Банки начали официально разрешать работу своих приложений на GrapheneOS
Around a dozen banking apps began specifically permitting GrapheneOS
Около десятка банковских приложений стали специально разрешать запуск на GrapheneOS. Это важный сдвиг: раньше банки блокировали кастомные прошивки из-за проверок безопасности, а теперь сами идут навстречу. В обсуждении также всплыл опыт с телефоном Jolla на Sailfish OS — обязательный аккаунт ради обновлений ОС и сломанная установка приложений. Автор поста в итоге решил вернуть устройство и остаться на Pixel с GrapheneOS.
Я хотел телефон, который ощущается как Linux. Вместо этого получил ту же историю с магазином приложений, из-за которой я ушёл от Apple и отчасти перешёл на GrapheneOS.
- Arch-TK
Спасибо, но нет?
Я использую GrapheneOS, но если ты как банк хочешь ограничить доступ к моим деньгам с помощью какой-то технологии, будь добр, включи её в стоимость обслуживания счёта.
Например, HSBC по-прежнему позволяет мне управлять банковским счётом через веб-браузер и продолжает предлагать аппаратный токен с батарейкой в качестве средства аутентификации.
Я позволяю тебе хранить мои деньги, по той или иной причине. Почему ты ожидаешь, что я стану твоим поставщиком распределённой инфраструктуры? Я не собираюсь позволять тебе требовать, чтобы я запускал твоё проприетарное вредоносное ПО, чтобы получить доступ к своим собственным деньгам.
Идея, при которой от тебя фактически _ожидают_, что ты будешь постоянно предоставлять бесплатные вычислительные ресурсы компаниям, чтобы они запускали свой полный мусор на оборудовании, _которое принадлежит тебе_, только ради привилегии отдать им деньги — одна из самых абсурдных тенденций последнего времени.
Я бы сказал, что JS-веб-приложения — то же самое, но по крайней мере там ты запускаешь всё на своих условиях в песочнице, которую можешь проверить и посмотреть запросы, и нет эффективно изолированного анклава, вырезанного из твоего оборудования (кроме EME, но это другая тема для другого дня, и я бы жаловался, если бы банки начали использовать и его).
- edent
По моему опыту с британскими банками и финансовыми учреждениями, поддержку GrapheneOS можно условно разделить на четыре типа.
Никакая. Явно запрещена. И, хотя мне неприятно это говорить, я не могу их винить. Если какой-нибудь идиот рутит свой телефон и скачивает вредоносное ПО, банк может нести ответственность за возврат средств. Я понимаю, почему они не хотят этой головной боли.
Частичная. Приложение работает, но часть функциональности недоступна. У меня есть приложение кредитной карты, которое работает, но отказывается настраивать виртуальные карты или использовать «запомнить меня». Для моих нужд этого достаточно. Аналогично, у меня был счёт мерчанта, который позволял видеть баланс, но я не мог использовать телефон как считыватель кредитных карт.
Работает, но только в основном профиле. Я предпочёл бы держать финансовые дела в заблокированном профиле. Но многие банки это запрещают.
Полная. Всё работает (хотя, возможно, придётся отключить некоторую защиту от эксплойтов).
Некоторые банки достаточно хорошо позволяют передавать технические запросы своим разработчикам — в основном те, что поменьше. Приятная особенность британского банковского сектора в том, что перевестись в другой банк элементарно. Поэтому я перевёл счета к провайдерам, которые работали с моим телефоном, и сообщил старым, почему ухожу.
- barnacs
> банковские приложения начали специально разрешать GrapheneOS
По-моему, это ничем не лучше, чем специально разрешать только Google. Это вообще не должно быть белым списком. Я полагаю, мой самоподписанный GrapheneOS не пройдёт этот тест?
- ronsor
> многие имеют ошибки повреждения памяти и некорректный код защиты от вмешательства, требующий переключения нашего режима совместимости с попроцессной защитой от эксплойтов
Иронично для приложений, которые часто так параноидально относятся к «безопасности» и «аппаратной аттестации»
- left-struck
Этот пост ужасен: ссылка, опубликованная здесь, ведёт на ответ в соцсети, и даже в этом ответе нет списка 12 банков, зато есть ссылка на гораздо более крупный список банков, которые поддерживаются, но не обязательно официально.
- codedokode
Почему бы просто не пользоваться веб-приложением с ноутбука дома? Зачем вообще нужно приложение на телефоне? Чтобы срочно перевести деньги каким-нибудь мошенникам, которых встретил на улице?
У меня нет никаких банковских приложений, и я захожу в банковский аккаунт, может, раз в месяц или реже.
- vaylian
Интересно, сколько из этих поддерживаемых приложений поддерживаются потому, что внутри банков есть гики, которые хотят, чтобы их любимая мобильная ОС поддерживалась.
- evolve2k
Есть идеи, какие банки поддерживают «оплату касанием». Обычно на Android или iPhone пользователи обращаются к Google Pay или Apple Pay.
Говорят, что банковские приложения, которые реализуют собственный NFC-интерфейс внутри приложения, можно использовать для «оплаты касанием» на Graphene.
Любопытно, как узнать, какие провайдеры это поддерживают.