Про безопасность информационных систем и…
Про безопасность информационных систем и современность важно понимать несколько важных аспектов. Первое — это невозможно всё делать самому. Всё это поезд ушёл десятилетия назад. Либо живёшь в деревне натуральным хозяйством и полностью на милости у сильных и больших групп, либо ты участвуешь в глобальном прогрессе и тогда обязательно полагаешься и доверяешь хотя бы какому-то одному игроку.
Второй важный аспект это кто всегда может при желании получить полный контроль и доступ — это тот игрок который контролирует аппаратную часть самого конечного устройства. В нашем обычном бытовом уровне это производитель устройства, например Apple если вы пользуетесь айфоном, или Samsung, или Xiaomi, или Google если у вас именно Pixel Phone, а не просто Андройд. Почему не Гугл с его андройдом если у вас Самсунг - потому что всё равно когда Самсунг ставит себе Андройд они его допиливают, и всё равно это они контролируют все эти сигналы от того что вы нажимаете на экране, и что записывается в память - там везде можно вставить что-то "подслушивающее". И в наши дни прогресс ушёл вперёд чтобы именно остальным кроме производителя было не реально что-то там пронюхать, для этого есть так называемый Secure Enclave (то есть выделенная защищенная подсистема).
Всё что ставится поверх, при правильных настройках может быть зашифровано, и пока это шифрование может быть довольно сильным. Тем не менее важно конечно обычно либо пользоваться только хорошими средствами от производителя железа, и всё что поверх, либо не содержит "секреты" или это тоже, кто-то делает кому мы можем доверять.