Android应用防录屏：FLAG_SECURE被绕过，求其他有效防护方法

你提到的FLAG_SECURE确实会被部分高级录屏工具（尤其是依赖root权限或系统级权限的工具）绕过，以下是一些更有效的补充方案：

• 实时检测录屏状态并响应
  在Android 10及以上系统，可以通过MediaProjectionManager检测是否有活跃的屏幕录制会话。一旦检测到录屏，立即隐藏敏感内容、弹出警告或限制功能：

  MediaProjectionManager projectionManager = 
      (MediaProjectionManager) getSystemService(MEDIA_PROJECTION_SERVICE);
  if (projectionManager != null && projectionManager.getActiveProjectionInfo() != null) {
      // 触发防护逻辑，比如隐藏密码输入框、跳转至安全页面
      hideSensitiveUI();
  }
  

  Android 12及以上还可以监听Intent.ACTION_SCREEN_CAPTURE_CHANGED广播，实时获取录屏状态变化。

• 模糊/加密敏感内容显示
  不要直接展示明文敏感信息（如银行卡号、验证码），采用部分隐藏（仅显示后4位）、动态干扰（文字随机偏移、颜色渐变）或水印叠加的方式，让录屏内容难以直接复用。对于图片类敏感内容，可以实时生成带随机噪点的版本。

• 用SurfaceView/TextureView承载敏感内容
  FLAG_SECURE对SurfaceView的硬件层绘制内容保护更稳定，部分录屏工具无法捕获这类视图的内容。将核心敏感UI放在SurfaceView中绘制，同时保留FLAG_SECURE的设置，能提升防护力度。

• 限制root设备的敏感功能
  多数能绕过FLAG_SECURE的工具依赖root权限，因此可以检测设备是否已root：检查/system/bin/su、/system/xbin/su文件是否存在，或尝试执行su命令验证权限。如果检测到root，直接禁用敏感功能或提示用户设备不安全。

• Android 14+的强安全策略
  Android 14新增了setSecureWindowPolicy API，可以设置更严格的屏幕捕获限制：

  if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.UPSIDE_DOWN_CAKE) {
      getWindow().setSecureWindowPolicy(
          WindowManager.LayoutParams.SECURE_WINDOW_POLICY_BLOCK_SCREEN_CAPTURE
      );
  }
  

  该策略会阻止大部分系统级和第三方的屏幕捕获行为，防护力度比传统FLAG_SECURE更强。

需要注意：没有任何方法能完全阻止屏幕内容被捕获（比如用外接摄像头拍摄屏幕），上述方案的核心是提升录屏内容的获取成本，保护敏感信息不被轻易窃取。

内容的提问来源于stack exchange，提问作者Mohamed Hussein