In den bezogenen Quellen ist in Folge 53 https://www.heise.de/news/Passwort-Folge-53-GrapheneOS-das-sichere-Custom-ROM-fuer-Android-11200104.html das Thema ausführlich behandelt. In der heute erschienenden Folge 55 https://www.heise.de/news/Passwort-Folge-55-News-mit-Claude-Code-Klau-PKI-Oopsies-und-Quantenturbo-11247564.html Feedback von Nitrokey hierzu aufgearbeitet.

Und "kaufen" und "selberflashen" macht rechtlich und sozial in der ein oder anderen Situation auch einen entscheidenden Unterschied, weshalb ich das eine wichtige Erkenntnis fand.