In realtà c'è il modo... prima imposti il tuo blocco schermo (uno qualunque) e poi avviando la crittografia da adb con una password alfanumerica che ti chiede solo al boot, ma occorre il root e crittografa solo il dispositivo, mentre per la SD non ci sono alternative, blocco schermo con password o niente
E ci sono tante app che salvano le pass in chiaro