@dausacker @cadusilva @kennergf a nível de sistema operacional não tem muito que o app possa fazer (só se usam algum backdoor ou vulnerabilidade na sandbox que nem desenvolvedores de malware tem conhecimento ainda).
Mas você não está errado em ter essa opinião! O que garante que a criptografia é realmente de ponta a ponta se não tem como auditar?