Всегда загружал программы в чипы через BSL. Fuse не трогал. Можно ли через JTAG считать программу не зная пароля?

Через JTAG можно делать всё, пока не сожжен предохранитель. После пережигания JTAG не работает. Пароль имеет смысл только для BSL.

Хотя отвечено коротко точно и по существу, позволю себе слегка дополнить, авось инфа пригодится.
Чип с непроженными Fuse не защищен никак, независимо от способа программирования.В случае если Fuse пережечь, информацию все равно можно считать зная пароль, т.е. 32 байта области векторов прерываний.Также доступно полное стирание flash памяти чипа, но на безопасность кода это не влияет.