Dovrebbero studiare un sistema che, quando si acquista un dispositivo, questo venga abbinato e BLINDATO ad un singolo individuo tramite codice fiscale (associazione IMEI+codice fiscale)... e Knox debba interagire con il codice fiscale del proprietario (ogni volta che parte Knox per aggiungere o togliere i dispositivi) chieda di inserire il C.F. in caso di vendita e cessazione a terzi così si può anche fare a meno del 2FA in questi casi estremi e nessun altro, a parte il proprietario, può gestire la sicurezza ed il controllo del dispositivo (suo e basta).