Hey, ich würde dir Raten,erstens das Handy nicht zu rooten oder den Bootloader zu entschlüsseln um ihn später wieder zu verschlüsseln das wäre ein viel zu hohes Sicherheitsrisiko was der Staat ausnutzt bzw benutzen kann.Zweitens würde ich wenn dein Gerät ein Samsung ist nachschauen ob du den Sicheren Ordner aktivieren und nutzen kannst wenn dein Gerät schon gerbaucht erworben worden ist.Falls du den Sicheren Ordner nutzen kannst würde ich alle Apps rein tun welche als Messengerdienste angeboten werden zb Whatsapp oder Signal.Ich persönlich würde dir Signal empfehlen die App ist abhörsicher,Whatsapp hingegen kann jederzeit abgehört und mitgelesen werden was natürlich laut deinen Aussagen ein Sicherheitsrisiko wäre.Zudem empfehle ich dir auch alle Banking Apps in den sicheren Ordner zu machen einige Apps laufen dadrin leider noch nicht die musst du dann halt so auf dem Gerät laufen lassen.Ein weiterer Tipp von mir wäre das du den Sicheren Ordner nur zurücksetzen oder entsperren kannst wenn du ein Pin und Fingerabdruck hinterlegst,dass Passwort sollte NICHT das selbe sein welches du zum Entsperren des Handys nutzt.Richte das Handy zudem so ein das deine Kontakte in keiner Cloud synchronisiert werden das stellt ein gewaltiges sicherheitsrisiko da gleiches gilt für Kalendereinträge,Fotos und Nachrichten.Wenn du alle Sensiblen Daten (zb Fotos,Kontakte,Kalender,Nachrichten)im Sicheren Ordner hast kann keiner außer du drauf zugreifen.Du musst den sicheren Ordner so nutzen als wäre dies das Haupt OS.Außerdem empfehle ich dir über die Einstellungen dann in die Entwickleroptionen zu aktivieren das du die gesamten Sensoren ausschlten kannst(Der Punkt nennt sich Sensors OFF)solltest du dein Handy nicht nutzen kannst du mit dieser Einstellung die gesamten Sensoren ausschalten.Falls dies nur einzeln möglich ist bei dir kannst du auch die Kamera und das Mikrofon getrennt von einander aktiviern und deaktivieren.Zudem rate ich dir die Einstellungen so einzustellen das wenn du ein Handy per USB an einen Laptop oder Pc anschließt es grundsätzlich nur lädt und für alles andere deine Erlaubnis braucht.