Mittlerweile gibt es viele Hersteller, die zumindest ihre besseren Geräte 5 Jahre mit Updates versorgen. Mittlerweile ist es allerdings so, dass Google fast alles an problematischen Softwarebestandteilen auch noch darüber hinaus über den Playstore updatet. Von daher sind die letzten Jahre keine bzw kaum Angriffsszenarien, wie es sie zum Beispiel bei Windows ständig gibt, bekannt geworden. Von daher würde ich mir nicht allzu viele Gedanken machen.
Klar, mit nem seit Jahren ungepatchten Android 6 würde ich mich auch nicht mehr wohl fühlen.
Ansonsten, wenn man was gängiges an Hardware hat, bzw welche die von den Communities unterstützt werden, kann man es mit LineageOS oder anderen Custom Roms versuchen. Das geht dann auch ohne Google etc.
Wer mit nem alten iPhone 6s klar kommt, kann natürlich auch das verwenden. Nachhaltig ist das, ich könnte es mir aber nicht mehr vorstellen mit solchen Zwergen mit mäßigen Kameras zu arbeiten. Aber das hängt natürlich ganz stark von der Nutzung ab.