前スレで話題の eRemote 買って使ってる。
発光端末のWiFi接続は隔離した専用SSIDを作ってそこに。

スマホアプリではIDを登録しないでクラウドから切り離してる。
またAndroid6以降なら不要な権限を停止できる。
ストレージは設定保存に必要なので生かしているけど。

できる事はコレぐらいだが、
そもそもセキュを徹底するなら、ネット遠隔操作自体がダメダメだよね。
俺は外出先から帰宅前にエアコン操作して、快適に暮らせてるよんｗ