Suponiendo que confía en Silent Circle (y en todos sus fabricantes y proveedores), entonces podría considerarse seguro ya que viene en la caja (Suponiendo que la caja esté sellada y no haya sido manipulada).
Tan pronto como agregue un software de terceros, debe asegurarse de confiar en los desarrolladores y en los distribuidores, al mismo nivel. Son capaces de ejecutar software en el dispositivo, que puede hacer cosas que parecen necesarias, pero en realidad permiten que los datos no intencionados sean exfiltrados. Por ejemplo, si las aplicaciones pueden acceder al sensor de movimiento, es posible que puedan resolver cualquier entrada de PIN realizada mientras se están ejecutando, incluso si no están activas actualmente. Ha habido un par de investigue investigaciones sobre esto.
Si no confía en la aplicación al mismo nivel, está reduciendo efectivamente la confianza en todo el dispositivo a la parte más débil. Esto no es específico de Blackphone, sino de cualquier dispositivo en el que introduzcas un software que no sea confiable al mismo nivel.
No hay ninguna razón para pensar que la instalación de software de terceros definitivamente comprometa el dispositivo, solo que debe estar preparado para realizar el mismo nivel de diligencia debida en cualquier software que esté en el dispositivo en sí.