Una docena de apps bancarias empiezan a permitir GrapheneOS de forma específica
Around a dozen banking apps began specifically permitting GrapheneOS
Cada vez más bancos dejan de bloquear GrapheneOS y lo admiten de forma explícita, aunque la mayoría sigue sin dar soporte oficial. La comunidad lo celebra como un avance: GrapheneOS no exige cuenta para usar el sistema, pero sí obliga a recurrir a varias tiendas de apps como F-Droid y Aurora Store, y la falta de respaldo bancario oficial sigue siendo el gran obstáculo.
GrapheneOS no pide ninguna cuenta, pero necesitas dos o tres tiendas de apps: F-Droid y Aurora Store, que es la de Play Store. El único inconveniente es la falta de soporte "oficial" de los bancos, ya que GrapheneOS suele corregir sus controles de seguridad mal implementados para que la app funcione.
- Arch-TK
¿Gracias, pero no gracias?
Uso GrapheneOS, pero si tú, como banco, quieres condicionar el acceso a mi dinero mediante algún tipo de tecnología, más vale que la incluyas como parte de la cuenta.
Por ejemplo, HSBC sigue permitiéndome gestionar mi cuenta bancaria a través del navegador web, y sigue ofreciendo un token de hardware con batería como medio de autenticación.
Yo te dejo que guardes mi dinero, por el motivo que sea. ¿Por qué esperas que sea tu proveedor de infraestructura distribuida? No voy a permitir que exijas que ejecute tu malware propietario para acceder a mi propio dinero.
La idea de que efectivamente se _espera_ que proporciones constantemente cómputo gratuito para que las empresas ejecuten su completa basura en hardware _que tú posees_ solo por el privilegio de darles dinero es una de las tendencias más absurdas de los últimos tiempos.
Diría que las webapps con JS son lo mismo, pero al menos ahí ejecutas cosas en tus términos, en un sandbox que puedes inspeccionar y ver las peticiones, y no hay un enclave efectivo tallado en tu hardware (excepto EME, pero ese es otro tema para otro día y me quejaría si los bancos empezaran a usarlo también).
- edent
Por mi experiencia con bancos e instituciones financieras del Reino Unido, el soporte de GrapheneOS se puede dividir a grandes rasgos en cuatro tipos.
Ninguno. Prohibido explícitamente. Y, aunque me da pena decirlo, no puedo culparlos. Si algún idiota rootea su teléfono y descarga malware, el banco puede ser responsable de reembolsarle. Entiendo por qué no quieren ese dolor de cabeza.
Alguno. La app funciona, pero alguna funcionalidad no está disponible. Tengo una app de tarjeta de crédito que funciona, pero se niega a configurar tarjetas virtuales o a usar "recordarme". Eso es suficiente para mi uso. De manera similar, tenía una cuenta de comerciante que me dejaba ver mi saldo, pero no podía usar mi teléfono como lector de tarjetas de crédito.
Funciona, pero solo en el perfil principal. Preferiría mantener las cosas financieras en un perfil bloqueado. Pero muchos bancos no permiten eso.
Completo. Todo funciona (aunque puede que necesites desactivar alguna protección contra exploits).
Algunos bancos son razonablemente buenos a la hora de dejarte pasar consultas técnicas a sus desarrolladores, sobre todo los más pequeños. Lo bueno del sector bancario del Reino Unido es que es trivial cambiar de banco. Así que cambié cuentas a proveedores que funcionaban con mi teléfono e informé a los antiguos de por qué me cambiaba.
- barnacs
> las apps bancarias empezaron a permitir específicamente GrapheneOS
En mi opinión, eso no es mejor que permitir específicamente solo Google. Esto no debería ser una lista blanca en absoluto. Supongo que mi GrapheneOS autofirmado fallaría esta prueba, ¿no?
- ronsor
> muchas tienen errores de corrupción de memoria y código anti-manipulación incorrecto que requiere que activemos nuestro modo de compatibilidad de protección contra exploits por app
Irónico para apps que a menudo son tan paranoicas con la "seguridad" y la "atestación de hardware"
- left-struck
Este post es horrible, el enlace publicado aquí es a una respuesta en redes sociales e incluso esa respuesta no contiene una lista de los 12 bancos, sin embargo sí contiene un enlace a una lista mucho más grande de bancos, que están soportados pero no necesariamente de forma oficial.
- codedokode
¿Por qué no usar simplemente una webapp desde el portátil en casa? ¿Por qué necesitas siquiera una app en el teléfono? ¿Para poder transferir dinero urgentemente a algún estafador que conociste en la calle?
No tengo ninguna app bancaria, y accedo a una cuenta bancaria quizá una vez al mes o menos.
- vaylian
Me pregunto cuántas de estas apps soportadas lo están porque hay algunos frikis dentro de los bancos que quieren que se soporte su sistema operativo móvil favorito.
- evolve2k
¿Alguna idea de qué bancos soportan "pago con un toque"? Normalmente, en Android o iPhone los usuarios acceden a Google Pay o Apple Pay.
Se dice que las apps bancarias que implementan su propia interfaz NFC dentro de la app se pueden usar para "pago con un toque" en Graphene.
Tengo curiosidad por saber cómo podemos saber qué proveedores soportan esto.