当你在TokenPocket这个应用里看到助记词, 或者是私钥这些特别敏感的信息页面的时候, 它会自己自动地去启用那个叫做FLAG_SECURE的一个标记, 因为这个是系统层面的那些截屏请求, 还有录屏请求, 都会被内核这个东西非常直接地给拦截下来, 所以你能够看到的只是一块完全黑色的屏幕, 这绝对不是你的手机出现了什么故障之类的状况。
之所以要进行这样的设计, 主要的一个原因是录屏文件可以被其他应用读取, 如果助记词或者签名过程被完整地录下来之后, 攻击者就能在外部设备里复现情况并且转走资产, 所以安全机制宁愿让人觉得不方便也不能把这个口子留出来。
大家觉得, 那个备份的操作建议是在离线的环境里面用手写的方式来记录, 并且是在做完之后要好好的保管起来。如果说那个操作指南是需要留档案的话,那就只记录那些不敏感的步骤就好啦, 千万千万不要把包含有交易画面的一些视频保存在你手机的相册里面或者是云空间里头。