Android上的SQLite和SharedPreferences文件有多安全?

看看Android的 Security and Permissions 和 Data Storage 作为文档的一部分,直接与开发人员交谈,阅读书籍和教程,很清楚整个模型是如何工作的。但是,我无法找到一个答案,即SQLite和SharedPreferences文件是否足够安全,可以存储微妙的非加密信息(例如,OAuth令牌)。有没有可能有人以任何方式抓住他们?引用Android文档:

应用程序存储的任何数据都将被分配给该应用程序的用户ID,其他包通常无法访问。

这是最重要的 部分给我额外的白发:)

谢谢,感谢您的回答:)