Конечная точка какая-нибудь находится всегда.
Например, электронная почта с сертификатами - у каждого пользователя сертификат, он регулярно обновляется, принудительное шифрование при отправке... Да, почта хранится в зашифрованном виде - ни админы, ни кто еще ее не прочитают, но
- ее может читать тот человек, что генерит и выдает сертификаты
- ее можно скопировать в время работы приложения, используя недокументированные фичи (и именно так это и делается)
Так что, если приложение хоть как-то данными оперирует - оно должно будет их видеть в расшифрованном виде - иначе оно работать не сможет. А если оно сможет их видеть - сможет и скопировать :)