Корректная передача данных с мобильного устройства?

Входные данные: есть серверная (Linux) и клиентская части (Android, Windows, Linux), им нужно обмениваться данными (настройками системы, управляющие команды и т.д.).

Вопрос: как это обычно делается в нормальных проектах/приложениях?

Моё предположение: клиент собирает/генерирует нужную инфу, пакует в JSON, кладёт его где-то рядышком на ФС устройства, отправляет файл на сервер. Сервер делает всё тоже самое, клиент принимает, кладёт рядышком, парсит. Нормально ли это? Насколько применимо к разным ОС клиентского устройства? Быть может, есть какое-то однозначно более безопасное/удобное/общепризнанное решение, а моё предположение - костыль дилетанта? Ведь как минимум на клиентском устройстве может вмешаться в файл JSON и напакостить.

Жду ваших ответов, спасибо.