AVR Codeschloss

Ich habe hier einen großen Safe mit defektem Schloß, den ich gerne mit 
einem Selbstgebautem Codeschloß ausstatten möchte. ( 
standard:Tastaturmatrix an Atmega an H-Brücke)

Jetzt soll das Schloß natürlich auch möglichst schwer zu knacken sein.

Bis jetzt hatte ich:

-- Schutz vor Bruteforce durch Sperren nach Falscheingabe

--Tastaturmatrix per Optokoppler an den AVR um zu verhindern dass bei 
Überspannung an den IOs eventuell die H-Brücke ungewollt geschalten wird


was muss man sonst noch beachten außer die ISP ports nicht nach draußen 
zu führen?

Wurden schon AVRs über einen IO-Port gehackt? (Ram 
auslesen/Programmfluss ändern)