Hi,
Bekannte von mir verwenden noch ein 7 Jahre altes Android Handy, welches schon seit langem kein Sicherheitsupdate mehr bekommt. Unter anderem wird auch 2FA für Banking und Emails auf dem Handy genutzt. Zum Banking denke ich, wenn die Bank die Nutzung auf diesem Handy erlaubt sollte diese das Risiko tragen oder? Emails sind natürlich schon kritischer.
Wie würdet ihr hier vorgehen? Kann man das einfach so weiter machen oder ist davon dringend abzuraten?
Ich persönlich würd davon abraten, Handys ohne Sicherheitsupdates noch Jahrelang zu nutzen.
Allerdings kenne ich keine Vorfälle im Bekanntenkreis, wo jemand vermeintlich durch ein veraltetes Handy Probleme bekommen hat. Meist war es einfach Phishing, und das kann unabhängig vom Smartphone passieren. 2FA und gute Passwörter (+Safe!) für E-Mail und andere relevante Konten bringt vermutlich mehr Sicherheitsgewinn.
Abraten würd ich trotzdem, was die Person dann macht ist eh ihre Entscheidung.
Aus dem Support heißt aus dem support, weil du dir einen unabsehbare rattenachwanz an Folgeproblemen anlachst. Minimum ist ein neues Smartphone. In den letzten 7 Jahren gab es Sicherheitslücken, wo nur im im gleichen WLAN oder in BT Reichweite sein musste für die Systemübernahme. So ein Gerät dürfte nirgendswo in ein WLAN rein, weil es eine Gefahr für alle anderen Geräte ist. Einfach nur nein.
Alles läuft nach Plan, bis es nicht mehr so ist…
Im Grundsatz würde ich davon abraten Handys ohne Sicherheitsupdates zu nutzen.
Aber meiner Erfahrung nach redet man da gegen eine Wand
Kann auch DivestOS empfehlen.
Ist aber komplett ohne Google. Also keine Push-Nachrichten bei Apps die Firebase verwenden.