Cioè quella sarebbe la chiave usata da Lepida ? Ed è un semplice cifrario a sostituzione ?

Qua è tutto security via obscurity.

Si sentono più sicuri a fare come lepida id che usa tecniche di criptazione avanzate come una variante del cifrario di Cesare, l'imperatore romano.

Usare un metodo standard provato e riprovato in tutto il mondo è per loro inconcepibile

È molto meno complesso avere un altro spid + totp, la password non scade mai, non bisogna mai preoccuparsi di aggiornare le app e il codice si trova sempre in aegis.

Magari gli dai un bitwarden e si compila in automatico sia il login sia otp

Soprattutto con poste che ha nomi simili per la stessa cosa, per bisogna fare login con una password "poste spid", sbloccare con un'altra password che loro chiamano "poste id", e ogni tot va variato e lo dice sempre al momento del login che è sempre inopportuno

Root + parente non tecnico mi pare un po' pericoloso però

Ma che problema ti dà poste ID? Non la uso da anni ormai ma all'epoca non aveva problemi a funzionare col root, semplicemente diceva "attenzione dispositivo rootato non ci assumiamo alcuna responsabilità"

Io mi sono affidato ad un modulo magisk, per la versione delle microg c'è ne sono diverse dalla più completa alla più essenziale ma quello è ben descritto nei link che ti lascio https://github.com/nift4/microg_installer_revived/releases