은행 앱 12개, GrapheneOS를 공식 허용하기 시작하다
Around a dozen banking apps began specifically permitting GrapheneOS
GrapheneOS는 은행 앱들이 자사 보안 검사를 통과하지 못해 차단되던 문제를 꾸준히 해결해 왔고, 이제 약 12개의 은행 앱이 GrapheneOS에서 정상 작동하도록 허용되기 시작했다. 한 사용자는 Jolla의 Sailfish OS 폰을 직접 써 보며 계정 강제, Storeman 설치 실패, 라이브러리 의존성 오류 등 첫 사용 경험의 불편을 공유했고, 결국 GrapheneOS로 돌아가겠다고 밝혔다.
Apple에서, 그리고 어느 정도는 GrapheneOS로 나를 이끌었던 바로 그 앱스토어식 짜증을 다시 겪게 될 줄은 몰랐다.
HN 토론
178- Arch-TK
고맙긴 한데, 사양할게요?
저는 GrapheneOS를 쓰지만, 은행이 어떤 기술을 통해 제 돈에 접근하는 걸 막으려면, 그 기술을 계좌의 일부로 포함시켜야 할 겁니다.
예를 들어 HSBC는 계속해서 웹 브라우저로 은행 계좌를 관리할 수 있게 해주고, 인증 수단으로 배터리로 작동하는 하드웨어 토큰도 계속 제공합니다.
저는 어떤 이유에서든 당신이 제 돈을 보관하게 해주고 있습니다. 그런데 왜 제가 당신의 분산 인프라 제공자가 되기를 기대하는 거죠? 제 돈에 접근하기 위해 당신의 독점 악성코드를 실행하라고 요구하는 건 받아들이지 않겠습니다.
당신에게 돈을 주는 특권을 얻기 위해, 당신이 소유한 하드웨어에서 회사들의 완전한 쓰레기 같은 걸 돌리도록 무료 컴퓨팅 자원을 끊임없이 제공해야 한다고 사실상 기대되는 발상은 최근 가장 터무니없는 트렌드 중 하나입니다.
JS 웹앱도 마찬가지라고 말하고 싶지만, 적어도 거기서는 당신이 통제하는 샌드박스에서 실행되고 요청을 검사하고 볼 수 있으며, 하드웨어에서 효과적으로 분리된 enclave가 없습니다 (EME는 예외지만 그건 나중에 다룰 다른 주제이고, 은행들이 그것도 쓰기 시작하면 저도 불평할 겁니다).
- barnacs
> 은행 앱들이 GrapheneOS를 특별히 허용하기 시작했다
제 생각에는 구글만 특별히 허용하는 것보다 나을 게 없습니다. 이건 화이트리스트가 아니어야 합니다. 제가 직접 서명한 GrapheneOS는 이 테스트를 통과하지 못하겠죠?
- edent
영국 은행 및 금융 기관과의 경험에 비추어 보면, GrapheneOS 지원은 대략 네 가지 유형으로 나눌 수 있습니다.
전혀 없음. 명시적으로 금지됨. 그리고 말하기는 좀 그렇지만, 그들을 비난할 수는 없습니다. 어떤 멍청이가 자기 폰을 루팅하고 악성코드를 다운로드하면, 은행이 환불 책임을 질 수도 있으니까요. 그들이 그 골칫거리를 피하려는 이유를 이해합니다.
일부. 앱은 작동하지만 일부 기능을 사용할 수 없음. 작동하는 신용카드 앱이 있는데, 가상 카드 설정이나 '로그인 기억'을 거부합니다. 제 용도로는 충분합니다. 비슷하게, 잔액은 볼 수 있지만 폰을 신용카드 리더기로 쓸 수는 없는 가맹점 계정도 있었습니다.
작동하지만 기본 프로필에서만. 저는 금융 관련 stuff를 잠긴 프로필에 두고 싶습니다. 하지만 많은 은행이 이를 허용하지 않습니다.
완전. 모든 것이 작동합니다 (일부 익스플로잇 보호를 꺼야 할 수도 있지만).
일부 은행은 기술 관련 문의를 개발자에게 전달할 수 있게 해주는 데 꽤 능숙합니다 - 주로 작은 은행들입니다. 영국 은행 부문의 좋은 점은 은행을 옮기는 게 쉽다는 것입니다. 그래서 제 폰과 호환되는 제공업체로 계좌를 옮기고, 이전 은행에는 왜 옮기는지 알려줬습니다.
- codedokode
그냥 집에서 노트북으로 웹 앱을 쓰면 되지 않나요? 왜 폰에 앱이 필요한 거죠? 길에서 만난 사기꾼에게 급히 송금하려고요?
저는 은행 앱이 하나도 없고, 한 달에 한 번이나 그보다 덜 자주 은행 계좌에 로그인합니다.
- ronsor
> 많은 앱이 메모리 손상 버그와 잘못된 변조 방지 코드를 가지고 있어 앱별 익스플로잇 보호 호환 모드 토글이 필요합니다
"보안"과 "하드웨어 증명"에 그렇게 편집증적이고 집착하는 앱들에게는 아이러니하네요.
- left-struck
이 글은 형편없습니다. 여기 링크된 것은 소셜 미디어 답글이고, 그 답글조차 12개 은행 목록을 포함하지 않습니다. 대신 훨씬 더 큰 은행 목록 링크가 있는데, 지원되지만 반드시 공식적으로 지원되는 것은 아닙니다.
- vaylian
이 지원되는 앱들 중 얼마나 많은 앱이 지원되는지 궁금합니다. 은행 내부에 자기들이 좋아하는 모바일 OS가 지원되기를 바라는 괴짜들이 있기 때문이죠.
- evolve2k
어떤 은행이 "탭 투 페이"를 지원하는지 아시나요? 보통 Android나 iPhone 사용자는 Google Pay나 Apple Pay를 이용합니다.
앱 내에서 자체 NFC 인터페이스를 구현한 은행 앱은 Graphene에서 "탭 투 페이"에 사용할 수 있다고 합니다.
어떤 제공업체가 이를 지원하는지 어떻게 알 수 있는지 궁금합니다.