Лично всегда первым делом ставлю Face ID и включаю 2FA, это реально сложные барьеры для взлома. Ещё советую не игнорировать обновления — пусть иногда и раздражают, но без них легко подставиться. И да, проконтролировать права у приложений тоже важно — зачем им доступ к камере или контактам, если они ничего такого не делают?