Zijn Android telefoons veilig 4-5 jaar te gebruiken?

[Obie1977]

Het is algemeen bekend dat iPhones over het algemeen zo'n 5 jaar volledige software support krijgen (hoewel Apple dit nergens vastlegt en het ook niet voor iedere iPhone zo lang geweest is, maar gemiddeld wordt die 5 jaar wel ongeveer gehaald), terwijl Android telefoons 1-2 nieuwe Android versies krijgen en daarna als je geluk hebt nog een jaar lang security updates. Er is al een hoop geschreven over het verschil tussen Android updates en iOS updates, over of Android updates nu wel of niet belangrijk zijn, maar security updates zijn voor zowel iOS als Android in ieder geval belangrijk en bij Apple zit je dan dus meestal zo'n 5 jaar lang goed.

Bij Android is die situatie dus niet zo rooskleurig, ook/zelfs niet bij Google en de Pixel lijn. De recente trend lijkt wel te zijn dat Samsung op de S-lijn in totaal zo'n 4 jaar updates geeft (bijv. Galaxy S7 krijgt nog steeds om de 3 maanden security updates, de S5 en S6 hebben als ik mij niet vergis ook zo'n 4 jaar gehaald) en OnePlus doet het volgens mij ook langer dan gemiddeld, maar dit gold/geldt niet voor de meer budget-modellen en veel andere fabrikanten van Android toestellen.

Ik ben mij momenteel aan het orienteren op een nieuwe telefoon en neig wederom naar Android, maar ik wil niet over 2-3 jaar per se weer een nieuwe telefoon moeten aanschaffen omdat er geen security updates meer komen terwijl het toestel zelf (al dan niet met een nieuwe accu) het nog prima doet en nog bevalt. Tevens wil ik ook geen custom roms als Lineage OS hoeven/moeten gebruiken.

Nu vraag ik mij af: hoe lang kun je -bij verstandig gebruik!- een Android toestel nog min of meer veilig gebruiken na de laatste security update die het ooit zal ontvangen? M.a.w. als je alle apps continu updatet, geen banking apps op de publieke Wifi bij McDonalds gebruikt zonder VPN en met bluetooth wijd open, geen shady sites bezoekt, niet op rare linkjes klikt, alleen maar grote/bekende apps uit Play store gebruikt, goede wachtwoorden en password manager gebruikt, alles waar mogelijk met 2-factor authentication doet... gewoon common sense gebruiken dus... is het dan raar om je toestel in totaal 4-5 jaar te gebruiken met de laatste Android versie die het heeft gekregen, waarvan de laatste 1-2 jaar zonder updates?

Uiteraard snap ik dat niemand garanties kan geven, een Android malware-pandemie kan op oude Android toestellen zonder recente updates natuurlijk een hoop problemen geven en ook een recente up-to-date iPhone kan met targeted hacking (zie bijvoorbeeld de zaak-Bezos) te grazen genomen worden, maar zijn er veel Tweakers die lang met hun Android toestel doen zonder gebruik te maken van custom roms? Ondanks alle artikelen over de (vermeende) onveiligheid van Android t.o.v. iOS heb ik nog erg weinig gelezen over massale hacks van oude Android telefoons... maar misschien heeft niemand het door wanneer men gehacked is .

[Tsurany]

Een telefoon die een paar maanden geen security updates heeft gehad is in principe niet veilig. Er zijn een hoop "ja maar" te bedenken maar geen van allen geven die een volledige garantie.

[DutchMuffin]

Je hebt nog de Amsterdamse Fairphone 3. Die geeft 5 jaar support. Ze zijn maar met een klein team, dus je moet er vanuit gaan dat je geen maandelijkse updates krijgt. Er is niet echt gespecificeerd wanneer je een update/upgrade krijgt. Maar de Fairphone heeft andere mooie voordelen zoals een vervangbare batterij, scherm, connector, etc. (SOC geeft mij twijfels of die 5 jaar meegaat). En is duur voor de specs. Maar zoals de naam al zegt, de Fairphone is fair qua bouw materialen en werkomstandigheden.

Maar het hangt er erg vanaf wat voor merk je gaat nemen. Als ik van OnePlus de 3T neem. Dan zie ik dat die na 3 jaar geen updates meer krijgt. Pak ik de flagship van Samsung 4 jaar geleden (Galaxy S7) dan zie ik dat die Android 8 heeft gekregen, en nog steeds elk kwartaal een security update krijgt. En de Pixel 1 van Google krijgt naar mijn idee nog steeds updates? In iedergeval is deze naar Android 10 geupdate. En die komt uit 2016. Daarnaast heb je het Android One programma. Die krijgen 2 jaar lang elke maand security updates, 2 keer een Android upgrade, en in het 3de jaar elke kwartaal een security update. Dan zit je nog een jaar zonder updates. Ik vind dat zelf wel te overbruggen. Maar ja wie weet wat er in het 4de jaar voor exploits naar voren komen.

Maar ik moet je zeggen dat mijn moeder een Lenovo P2 heeft. Die draait nog op Android 7.0. En daar is nog steeds niets iets mee gebeurt, en die loopt weet ik hoeveel beveiligingsupdates achter. Het is misschien een risico wat je kunt nemen.

[PureLOOD]

Ter aanvulling van de vorige posts, nee dit is niet meer veilig. Je zou enige zekerheid kunnen halen door niet meer met netwerken te verbinden, maar dan heb je natuurlijk weinig aan een smartphone.

Zo worden er nog weleens kwetsbaarheden in de kernel gevonden:
https://www.cvedetails.co...19997/Google-Android.html

Dan kun je applicaties wel up to date hebben, maar ben je nog steeds kwetsbaar.

Eigenlijk heb je drie keuzes:

Iphone
Goedkope android (om de 2 jaar +- vervangen)
Duurdere android (Pixel of bijvoorbeeld Galaxy S serie) om de +- 3,5 jaar vervangen

[Marzman]

Mijn goedkope telefoons van Xiaomi krijgen volgens mij wel zo lang updates ongeveer. Ze geven geen garanties ofzo voor de toekomst, dus puur gebaseerd op cijfers uit het verleden denk ik dat het wel kan.

[ Voor 6% gewijzigd door Marzman op 10-02-2020 12:38 ]