например, совокупность сертификат + приложение без верификации - уже открывает довольно много, если к этому присовокупить внешний dpi и какого-нибудь виртуального оператора, который умеет для корп аккаунтов давать доступ к смс/логам звонков - то тут вообще прозрачность для владельца системы приближается к 80%