Ich halte die Ausführungen von cptNemo für übertriebene Panikmache gepaart mit vorlauter Aussprache und leichter Beratungsresistenz.
Dass die App mit dem Tobit-Baukasten gebaut wurde, kann man bei Google Play/App Store am Anbieter der App erkennen.
Das Softwareunternehmen wird wohl für Otto-Normalverbraucher kaum den Quellcode offenlegen, höchstens in einer Auseinandersetzung vor Gericht.
Und wie wasserdicht ist überhaupt eine Quellcode-Offenlegung, wenn
1. man überhaupt nicht nachprüfen kann, ob exakt dieser Quellcode zum Kompilieren verwendet wurde,
2. der Quellcode von darunter liegenden Software-/Firmware-Schichten anderer Herkunft nicht offengelegt ist,
3. bestimmte Einstellungen/Metainformationen des App-Paketes überhaupt nicht
im Quellcode zu finden sind.
Des Weiteren lässt sich Glaubwürdigkeit auch anhand von transparenten Support messen.
Das Sonnenstaatland hat mit seinen ausführlichen Antworten ein deutliches Indiz dafür gegeben.
Unterm Strich geht man durch Nutzung von neuartigen mobilen Computern einschließlich deren Software immer ein gewisses "Risiko" ein.
NSA God is watching you