Она остается висеть, пока не будет вручную удалена.- согласен, но вопрос как понять чья это сессия, моя (мой комп не закрыл) или дяди васи?
то поставьте пароль на экран блокировки смартфонаЕсть и был всегла пароль, Вы имеете ввиду что оставил телефон и кто отсканировал QR ?
Точнее от Tx ESP ---> RxArduino не надо
А вот в другую сторону обязательно, как минимум диод...
И скорость, попробуйте. уменьшить до 9600