Wanneer is jouw Samsung Galaxy telefoon niet meer veilig?

Hoe lang na de laatste update blijft jouw Samsung Galaxy telefoon nog veilig in het dagelijks gebruik? Dat lijkt een simpele vraag, en we krijgen ‘m met enige regelmaat. Het antwoord is, jaja, wat minder simpel. Voor het gemak zetten we hieronder ook op een rij tot wanneer jouw Galaxy telefoon beveiligingsupdates gaat krijgen. Wil je direct naar die tabel? Klik/tik HIER!

Hoe lang blijft jouw Samsung telefoon veilig na de laatste update?

Je kent het wel: je nieuwe telefoon is op een gegeven moment niet zo nieuw meer. Misschien was ‘ie al niet nieuw toen je ‘m kreeg. Eerst kreeg je met enige regelmaat beveiligingsupdates – en af en toe een grotere upgrade – en toen niets meer. Zo gebeurt het dan, dat een telefoon die eigenlijk nog prima bruikbaar is, geen ondersteuning meer krijgt van de fabrikant.

Bij Samsung was dit jarenlang na drie of vier jaar na de eerste, officiële release. Bij de meeste toestellen die in 2022 verschijnen ligt dit punt na vijf jaar. Dat geldt bijvoorbeeld voor de Galaxy S22, Galaxy S21 FE, en de Galaxy A53.

Eerder dit jaar stopten de updates voor de Galaxy S9. Laten we dat toestel dus even als voorbeeld aanhouden. De vraag is dan: hoe lang kun je de Galaxy S9 nog veilig blijven gebruiken, zonder beveiligingsupdates?

Op deze vraag verschillen de antwoorden, afhankelijk aan wie je het vraagt. Als eerste mogelijke antwoord kun je roepen: ‘Wat? Geen updates meer? Tijd voor een nieuwe telefoon!' Daar zit iets in, maar het is ook wat kort door de bocht. Want laten we eerst eens kijken wat het überhaupt betekent: een ‘veilige' telefoon.

Wat is dat eigenlijk: een goed beveiligde (Samsung) telefoon?

In de context van de beveiligingsupdates van een Samsung telefoon wil ‘veilig' zeggen: een telefoon met software waarvan zwakke plekken in de beveiliging opgelost zijn – en worden. Software is namelijk nooit 100% waterdicht. Zeker complexe software zoals het Android besturingssysteem, of Samsung's eigen One UI interface, heeft altijd zwakke plekken. En anders komen die wel, zodra nieuwe features en functies geïnstalleerd worden.

Dit soort zwakke plekken worden aan de lopende band gezocht – en gevonden – door beveiligingsonderzoekers. Op hun beurt kunnen Google en Samsung dan weer oplossingen uitbrengen voor de gevonden lekken. Dát zijn de beveiligingspatches die de updates op je telefoon installeren.

Hoe langer dit niet gebeurt, hoe meer zwakke plekken bekend zijn in de software van de telefoon. De Galaxy S9 ontving als laatste de beveiligingspatch van maart 2022. Simpel gezegd waren Samsung en Google tot die maand deels verantwoordelijk voor de beveiliging van jouw toestel. Deels, want een zekere verantwoordelijk draag je natuurlijk altijd zelf.

De Galaxy S9 met de beveiligingspatch van maart 202

Na de updates…

Zwakke plekken die ná maart 2022 opduiken in Android en One UI worden op de Galaxy S9 niet meer gedicht, en brengen dus een zeker risico met zich mee. Dat klinkt eng. Tenslotte bevat je telefoon een enorme hoeveelheid persoonlijke informatie. Maar zo'n vaart loopt het meestal ook weer niet. Samsung werkt sommige mid-range telefoons bijvoorbeeld slechts twee keer per jaar bij. En die gelden ook gewoon als veilig in het dagelijks gebruik.

Daarmee hebben we dus een tweede antwoord op onze vraag. Als updates per half jaar oké zijn, kun je zeggen dat zes maanden zonder verse update ook moet kunnen. Tenslotte zijn het Android OS en One UI niet de enige schakels in de beveiligingsketen.

Google checkt apps in de Play Store zelf ook op de veiligheid, bijvoorbeeld. En ook zonder beveiligingsupdates kun je belangrijke applicaties – zoals Samsung Internet of Google's Chrome browser – handmatig updaten. Het is dus niet zo dat je zonder updates direct helemaal overgeleverd bent aan de creativiteit van kwaadwillende hackers. En is er meer.

Gebruik gezond verstand – en deze tips

Het gaat een beetje ver om hier alle mogelijke bedreigingen voor je smartphone op te sommen. Maar dat hoeft ook niet. Met een paar simpele vuistregels kun je jezelf namelijk behoorlijk goed beschermen tegen het overgrote deel ervan.

Door bijvoorbeeld alleen veelgebruikte apps te gebruiken, en deze direct via de Play Store te installeren voorkom je de allergrootste bedreiging – die van kwaadwillende applicaties. Of anders gezegd: installeer geen apart gedownloade .apk-bestanden om deze handmatig te installeren. Nog beter: zoek en download ze gewoon niet.

