Скорее это сводится к основам сетевой гигиены:
- не привязывать ничего критичного к общеизвестному email / телефону
- учет постоянного слива ПД - достаточно заказать еду или оформить критичную симку на себя и п1 не имеет смысла.
- заповедь "не работай под админом, даже если удобно" - для своей учетки хватило бы прав модератора, а еще лучше работать через бота, имеющего права модератора и прошедшего хоть какой-то аудит безопаности.
- везде где можно двухфакторка, в идеале с ограниченным по времени дополнительным паролем, аналогично G-factor.
- чем выше ценность аккаунта/сервиса, тем большие меры безопасности должны приниматься, особенно если публичная персона и оппозиционер вместе взятые, в этом случае симку может перевыпустить государство, а все контакты через незащищенные каналы по умолчанию скомпрометированы

Цитата с одной интересной статьи:
> Если ваш алгоритм не позволяет педофилу надёжно зашифровать свой жесткий диск и избежать наказания, он не поможет людям, находящимся под идеологическим давлением, хранить запрещенные книги.

Исходная статья не касалась правительства РФ, емнип была написана еще много-много лет назад в Канаде про Канаду. С удивлением узнал, что хабр скрыл статью, судя по всему власть имеющие её увидели.