Лучше сразу включить двухфакторку и настроить биометрию — это реально сильно снижает риски. Автообновления оставляю включёнными, забываю про них, а они всё делают за меня. Контроль разрешений — тоже не лишний, некоторых приложух сразу в ограниченный режим ставлю. Так на минималках, но с ощутимым комфортом и защитой.