Directamente desde el sitio web de TWRP, copiado palabra por palabra. Estoy publicando esto solo como referencia y nada más.

Protegiendo con contraseña TWRP (pantalla de bloqueo)

He tenido suficientes personas preguntar por un TWRP protegido que estoy creando esta página como respuesta para no tener que volver a escribir. Si estás viendo esta página, probablemente estés preguntando, "¿Por qué TWRP no ofrece protección con contraseña?" Quieres asegurar tu dispositivo para que un posible ladrón no pueda borrarlo para saltarse tu pantalla de bloqueo y/o para que no borre esa genial aplicación que compraste en la Play Store que te permitirá rastrear tu dispositivo robado a través de GPS. Bueno, aquí tienes la respuesta corta:

Nada supera al acceso físico a tu dispositivo. Si lo has perdido, no hay forma de que TWRP lo asegure.

Para una respuesta más larga, es muy fácil para cualquier persona con solo un poco de conocimiento evitar cualquier tipo de seguridad que TWRP pueda tener. Lo único que tienen que hacer es flashear uno de los otros recoveries disponibles que no tienen protección con contraseña para evadirlo. La mayoría, si no todos los dispositivos, tienen formas de flashear recovery sin necesidad de arrancar hacia Android o recovery (generalmente a través de fastboot o modo de descarga / Odin). Literalmente la única forma de asegurar verdaderamente tu dispositivo sería inutilizar por completo el puerto USB, lo cual no es una opción para la mayoría de los dispositivos más nuevos que no tienen baterías removibles. Aún así, la mayoría de los dispositivos podrían ser trabajados a través de jtag aunque es poco probable que un ladrón se moleste en pagar por un servicio de jtag en un dispositivo que tiene un puerto USB roto. (Nota: No estoy recomendando que dañes a propósito tu puerto USB ya que también hará muy difícil recuperar tu dispositivo si algo sale mal.)

Tampoco quiero ofrecer una pantalla de bloqueo / protección con contraseña porque ofrece un nivel tan superficial de protección. Los usuarios rara vez leen y pasarían por alto cualquier descargo de responsabilidad que indiquemos que cualquier protección que mostramos indicando que su dispositivo realmente no está seguro. Si tu dispositivo ha caído en manos de otra persona, tu mejor escenario debería ser esperar que no obtengan tus datos personales. Si no quieres que alguien obtenga tus datos personales, usa el cifrado de dispositivo de Android y una buena pantalla de bloqueo.