Il dispositivo mobile principale è il telefono principale collegato a un account. In molte app, funge da punto di riferimento di fiducia per l'accesso, il ripristino, l'approvazione dei dispositivi e le impostazioni della privacy. I dispositivi collegati, come app desktop, sessioni web o telefoni companion, possono rispecchiare l'account, ma il telefono principale di solito ha il controllo più forte su ciò che resta connesso e su ciò che può essere gestito.
Questo è importante nella sicurezza informatica perché gli aggressori spesso prendono di mira l'endpoint affidabile più debole, non la crittografia in sé. Una sessione rubata, un browser lasciato incustodito o un telefono aggiuntivo collegato possono esporre messaggi e dati dell'account anche quando il servizio usa la crittografia end-to-end. Le difese si concentrano spesso nel mantenere sicuro il dispositivo principale con un blocco schermo, protezione biometrica, revisione tempestiva delle sessioni e avvisi sull'account. Alcune funzioni di privacy inoltre limitano i dati sensibili al solo telefono principale, riducendo l'impatto in caso di compromissione di un dispositivo collegato.