Ganz unabhängig vom aktuellen Sachverhalt kann man immer wieder nur feststellen:

Ein Gerät das du entsperrt / entschlüsselt aus der Hand gibst und nicht ständig im Blick (inkl. der Benutzereingaben) hast ist mitsamt aller darauf eingerichteten Konten als kompromittiert anzusehen bis das Gegenteil zweifelsfrei erwiesen ist.

Nur wie bringt man das den Leuten bei?

So lächerlich das klingt… es gab verdammt coole, durchaus alltagstaugliche Dampfautos in der Vergangenheit: Wikipedia “Steam car”