Правильная защита прошивка от воровства, если есть Boot Loader, семейство mega Опции

[west329_]

Подскажите как правильно залочить контроллер. Семейство мега богата выбором Lock Bit Protection Modes.

В даташите расписано 3 пункта
-LB Mode
-BLB0 Mode (Application section)
-BLB1 Mode ( Boot Loader )

Задача состоит в том чтоб закрыть доступ для чтения прошики, как программы так и бутлоадера,
но при этом бутлоадер мог бы писать область программы. (неисключаю вариант из программы обновлять область бутлоадер, но это уже на будущее).

Также хочется узнать, можно ли считать прошивку если подключить жтаг или онваир интерфейс ?