GrapheneOS: Rund ein Dutzend Banking-Apps erlaubt die Installation inzwischen ausdrücklich
Around a dozen banking apps began specifically permitting GrapheneOS
Immer mehr Banken geben ihre Apps offiziell für GrapheneOS frei, statt sie auf dem gehärteten Android-System zu blockieren. Der Hacker-News-Beitrag verweist auf eine entsprechende Meldung des GrapheneOS-Projekts. Nutzer berichten zugleich, dass einige Bank-Apps weiterhin wegen ihrer Sicherheitsprüfungen scheitern, bis GrapheneOS sie nachbessert. Ein Kommentator wünscht sich, dass Hersteller wie Motorola sich auf EU-Ebene für breitere Unterstützung einsetzen.
GrapheneOS verlangt kein Konto, aber man braucht zwei oder drei App-Stores: F-Droid und den Aurora Store für den Play Store.
- Arch-TK
Danke, aber nein danke?
Ich nutze GrapheneOS, aber wenn du als Bank den Zugang zu meinem Geld über irgendeine Technologie regeln willst, solltest du sie besser als Teil des Kontos mitliefern.
Zum Beispiel lässt mich die HSBC mein Bankkonto weiterhin über den Webbrowser verwalten und bietet weiterhin einen batteriebetriebenen Hardware-Token als Authentifizierungsmittel an.
Ich lasse dich aus irgendeinem Grund mein Geld halten. Warum erwartest du, dass ich dein verteilter Infrastrukturanbieter bin? Ich werde nicht zulassen, dass du verlangst, dass ich deine proprietäre Malware ausführe, um an mein eigenes Geld zu kommen.
Die Vorstellung, dass du effektiv _erwartest_, ständig kostenlos Rechenleistung für Unternehmen bereitzustellen, damit sie ihren kompletten Müll auf Hardware laufen lassen, die _dir gehört_, nur für das Privileg, ihnen Geld zu geben, ist einer der absurdesten Trends der letzten Zeit.
Ich würde sagen, dass JS-Webapps dasselbe sind, aber zumindest führst du dort Dinge zu deinen Bedingungen in einer Sandbox aus, die du inspizieren und die Anfragen ansehen kannst, und es gibt keine effektive Enklave, die aus deiner Hardware herausgeschnitten ist (außer EME, aber das ist ein anderes Thema für einen anderen Tag, und ich würde mich beschweren, wenn Banken anfangen würden, es auch zu nutzen).
- edent
Nach meiner Erfahrung mit britischen Banken und Finanzinstituten lässt sich die GrapheneOS-Unterstützung grob in vier Kategorien einteilen.
Keine. Ausdrücklich verboten. Und obwohl es mir leidtut, das zu sagen, kann ich es ihnen nicht verübeln. Wenn irgendein Idiot sein Telefon rootet und Malware herunterlädt, ist die Bank möglicherweise verpflichtet, ihm das Geld zurückzuerstatten. Ich kann verstehen, warum sie diesen Ärger nicht wollen.
Etwas. Die App funktioniert, aber einige Funktionen sind nicht verfügbar. Ich habe eine Kreditkarten-App, die funktioniert, aber sich weigert, virtuelle Karten einzurichten oder "Angemeldet bleiben" zu verwenden. Das reicht für meine Zwecke. Ähnlich hatte ich ein Händlerkonto, bei dem ich mein Guthaben sehen konnte, aber ich konnte mein Telefon nicht als Kreditkartenleser verwenden.
Funktioniert, aber nur im Hauptprofil. Ich würde Finanzangelegenheiten lieber in einem gesperrten Profil aufbewahren. Aber viele Banken erlauben das nicht.
Vollständig. Alles funktioniert (obwohl du möglicherweise einen Exploit-Schutz deaktivieren musst).
Einige Banken sind einigermaßen gut darin, technische Anfragen an ihre Entwickler weiterzuleiten – meistens die kleineren. Das Schöne am britischen Bankensektor ist, dass es ein Kinderspiel ist, die Bank zu wechseln. Also habe ich Konten zu Anbietern verlegt, die mit meinem Telefon funktionierten, und den alten mitgeteilt, warum ich wechsle.
- barnacs
> Banking-Apps begannen, GrapheneOS ausdrücklich zu erlauben
Meiner Ansicht nach ist das nicht besser, als ausdrücklich nur Google zu erlauben. Das sollte überhaupt keine Whitelist sein. Ich nehme an, mein selbstsigniertes GrapheneOS würde diesen Test nicht bestehen?
- codedokode
Warum nicht einfach eine Web-App von einem Laptop zu Hause aus verwenden? Warum brauchst du überhaupt eine App auf deinem Telefon? Damit du dringend Geld an irgendwelche Betrüger überweisen kannst, die du auf der Straße getroffen hast?
Ich habe keine Banking-Apps und logge mich vielleicht einmal im Monat oder seltener in ein Bankkonto ein.
- ronsor
> viele haben Speicherkorruptionsfehler und fehlerhaften Anti-Tampering-Code, der unseren Kompatibilitätsmodus für den Exploit-Schutz pro App erfordert
Ironisch für Apps, die oft so paranoid in Bezug auf "Sicherheit" und "Hardware-Attestierung" sind
- left-struck
Dieser Beitrag ist furchtbar, der hier gepostete Link führt zu einer Antwort in einem sozialen Netzwerk, und selbst diese Antwort enthält keine Liste der 12 Banken. Sie enthält jedoch einen Link zu einer viel größeren Liste von Banken, die unterstützt werden, aber nicht unbedingt offiziell unterstützt.
- vaylian
Ich frage mich, wie viele dieser unterstützten Apps unterstützt werden, weil es einige Geeks im Inneren der Banken gibt, die ihr Lieblings-Mobilbetriebssystem unterstützt haben wollen.
- evolve2k
Irgendeine Idee, welche Banken "Tap to Pay" unterstützen? Normalerweise greifen Android- oder iPhone-Nutzer auf Google Pay oder Apple Pay zu.
Gerüchten zufolge können Banking-Apps, die ihre eigene NFC-Schnittstelle innerhalb ihrer App implementieren, für "Tap to Pay" auf Graphene verwendet werden.
Ich bin neugierig, wie wir herausfinden können, welche Anbieter dies unterstützen.