安全容器

通常的安全容器是一個框架，構建應用時使用。這些應用要麼提供要用的安全替代功能，而不是移動操作系統提供的功能，要麼是在這些操作系統提供的之上的額外安全功能。不同的容器有不同的功能，但這些容器都有共同的選項，就是交替“non-sniffable”移動鍵盤、應用代碼的反調試/反逆向工程、以及改進的加密功能。

提供這些功能的一個目標是，讓應用開發人員設計並構建應用程序，使用這些功能進不會感到不舒服。例如，把敏捷數據存儲在擁有安全容器的設備上會使用一個開發人員感到舒服，但是隻使用移動操作系統提供的功能來存儲的話，他們就會感到不安。

這看起來似乎有價值，但是應用開發人員要確實瞭解容器能夠提供什麼，以及當受到一個堅決的、知識淵博的攻擊者時，這些安全措施又是如何退化的，這很重要，而且風險經理也要時刻注意他們。 ^[1]