Суть нашей настройки смартфона такая:
Кастомная прошивка. Отсутствие гугл сервисов, а также сервисов от производителя. Включенное шифрование и селинукс в принудительном режиме. Смена аймей при перезагрузке. Форматирование при вводе неверного пароля на разблокировку (разумеется, несколько попыток ввода есть). Весь трафик через впн. Фаервол (в случае обрыва впн, трафик блокируется). Постоянно работающая тор сеть в фоне (можно как некоторые приложения пустить через тор, так и весь трафик по цепочке впн-тор). Более тонкая настройка разрешений к тем или иным функциям телефона для каждого приложения. Ну и набор различных приложений — несколько браузеров, популярные мессенджеры, оффлайн карты, камера с наложением gps координат на фото, очистка метаданных изображения, биткоин и киви кошельки, почтовые клиенты, клонирование приложений, кипас, рдп клиент.