Latar Belakang

Cukup banyak pengembang perangkat lunak yang menawarkan edisi khusus "dukungan jangka panjang" (LTS) atau "extended-support release" (ESR) untuk produk mereka. Anda menginstal produk satu kali dan mendapatkan pembaruan keamanan hingga sepuluh tahun, tanpa harus memutakhirkan ke versi utama berikutnya dari perangkat lunak.

Berikut adalah beberapa contoh: Anda dapat menginstal satu versi Firefox ESR dan kemudian mendapatkan pembaruan keamanan untuk versi selama sekitar satu tahun. Atau Anda dapat menginstal satu versi Ubuntu LTS dan kemudian mendapatkan pembaruan keamanan untuk versi itu selama lima tahun.

Sayangnya, Google tidak menawarkan edisi dukungan jangka panjang khusus untuk Android. Perbaikan keamanan di-backport ke versi Android perangkat Anda hingga Google berhenti backport. Versi Android yang ditambal ini akan menjadi gambar firmware baru untuk perangkat Anda hingga produsen perangkat Anda atau pembuat ROM pihak ketiga berhenti membuat gambar baru.

(Misalnya, tampaknya Android 6.0.1 "Marshmallow" masih mendapatkan perbaikan keamanan. Versi terbaru Android 6.0.1 adalah android-6.0.1_r56 hingga android-6.0.1_r63. Masing-masing dari delapan versi Android ini dirilis pada pada hari yang sama: pada 1 Agustus '16. Masing-masing dari delapan dirancang untuk mendukung serangkaian perangkat Nexus yang berbeda . Pembuat perangkat dapat memilih salah satu dari delapan dan kemudian port ke perangkat Android lainnya. sepertinya Android 5.1.1 "Lollipop" mungkin juga masih mendapatkan perbaikan keamanan. Versi terbaru adalah android-5.1.1_r38, yang dirilis 19 Juli '16; mungkin juga dikenal dengan kode bangun LMY49M.)

iOS

Apple cenderung mendukung perangkat iOS selama tiga hingga lima tahun setelah rilis awal mereka. (Sumber.) Mereka mengirim kedua fitur baru (yang memperlambat perangkat Anda, sehingga mendorong Anda untuk meningkatkan) dan pembaruan keamanan. Tetapi saya ingin perangkat yang lebih terbuka dan dapat diperluas daripada perangkat Apple.

Pertanyaan saya

Jika saya membeli ponsel Android hari ini, dan saya ingin mendapatkan pembaruan keamanan untuknya selama bertahun-tahun, bagaimana saya harus memilih?

(Pembaruan keamanan bulanan bagus, tapi hari ini saya tidak bertanya tentang pembaruan keamanan bulanan. Pertanyaan saya bukan tentang ponsel Android mana yang paling sering mendapatkan pembaruan keamanan. Sebaliknya, ini tentang ponsel Android mana yang mendapatkan pembaruan keamanan untuk jumlah tahun terbanyak setelah pembelian - bahkan jika saya harus menunggu enam atau dua belas bulan antara pembaruan.)

Tolong jangan rekomendasikan model ponsel dan model tertentu dan biarkan saja. Jawaban seperti itu akan bermanfaat bagi pembaca hari ini, tetapi tidak untuk pembaca yang melihat pertanyaan ini beberapa tahun dari sekarang. Sebaliknya, tolong beri tahu saya cara membandingkan produk sendiri. Seberapa pentingkah bagi saya untuk memilih perangkat terlaris? Apakah penting apakah saya membeli telepon kelas menengah (US $ 100- $ 200 tanpa kontrak) atau telepon kelas atas ($ 600- $ 800 tanpa kontrak)? Haruskah saya memilih perangkat keras dari pabrikan yang memasukkan driver mereka ke kernel Linux , dan jika demikian, pabrikan mana ini? Apa kriteria lain yang harus saya gunakan untuk membuat pilihan saya?

Harap asumsikan bahwa saya bersedia mengunduh dan menginstal custom ROM untuk mendapatkan pembaruan keamanan, tetapi saya sendiri tidak mau mengkompilasi apa pun.

Saya tahu Anda tidak dapat memprediksi masa depan dengan akurasi sempurna. Silakan coba yang terbaik.

