荷兰“理想主义”银行ASN阻止非Google Android,包括GrapheneOS。
Dutch 'idealist' bank ASN blocks non-Google Android, including GrapheneOS

原始链接: https://github.com/PrivSec-dev/banking-apps-compat-report/issues/105

我用一个客户试过,但没有 Google Play Services 无法登录应用。@aerique 请更正这个。@akc3n 不,先不要更正任何东西。我们先弄清楚说的是哪个应用。我用的是顶部那个通用银行应用。它已更新,我可以登录、扫描二维码并付款。我几乎每天使用,有时一天多次。我也没有安装 Google 应用,甚至 GrapheneOS 的沙盒里也没有。我之前(几周前)也在 SailfishOS 的 Android 模拟环境里用过这个应用,那里也没有 Google Play Services。我也可以确认,第二个应用“mobiel betalen”对我无效。这个应用用于无线支付。

荷兰银行 ASN 现在阻止非 Google Android,包括 GrapheneOS,据报道是由于 Wero 的安全要求。Hacker News 评论者批评 Play Integrity 是反竞争锁定,可能允许过时的 Google 认证设备,却拒绝安全的自定义 ROM。一些人将限制归因于银行责任、PSD2 规则、审计和支持成本;另一些人呼吁开放银行 API、监管或用户压力。Wero 的文档明确表示,出于安全原因,不支持 LineageOS 等自定义 ROM。讨论还涵盖荷兰银行选择、外国银行和 GrapheneOS 采用。总体而言,该讨论围绕远程证明是真正的安全还是平台控制,以及银行是否应支持替代 Android 发行版展开。
相关文章

原文

Tried with one of my customers but you cannot log in to the app without Google Play Services @aerique Please correct this @akc3n

No, do not correct anything yet. Lets first figure out which app we're talking about.

I'm using the top app which is the generic banking app. It's updated, I can login, I can scan QR codes and pay. I use it almost every day, sometimes multiple times. I also do not have Google apps installed, not even in GrapheneOS' sandbox.

I've also used this app (until a few weeks ago) on SailfishOS on its Android emulation which also does not have Google Play Services.

I can also confirm that the second app "mobiel betalen" does not work for me. This app is for wireless payments.

Screenshot_20220829-155749
Screenshot_20220829-155843

联系我们 contact @ memedata.com