leo72:
EDIT:
parlo senza aver fatto test (non ho al momento possibilità di farli) ma penso che ci siano diverse decine di test fatti
Le prove le ho fatte io, non meno di un centinaio 
EDIT2:
c'è poi il fuse SPIEN, però se davvero serve attivare questo fuse bit per disattivare la scrittura, perché nella tabella dei lock bit non ce lo scrivono? "Devi attivare LBx e SPIEN sennò non ottieni nessun risultato".
Allora alla fine il mio sistema è quello più sicuro: disattivi il pin di reset e togli il bootloader. E tanti saluti. Se poi ci metti anche uno SPIEN disattivato sei a posto.
E' la domanda che mi sto e sto ponendo da giorni; c'è qualcosa che non torna. Comunque, come detto, disattivare il reset o lo SPIEN è la stessa identica cosa, se NON c'è il bootloader, entrambi impediscono sia la lettura che la scrittura della flash.