Zorg er ook voor dat je geïnstalleerde apps regelmatig bijwerkt, én dat Google Play Protect ingeschakeld is. Dit laatste doe je via Instellingen -> Biometrie en beveiliging -> Google Play Protect.

Daarnaast kun je Google Play-systeemupdates installeren zonder updates voor je telefoon zelf. In Android 10 vind je deze optie via de Instellingen -> Biometrie en beveiliging -> Google Play-systeemupdate. Vanaf Android 11 vind je ‘m ook via Instellingen -> Info telefoon -> Softwaregegevens -> Google Play-systeemupdate.

Verder zijn er nóg paar simpele vuistregels die – los dan updates – altijd zinvol zijn om je telefoon veilig te houden. Pas op voor phishing emails, klik niet op vage, onbekende links op sociale media of in Whatapp-berichten, en surf niet rond in dubieuze uithoeken van het internet.

Als je dit alles in acht neemt, kun je ook een oude telefoon die al langer dan zes maanden geen updates kreeg redelijk veilig gebruiken. Het is niet voor niets dat veel bank-apps gewoon werken op Android-versies die toch echt al enige jaren verouderd zijn.

De juridische kant van het verhaal

Oké, en zo hebben we dus een derde, mogelijke antwoord op onze vraag. Met een beetje gezond verstand kun je een telefoon wel degelijk blijven gebruiken lang nadat de updates zijn gestopt. Wat je daarbij vooral moet bedenken: je bent dan geheel zelf verantwoordelijk voor de beveiliging. Zoals we hierboven al kort aanstipten: zolang je de updates van Samsung (en daarmee ook van Google) krijgt, dragen die bedrijven juridisch gezien een deel van de verantwoording.

Gaat het echt een keer helemaal fout met de software en/of de beveiliging? Dan is het goed om te weten dat Samsung en Google een zekere plicht hebben de zaak op te lossen.

Overigens brengt Samsung af en toe ook updates uit voor toestellen die officieel niet meer ondersteund worden. Dat gebeurt als er een lek is opgedoken dat ernstig genoeg is, en er nog heel wat exemplaren van een model in gebruik zijn. In dat geval rollen soms updates uit naar toestellen die ruimschoots ouder zijn dan vier of vijf jaar. Dat is mooi meegenomen, maar niet iets waar je op kunt rekenen.

Conclusies: hoe lang zonder updates?

We zijn hierboven in feite dus drie antwoorden tegengekomen op de vraag hoe lang je jouw Samsung telefoon kunt gebruiken zonder updates. En voor ieder antwoord is iets te zeggen, als je de genoemde factoren mee weegt.

Wil je geen enkele rompslomp? Plan dan een vervanging van je telefoon vrij snel nadat de updates ophouden. Je hoeft je dan zelf amper bezig te houden met de beveiliging, en kunt normaal gesproken gewoon op een update wachten om opgedoken beveiligingsproblemen op te lossen.

Wil je niet per se direct upgraden, maar ook niet alles zelf altijd in de gaten houden? Ga er vanuit dat je in ieder geval een maand of zes na het stoppen van de updates nog goed zit. Dat is de maximale periode die Samsung zelf hanteert voor sommige telefoons, tenslotte. In het geval van de Galaxy S9 kun je dan nog door tot pakweg september van dit jaar. Bedenk wel dat opgedoken, grote bugs en beveiligingslekken waarschijnlijk niet meer door Samsung gedicht worden.

Vind je het prima om zelf dingen in de gaten te houden? Met gezond verstand, een beetje inzicht, en de bereidheid zelf verantwoording te dragen, kun je ook een oudere smartphone in principe gewoon blijven gebruiken. De enige ‘harde grens' die je dan tegenkomt, wordt gevormd door de systeemeisen van – bijvoorbeeld – de app van je bank. Bij veel banken ligt de grens momenteel bij Android versie 8.0. Maar zoals gezegd: het is dan 100% aan jou om verstandig met je telefoon om te gaan.

Hoe lang je kunt doen met een Samsung telefoon zonder updates is dus uiteindelijk vooral van jezelf afhankelijk. Dat klinkt als een dooddoener, maar we hopen dat je met de bovenstaande informatie toch betere keuzes kunt maken zodra de updates voor je huidige telefoon opdrogen.

Wanneer houden de updates op voor de….

Wanneer dat precies is, hangt geheel af van het toestel dat je nu gebruikt. Voor het gemak vind je hieronder een tabelletje met een aantal populaire Samsung telefoons, en een indicatie tot wanneer deze beveiligingsupdates zullen krijgen (ongeveer, en mits Samsung haar beleid niet wijzigt). En vergeet ook niet onze klein-maar-fijne disclaimer onderaan dit artikel te checken…

Disclaimer:

We hebben het hierboven een aantal keer over je eigen verantwoordelijkheid voor het veilig houden van je telefoon. Dat geldt natuurlijk ook voor eventuele conclusies die je zelf trekt, en beslissingen die je neemt, op basis van de bovenstaande overwegingen. Met andere woorden: wij – GalaxyClub.nl – zijn níet verantwoordelijk voor de beveiliging van jouw telefoon. Logisch, eigenlijk 😉 .