GrapheneOS、Jolla Phoneを触って「これならPixel 10に戻る」と嘆く
Around a dozen banking apps began specifically permitting GrapheneOS
GrapheneOSの公式アカウントがJolla Phoneを入手したものの、初回起動でJollaアカウント作成を求められ、Sailfish OSのアップデートにも必須と知って困惑。アプリストアを使うにはStoremanの導入が必要だが、インストールは成功したのにアイコンが現れず、ログを見るとlibsailfishsecrets.so.0のリンクエラー。pkcon refreshも10%で止まり、返品を検討する結果となった。
プライバシーを掲げた段ボールのカバーが同梱されていたのに、初回起動でいきなりJollaアカウントの作成を求められた。OSのアップデートを受けるのに、なぜアカウントが必要なのか。
HNでの議論
259- Arch-TK
ありがとう、でも結構です？
私はGrapheneOSを使っているが、もし銀行が何らかの技術を使って私の資金へのアクセスを制限したいのなら、それは口座の一部として提供すべきだ。
例えば、HSBCは今でもウェブブラウザ経由で銀行口座を管理させてくれ、認証手段として電池式ハードウェアトークンを提供し続けている。
私は何らかの理由であなたに資金を預けている。なぜ私があなたの分散インフラプロバイダーになることを期待するのか？ 自分の資金にアクセスするために、あなたのプロプライエタリなマルウェアを実行することを要求されるなんて、私は受け入れない。
事実上、あなたがお金を渡すためだけの特権として、企業があなたの所有するハードウェア上で完全なゴミを実行するために無料の計算資源を常に提供することを「期待される」という考えは、最近の最も馬鹿げたトレンドの一つだ。
JSウェブアプリも同じだと言うだろうが、少なくともそこでは自分の条件で、検査可能でリクエストを見ることができるサンドボックス内で実行し、ハードウェアから効果的に切り離されたエンクレーブは存在しない（EMEは例外だが、それはまた別の話で、銀行がそれを使い始めたら文句を言うだろう）。
- edent
英国の銀行や金融機関での私の経験では、GrapheneOSのサポートは大きく4つのタイプに分けられる。
なし。明示的に禁止されている。そして、こう言うのは心苦しいが、彼らを責めることはできない。どこかの馬鹿が端末をルート化してマルウェアをダウンロードしたら、銀行が返金責任を負う可能性がある。彼らがそんな頭痛を避けたいのは理解できる。
一部。アプリは動作するが、一部の機能が利用できない。動作するクレジットカードアプリを持っているが、バーチャルカードの設定や「remember me」の使用を拒否する。私の用途にはそれで十分だ。同様に、残高は見られるが、スマホをクレジットカードリーダーとして使えないマーチャントアカウントを持っていた。
動作するが、メインプロファイルのみ。私は金融関係をロックされたプロファイルに置いておきたい。しかし多くの銀行はそれを許可していない。
完全。すべて動作する（ただし、いくつかのエクスプロイト保護をオフにする必要があるかもしれない）。
一部の銀行は、技術的な問い合わせを開発者に渡すことを合理的に許容している——主に小規模な銀行だ。英国の銀行業界の良い点は、銀行の乗り換えが簡単なことだ。だから私は自分のスマホで動作するプロバイダーに口座を切り替え、移行理由を旧銀行に伝えた。
- ronsor
> 多くはメモリ破損バグと不正確な改ざん防止コードを持っており、アプリごとのエクスプロイト保護互換モードのトグルが必要です
「セキュリティ」や「ハードウェア認証」に常に過剰に神経質なアプリにとって、皮肉な話だ
- barnacs
> 銀行アプリがGrapheneOSを特に許可し始めた
私の見解では、それはGoogleだけを特に許可するのと何ら変わらない。これはホワイトリストであるべきではない。私の自己署名したGrapheneOSはこのテストに失敗すると思う？
- left-struck
この投稿はひどい。ここに貼られたリンクはソーシャルメディアの返信へのリンクで、その返信にさえ12の銀行のリストは含まれていない。ただし、はるかに大きな銀行のリストへのリンクは含まれており、それらはサポートされているが、必ずしも公式にサポートされているわけではない。
- codedokode
なぜ自宅のラップトップからウェブアプリを使わないのか？ なぜスマホのアプリがそもそも必要なのか？ 街で出会った詐欺師に緊急に送金するため？
私は銀行アプリを一切持っておらず、銀行口座にログインするのは月に一度かそれ以下だ。
- vaylian
これらのサポートされているアプリのうち、どれだけがサポートされているのだろうか。銀行内部の一部のギークがお気に入りのモバイルOSをサポートしたいと思っているからだ。
- evolve2k
どの銀行が「タップ・トゥ・ペイ」をサポートしているか知っていますか？ 通常、AndroidやiPhoneユーザーはGoogle PayやApple Payを利用します。
アプリ内に独自のNFCインターフェースを実装している銀行アプリは、Grapheneで「タップ・トゥ・ペイ」に使えるという話です。
どのプロバイダーがこれをサポートしているかをどうやって知ることができるのか気になります。