Que apps você planeja usar nela, e ela terá suas contas importantes conectadas?
Isso importa porque o Android 6.0 parou de receber patches de segurança anos atrás - a Samsung encerrou o suporte lá em 2017. Em 2026, isso serão quase uma década de vulnerabilidades não corrigidas em um telefone que está se conectando à internet. Usar para mapas e mensagens básicas *pode* parecer inofensivo, mas malware não se anuncia. Se você estiver se conectando em email, banco ou contas de mídia social nesse dispositivo, está expondo essas credenciais a um risco real. Até algo como Google Maps precisa saber sua localização e pode puxar dados sensíveis se o SO ficar comprometido.
O meio termo mais seguro é tratar como extremamente limitado. Se você não instalar nada novo, não se conectar em nenhuma conta sensível, e usar só apps pré-instalados como calculadora ou notas, o risco cai bastante - mas ainda não é zero. O problema real é que você não consegue atualizar nada: apps de terceiros param de receber patches de segurança em versões antigas do Android, e o próprio SO está cheio de exploits conhecidos que as pessoas já exploram ativamente. Para backup de viagem, sinceramente, preferia você pegar um telefone mais novo e baratinho (até de alguns anos atrás) do que confiar nesse. Você teria patches de segurança atuais, bateria melhor e suporte de verdade. Se o S5 é sua única opção e você absolutamente precisa usar, mantenha o máximo offline possível e não trate como um dispositivo seguro.