Organisasi konsumen Belanda menguji ulang smartphone mereka secara berkala untuk pembaruan: https://www.consumentenbond.nl/acties/updaten/ruim-een-derde-smartphones-heeft-sterk-verouderde-veiligheidsupdate

Daftar ini pada dasarnya: ponsel Google Nexus / Pixel (~ 3 tahun), Nokia / HMD Global, flagship terakhir (& ini ..) tahun Samsung (~ 1,5 tahun), tahun ini flagship Sony Xperia.

(Ponsel ini memiliki pembaruan Februari 2018 mulai Maret)

Sementara itu iDevices diperbarui hingga 5 tahun (4 tahun + pembaruan keamanan hingga iOS berikutnya). Ini membuatnya lebih murah dari tahun ke tahun selama masa pakai ponsel. Silakan lihat lembar kerja "Penyusutan" dan "Sumber" di buku kerja Google Sheets ini .

Modular dapat menawarkan dukungan jangka panjang resmi

Yang belum siap hari ini adalah telepon modular, seperti itu untuk Project Ara . Ketahuilah bahwa jadwal untuk telepon modular telah merosot selama bertahun-tahun, jadi saya masih menganggap tanggal tersebut dipertanyakan. Karena sifat modular mereka, harapannya adalah bahwa mereka akan terus didukung untuk waktu yang lama.

Pembaruan: Project Ara di-nixed tidak lama setelah saya menulis jawaban ini. VentureBeat memiliki kisah tentang Project Ara dan kesulitan dengan telepon modular .

Dukungan tidak resmi

Tanpa dukungan resmi, Anda pada dasarnya mencoba memprediksi masa depan tentang ponsel apa yang akan memiliki basis pengguna yang cukup antusias untuk mendukung ponsel tersebut. Tidak ada perangkat keras atau kriteria berbasis harga yang dapat Anda gunakan untuk melakukan ini.

Jika Anda menginginkan sesuatu hari ini, saya akan merekomendasikan perangkat Nexus. Di samping pembaruan yang dijamin, ini tampaknya memiliki cukup pengikut di komunitas bahwa ada ROM kustom yang tersedia bertahun-tahun setelah dukungan resmi berakhir. Namun, jangan berharap pembaruan akan dirilis tepat waktu, karena orang pada dasarnya menyediakan ini dari waktu sukarela mereka. Saya punya Galaxy Nexus (maguro), misalnya, yang dirilis pada 2011. Rilis maguro Cyanogenmod terbaru adalah:

1. cm-13.0-20160820
2. cm-13.0-20160816
3. cm-12.1-20160719
4. cm-11-20150626

Saya terkejut melihat pembaruan ke baris 12.x bulan lalu karena sudah begitu lama sejak pembaruan terakhir. Saya akhirnya kembali ke pembuatan 20150626 untuk tujuan pengembangan karena video pada 12.x memiliki masalah, jadi juga perlu diketahui bahwa custom ROM tidak dapat bekerja dengan perangkat keras yang kurang mampu.

Memiliki perangkat keras yang tidak biasa tidak menghalangi relawan yang termotivasi untuk terus mendukung Galaxy Nexus, yang memiliki prosesor Texas Instruments yang tidak biasa. Ada desas-desus bahwa Google menurunkan dukungan relatif lebih awal karena ini.

Kurang memelihara perangkat sendiri atau membayar seseorang untuk merawatnya untuk Anda, Anda harus menebaknya.

Jawaban lain menyebutkan bahwa distribusi aftermarket dapat memberi Anda pembaruan keamanan. Ini hanya benar sampai batas tertentu. Mereka biasanya mengintegrasikan kode tingkat rendah (gumpalan berpemilik) dari pabrikan dan bagian-bagian itu tidak mendapatkan pembaruan setelah dukungan dari pabrikan berakhir.

Hal yang sama berlaku untuk bug firmware dari komponen perangkat keras. (mis. Broadpwn)

postmarketOS mencoba menyelesaikan masalah-masalah tersebut dengan distribusi GNU / Linux untuk ponsel dan firmware open source .

Pilihan terbaik Anda adalah membeli ponsel Google Nexus. Karena Google adalah pengembang Android, ponsel Nexus mendapatkan pembaruan terlebih dahulu.

Contoh pembaruan mereka adalah patch Stagefright. Telepon tertua yang mendapat tambalan keamanan adalah Nexus 4. Ponsel ini dirilis pada 2012 dan masih mendapat pembaruan. Ponsel Nexus yang tidak mendapatkan pembaruan dari Google mendapatkannya dari pengembang ROM pihak ketiga - ponsel Google tampaknya menarik pengembang.

Pada saat penulisan, ponsel Nexus terbaru adalah Nexus 6P .

