The vital security check to make before buying a smart devic

智能设备的“使用寿命”不仅是硬件寿命，厂商对软件和安全更新的支持期同样决定设备能否长期安全使用。PSTI Act 要求制造商以清晰、可获得的方式公布最低安全更新期限，这一规定旨在让消费者在购买时能知晓设备会得到多久的安全维护，从而做出更明智的选择。 Which? 的梳理显示，不同类别和品牌的支持期差异明显。智能手机方面，Google 的 Pixel 8 及之后机型从发布起至少承诺七年支持；部分较新的三星手机也有七年承诺，Fairphone 某些型号承诺从发布起有八年支持，但这些长时间承诺并非适用于所有机型，部分旧款仅有五年或更短。其他品牌如 OnePlus、Oppo 在某些机型上承诺三至六年不等，摩托罗拉测试机型通常为四到五年。文中还指出，厂商在计算支持期时有的以型号发布为起点，有的以型号停产为起点，衡量标准不一。 对于智能摄像头、路由器、Wi‑Fi 增强器和其他家居联网设备，支持期同样参差不齐。举例来说，Yale 从 2024年1月起对其安防摄像头承诺从机型发布算至少四年支持，Ezviz 保证固件安全升级不少于四年，Arlo 通常承诺三年，TP‑Link 则以产品终止生命周期（end-of-life）后三年为支持期限，这可能导致不同型号之间的实际支持长度相差很大。Kindle 等早期产品的例子也显示，一旦厂商停止支持，部分旧设备会失去访问在线商店或在重设后变得不可用；亚马逊为新款 Kindle 承诺的是四年保证支持。 当设备停止获得安全补丁时，固件和软件版本逐渐落后，新出现的威胁和漏洞不会被修补，长期来看会增加被攻击的风险。短期风险相对偏低，但随着时间推移危险性会增加，尤其是在智能手机和平板等更常连接外部内容的设备上。NCSC 建议，通过阻止过时设备访问不受信任内容，减少恶意内容到达设备的机会，从而降低被攻陷的可能性。 对读者的实际建议包括：在购买前查阅厂商公布的最低安全更新期限和具体截止日期；优先选择那些明确长期支持的品牌或机型；对已不再获得更新的设备，尽量限制其访问不受信任的网络和内容。文中还提供了 Which? 对各大品牌在不同产品线支持政策的比较，供消费者参考以便选购更“能走远”的智能家居产品。