Android - luknja v varnosti?

Torej že nekaj časa, me moti, da je android tako "convenient", da hrani vsa moja gesla in ga moram le enkrat vtipkat.
Takoj ko sem dobil telefon, sem ga povezal na moj primarni gmail. Zdaj po mesecu ali dveh uporabe se mi zdi zelo nevaren. Če pride nekdo mimo gesture locka ali pa sem tega pozabil vklopit, ker se mi ne da vsakič kretnjo delat, ko hočem kakšenga poklicat. Bo imel vsiljivec dostop do vsega!
Ko prek google walleta na pc-ju kupim app se ne rabim nič ponovno identficirat na blagajni. Rad bi imel vidno novo pošto med katero večinoma ni nič posebnega, samo med staro se najdejo razne kode in uporabniška imena. Pa če ima tat dostop do emaila, lahko zahteva ponovno geslo na raznih pomembnih straneh. Sync pošte lahko vklopi brez verifikacije. Če dostopam do pošte prek Chroma me avtomatsko vpiše. Sem razmišljal, da imam sync le pošte zadnjih 5 dni, samo spet dostop do nastavitev brez verifikacije. Do banke nima dostopa, samo paypal pa gre prek emaila.
Nekako sem se umiril, ko sem inštaliral "applock" za drugi sloj varnosti za vse pomembne appe, ki za dostop do le teh zahteva geslo. Samo če pozabim kak program, ki lahko onemogoči programe, zaklenit, lahko tat zbriše applock in ima spet dostop do vsega. Pa tudi je nevščečnost, da applocka včasih zavre avtomatsko delovanje pri kakšnih appih.
Razni "remote wipe" so mogoči, samo mi ni to to. Če tat izklopi internet in povezavo, ne bo šlo skozi.

Ne vem ali samo mene to skrbi? Zakaj je android zaščiten le na začetku, potem pa nič. Pa to pri 4.1 izdaji? Vsaj pri novejšemu androidu so uvedli račune, tako da "fingers crossed". Morda sem malo paranoičen, sam ne vem, kako je lahko dostop do kalkulatorja in google play enako zavarovan.

Še vprašanje, če kupim app na playgooglu prek primarnega gmaila. Inštaliram in se odjavim s telefona in uporabim sekundaren gmail, bom imel težave pri uporabi appa? Pa je mogoče, če nekako posredujem vse nove emaile s primarnega na sekundarnega, da se mi avtomatsko vsi starejši od par dni čisto izbrišejo iz sekundarnega računa... hmm, sigurno obstaja app za kaj takšnega.

pri plačljivih appih bi se znal zataknit z updejti.

Samo pa je res, če je nekdo tako odločen, da pride do podatkov, bo že našel pot. Tudi če nima mojega telefona Sem še spomnil, da lahko preprosto menjam geslo gmaila ... ki ima "password recovery" prek telefona :facepalm:. Bom malo pogledal remote wipe, gps locatorje,...