コンテンツが数バイトのデータであれ、機能アップデートであれ、ゲームのスコアであれ、アカウント情報であれ、動画ストリームであれ、その移動方法や場所、保存方法を問わず、保護が必要です。コンテンツやユーザーとのコミュニケーションを保護しないと、政府による罰則、詐欺、知的財産の盗難といった問題が発生する可能性があり、顧客の信頼の失墜、ブランドの毀損、収益の盗難といった事態にも発展する可能性があります。 脅威アクター 名声、悪評、政府の秘密、あるいはただ単に笑いをとるために、あらゆるアプリの弱点を悪用します。

情報のライフサイクル全体（転送中、保存中、そして「アプリ内」）を暗号化することは、機密データを悪意のある人物の手に渡さないようにするための重要な要素です。セキュアなトランスポート層からソースからのデータの暗号化に至るまで、転送中のデータのセキュリティ確保には多大な努力が払われてきました。このチェーンにおける弱点はエンドポイント、つまりアプリです。モバイルアプリであれデスクトップアプリであれ、エンドポイントにおけるアプリの脆弱性は、「Man-at-the-end（エンドユーザーによる攻撃）」、つまりMATE攻撃の増加につながっていました。

暗号化されたコンテンツを利用するアプリは、受信トラフィックを復号し、送信トラフィックを暗号化するために鍵を使用します。これらの操作は、アプリのコード内の関数によって管理されます。アプリのコードが リバースエンジニアリングコンテンツの暗号化/復号化に使用された鍵が発見され、脅威アクターが暗号化された情報を解読するために必要な情報を入手してしまう可能性があります。アプリ内のデータだけでなく、アプリとバックオフィスシステム間のすべての通信も侵害される可能性があります。