Jolla手机体验翻车：隐私承诺与账户强制的矛盾
Around a dozen banking apps began specifically permitting GrapheneOS
今天刚收到Jolla手机，起初对做工很满意，但开机后的体验却让人失望。包装盒上强调隐私和自主权，但首次启动却强制要求创建Jolla账户才能获取系统更新和使用应用商店。想绕过内置商店安装应用？得先装OpenRepo，再装Storeman，结果Storeman安装成功却找不到图标。没有文件浏览器无法查看日志，想调试也无从下手。最终通过终端发现是链接错误，系统包缺失。更离谱的是，尝试刷新软件源时直接卡在10%。原本期待一台像Linux一样自由的手机，结果却陷入和Apple、甚至GrapheneOS一样的应用商店困境。如果只是为了运行Android应用，不如直接换Pixel 10继续用GrapheneOS。这次体验让我决定退货。
我原本想要一台感觉更像Linux的手机，结果却再次陷入那种曾让我远离Apple、甚至对GrapheneOS也产生疑虑的应用商店套路。
HN 评论区
281- Arch-TK
谢了，但不用了？
我用 GrapheneOS，但如果你是一家银行，想通过某种技术手段来限制我访问我的钱，那你最好把这种技术作为账户服务的一部分包含进去。
比如，HSBC 至今仍然允许我通过网页浏览器管理银行账户，并且继续提供电池供电的硬件令牌作为认证方式。
我出于各种原因把钱交给你保管。为什么你指望我成为你的分布式基础设施提供商？我不会让你强迫我运行你的专有恶意软件才能访问我自己的钱。
这种观念——即你实际上被要求在自己的硬件上为公司的各种垃圾软件提供免费的算力，仅仅为了换取给他们送钱的“特权”——是近年来最荒谬的趋势之一。
我会说 JS Web 应用也是一样的，但至少在那里，你是按自己的条件在沙盒中运行程序，可以检查并查看请求，而且你的硬件上并没有被强行划出一个有效的飞地（除了 EME，但那又是另一天要讨论的话题，如果银行也开始用它我也会抱怨）。
- edent
根据我与英国银行和金融机构打交道的经验，GrapheneOS 的支持情况大致可以分为四类。
无。明确禁止。虽然这么说让我心里有点过意不去，但我不能怪他们。如果某个白痴给手机 Root 并下载了恶意软件，银行可能需要负责退款。我能理解他们为什么不想有这种麻烦。
部分支持。应用能运行，但部分功能不可用。我有一个信用卡应用可以运行，但拒绝设置虚拟卡或使用“记住我”功能。这对我的用途来说已经足够了。同样，我有一个商户账户可以查看余额，但我无法用手机作为信用卡读卡器。
支持，但仅限主配置文件。我宁愿把财务相关的东西放在一个加密配置文件中。但很多银行不允许这样做。
完全支持。所有功能都能用（虽然你可能需要关闭一些漏洞保护）。
有些银行在将技术问题转交给开发人员方面做得相当不错——主要是那些小银行。英国银行业的好处在于换银行非常容易。所以我换到了支持我手机的银行提供商，并告诉旧银行我离开的原因。
- NotPractical
提到 GrapheneOS 时，他们指的是