GrapheneOS надо бы добавить защиту от дурака связанную с MFA

чтобы при вводе MFA пина в поле от основого происходило уничтожение данных.

то есть если какой-то чудик подсмотрит как вы разблокируете свой телефон и вводите пин, он, не зная о графенос просто попытается разблокировать телефон тем что увидел, как минимум потому что в остальных смартфонах разблокировка происходит либо по пину либо по отпечатку, не вместе. и удалит ваши данные.

можно поставить как основной метод разблокировки пин и настроить MFA, в таком случае оба экрана будут практически одинаковыми за исключением надписи.

еще было бы неплохо добавить сброс разблокировки по отпечатку после одного (или нескольких) сканирований или неверных вводов пароля (чтобы можно было указать в настройках).

эксперт по GrapheneOS сказал что сейчас можно поставить одинаковый пин на duress и mfa, и в таком случае на экране mfa произойдет разблокировка, а на основном сброс. и он даже это специально проверил (но для меня все равно контринтуитивно почему на mfa не произойдет сброс, так что рисковать бы не стал)

также по словам эксперта планируется фича перезагрузки телефона несколькими нажатиями кнопки питания.

если еще добавят полнодисковое шифрование (что тоже запланировано), никакие полезные данные из BFU будет не извлечь даже при наличии эксплоитов.