per la passwd dovrebbero farne due: una "sacrificabile" che "apparentemente" sblocca il telefono ma avvisa le forze dell'ordine, l'altra "quella vera". Un po' come faceva #illotempore #TrueCrypt con la Plausible deniability