Wenn du dann keinen Bootloader hast, wäre das der sichere Weg,
nie wieder ein Firmwareupdate da drauf zu bekommen. :-)
Es stellt kein schlimmeres Sicherheitsrisiko dar, diese beiden aktiv
zu lassen (sofern du natürlich OCDEN inaktiv hast), als es ohnehin
für einen nicht speziell auf security getrimmten Controller der Fall
ist. Wenn du deine Firmware gegen Wiederauslesen sichern willst, dann
sind dafür die lock bits da.
Irgendwelche chinesischen Firmen bieten es wohl mittlerweile als
Dienstleistung (für ca. vierstellige Beträge) an, die Chips trotzdem
noch zu knacken. Dagegen würde aber auch das Abschalten von SPIEN
und JTAGEN nicht helfen.
