Auth olmadan apk içinde sakın public olmayan bilgileri (api key password vb.) bulundurma maximum 5 dk'lık bir süreç sonucunda bu bilgilerine ulaşabilirler. Hatta apk nı zip ten çıkarmak bile buna bazen yetebilir. Hangi siteye gittiği kırılmasa bile wireshark vb. ile bulunabilir.