I'd love them to use SCP using the built in Certificates, with an option to use TFTP fallback (So as not to lock all users out of the phones)