

即使是使用可還原至任何裝置的未加密備份，不包含 ThisDeviceOnly 的可存取性層級仍會備份至 iCloud 和 iTunes。這可能會導致隱私問題，具體視所儲存資料的敏感和隱私程度而定。

範例 1：在以下範例中，金鑰鏈項目始終受到保護，開啟裝置電源和解除鎖定時除外，但金鑰鏈項目會備份至 iCloud 以及未加密的 iTunes 備份：

...
    NSMutableDictionary *dict = [NSMutableDictionary dictionary];
    NSData *token = [@"secret" dataUsingEncoding:NSUTF8StringEncoding];

    // Configure KeyChain Item
    [dict setObject:(__bridge id)kSecClassGenericPassword forKey:(__bridge id) kSecClass];
    [dict setObject:token forKey:(__bridge id)kSecValueData];
    ...
    [dict setObject:(__bridge id)kSecAttrAccessibleWhenUnlocked forKey:(__bridge id) kSecAttrAccessible];

    OSStatus error = SecItemAdd((__bridge CFDictionaryRef)dict, NULL);
...

HTTP(S) 回應可能包含敏感資料，如階段作業 Cookie 和 API 權杖。 基於效能原因，URL 載入系統將快取所有 HTTP(S) 回應，在不加密的情況下將其儲存在不安全的共用儲存區中。

範例 1： 下列程式碼在共用儲存空間中安裝 HTTP(S) 回應快取：

    protected void onCreate(Bundle savedInstanceState) {
       ...

       try {
           File httpCacheDir = new File(context.getExternalCacheDir(), "http");
           long httpCacheSize = 10 * 1024 * 1024; // 10 MiB
           HttpResponseCache.install(httpCacheDir, httpCacheSize);
       } catch (IOException e) {
           Log.i(TAG, "HTTP response cache installation failed:" + e);
       }
    }

    protected void onStop() {
       ...

       HttpResponseCache cache = HttpResponseCache.getInstalled();
       if (cache != null) {
           cache.flush();
       }
   }

HTTP(S) 回應可能包含敏感資料，如階段作業 Cookie 和 API 權杖。基於效能原因，URL 載入系統將快取所有 HTTP(S) 回應，在不加密的情況下將其儲存在 {app ID}/Library/Caches/com.mycompany.myapp/Cache.db* 檔案中。
開發人員可能認為透過將 URLCache 類別的 diskCapacity 或 memoryCapacity 屬性設定為 0，可有效地停用 HTTP(S) 回應快取系統。但 NSURLCache 說明文件指出，僅當裝置的記憶體或裝置空間均不足時，磁碟上和記憶體內的快取才會被截斷成配置的大小。系統應該使用這兩項設定來釋放系統資源並提高效能，而非將其作為安全性控制。