Qu'il s'agisse de quelques octets de données, de mises à jour de fonctionnalités, de scores de jeux, d'informations de compte ou de flux vidéo, ce contenu doit être protégé, quel que soit son mode de transmission, son emplacement ou son lieu de stockage. Négliger la protection du contenu et des communications avec les utilisateurs peut entraîner des sanctions gouvernementales, des fraudes et des vols de adresse IP, sans parler de la perte de confiance des clients, de l'atteinte à l'image de marque et du manque à gagner. Acteurs de la menace exploitera toutes les faiblesses de l'application pour gagner en notoriété, en célébrité, en secrets d'État ou même simplement pour le plaisir.

Le chiffrement des informations tout au long de leur cycle de vie (en transit, au repos et dans l'application) est essentiel pour empêcher que des données sensibles ne tombent entre de mauvaises mains. Des efforts considérables ont été déployés pour sécuriser les données en transit, depuis les couches de transport sécurisées jusqu'au chiffrement des données à la source. Le maillon faible de cette chaîne est le terminal : l'application. La vulnérabilité des applications sur les terminaux, qu'il s'agisse d'applications mobiles ou de bureau, a favorisé l'essor des attaques de type « Man-at-the-end » (MATE).

Les applications utilisant du contenu chiffré utilisent des clés pour déchiffrer le trafic entrant et chiffrer le trafic sortant — des opérations gérées par des fonctions au sein du code de l’application. Si le code d’une application est ingénierie inverseLes clés utilisées pour chiffrer/déchiffrer le contenu peuvent être découvertes et fournir aux acteurs malveillants les éléments nécessaires pour déchiffrer les informations chiffrées. Les données stockées dans l'application peuvent être compromises, de même que toutes les communications entre l'application et les systèmes back-office.