Ich nutze unter IOS ein Kurzbefehl-Widget. Dort wird der Shelly über die lokale IP angesprochen, damit ich es eben nicht aus der Ferne bedienen kann (so gewollt). So habe ich nur einen Tastendruck zum öffnen/schliessen und eine Sicherheitsabfrage ist nicht nötig.
Nur in der App und über Web (my.cloud) wollte ich das versehentliche öffnen verhindern. Und das macht nun der PIN-Lock.