その保護強度をどのレベルにしたいかって話だよ
暗号するのがクライアントのアプリ側だとアプリ解析されたら終わりでしょ。
でも利用者も少なくて、そこまでする価値のアプリじゃなければ、なんちゃって暗号で十分。
万単位のユーザーを持つ商用ならサーバー必須。