Daftar tanggal akhir dukungan untuk ponsel Google:

• Nexus 6P September 2017
• Nexus 5X September 2017
• Nexus 9 Oktober 2016
• Nexus 6 Oktober 2016
• Nexus 5 Oktober 2015
• Nexus 7 (2013) Juli 2015
• Nexus 4 November 2014
• Nexus 10 November 2014
• Nexus 7 (2012) Juni 2014

Patch keamanan tidak dijamin berakhir pada tanggal ini, tetapi sangat mungkin bahwa itu akan terjadi.

( Sumber )

Daftar kerentanan yang ditambal yang dikeluarkan melalui OTA ke perangkat Nexus (stagefright):

• CVE-2015-3873
• CVE-2015-3872
• CVE-2015-3871
• CVE-2015-3868
• CVE-2015-3867
• CVE-2015-3869
• CVE-2015-3870
• CVE-2015-3823
• CVE-2015-6598
• CVE-2015-6599
• CVE-2015-6600
• CVE-2015-3870
• CVE-2015-6601
• CVE-2015-3876
• CVE-2015-6604

( Sumber )

Mengenai stok Android, produsen yang saat ini paling waspada tentang memperbarui OS model terbaru mereka secara tepat waktu adalah Google dalam kolaborasi Nexus-nya dan Motorola dalam garis Moto-nya.

Setelah pabrikan mengakhiri pembaruan mereka, komunitas terus memproduksi ROM khusus untuk model-model populer. Mungkin set ROM kustom terluas, CyanogenMod (CM) masih mendukung perangkat lama seperti Galaxy S2, meskipun dengan beberapa batasan . Kemampuan untuk mendukung model lama sangat bergantung pada rilis kode sumber oleh pabrikan dan (dengan beberapa pengecualian) tampaknya kode sumber perangkat Snapdragon dilepaskan lebih sering daripada kode sumber untuk perangkat Exynos.

Daftar perangkat dari vendor utama yang didukung oleh versi CM terbaru (13) dapat ditemukan di sini dan dapat memberikan Anda beberapa perspektif tentang bagaimana perangkat didukung oleh komunitas dalam jangka panjang.

Menggabungkan dua perspektif ini, saya akan mengatakan bahwa perangkat Nexus memberikan dukungan stok jangka pendek terbaik. Namun, Anda sering dapat menemukan ponsel andalan dengan spesifikasi yang lebih baik yang akan memiliki dukungan komunitas jangka panjang yang sama. Anda mungkin ingin menghindari perangkat Exynos.

Gunakan perangkat unggulan alih-alih perangkat kisaran menengah atau rendah. Flagships (dan beberapa model populer lainnya) umumnya cenderung didukung oleh komunitas untuk waktu yang lama. Saya memiliki Samsung Galaxy S3 (d2tmo) yang keluar hampir 4,5 tahun yang lalu dan masih didukung oleh Cyanogenmod. Itu dirilis dengan Sandwich Icecream dan sekarang ditingkatkan hingga Marshmallow berkat CM. Pada akhirnya, dukungan komunitas tergantung pada jumlah pengguna aktif.

Google telah merilis pernyataan di suatu tempat bahwa mereka hanya akan secara resmi memberikan dukungan untuk 2 tahun untuk ponsel Nexus mereka dan itulah yang terbaik yang bisa Anda dapatkan dengan stok.

Jika Anda bersedia untuk roll dengan ROM kustom. Saya pikir mendapatkan ponsel yang memiliki chipset dari pabrikan dengan rekam jejak yang baik dalam menyediakan driver untuk versi Android yang baru dirilis adalah taruhan yang bagus. Qualcomm masih menyediakan driver kernel terbaru untuk semua Snapdragon 6xx-8xx untuk Android 6.0 misalnya, yang menyediakan komunitas seperti forum XDA untuk membangun ROM kustom untuk semua ponsel yang menggunakan chipset. Pilih juga merek / pabrikan yang memungkinkan pembukaan bootloader, misalnya Sony, Motorola. Bootloader yang dikunci sangat berdampak pada komunitas dalam membuat ROM kustom karena memaksa mereka untuk membuat exploit atau penyelesaian masalah di perangkat sehingga berpotensi tidak stabil untuk digunakan.

Tapi saran saya adalah, pilih saja telepon terbaik yang mengisi sebagian besar kotak centang Anda dan hidup dengannya sampai rusak. Saya pikir Android cukup aman.