荷兰 ASN 银行应用阻止非 Google 安卓系统，包括 GrapheneOS

代码 Issues27（27） Pull requests Security and quality Insights 更多项目 ASN Bank #105 新 issue 复制链接 新 issue 复制链接 已关闭 已关闭 ASN Bank#105 复制链接 指派对象 标签 Netherlands 🇳🇱app reportApp report of a banking appApp report of a banking app 描述 ghost 于 2022 年 7 月 14 日打开 是否已有相同 issue？ 我已搜索过现有 issue 应用名称 ASN Bank https://play.google.com/store/apps/details?id=nl.devolksbank.asn.bankieren 到目前为止，我没有发现任何不能用的功能。这个应用看起来和在原生系统上一样正常工作。 ghost 添加了 app reportApp report of a banking appApp report of a banking app 于 2022 年 7 月 17 日 aerique 于 2022 年 8 月 12 日评论 aerique 2022 年 8 月 12 日 更多操作 在未安装 Google Play 和 Google Play Services 的 Pixel 6 Pro 上也能正常工作。 akc3n 于 2022 年 8 月 21 日将此标记为已完成并关闭 ph00lt0 于 2022 年 8 月 29 日评论 ph00lt0 2022 年 8 月 29 日 最后由 ph00lt0 编辑 更多操作 和我的一个客户试过，但没有 Google Play Services 就无法登录应用 @aerique 请修正这一点 @akc3n 更多操作 和我的一个客户试过，但没有 Google Play Services 就无法登录应用 @aerique 请修正这一点 @akc3n 不，先别急着修正任何东西。我们先弄清楚说的是哪个应用。 我用的是排在最前面的那个通用银行应用。它是最新版，我可以登录、扫描二维码并付款。我几乎每天都用，有时一天用好几次。我也没有安装 Google 应用，连 GrapheneOS 沙箱里都没装。 几周前我还在 SailfishOS 的 Android 模拟环境里用过这个应用，那里同样没有 Google Play Services。 我也可以确认，第二个应用“mobiel betalen”在我这里不能用。这个应用是用于无线支付的。 更多操作 这很有意思，我们只看到一个错误提示说网络连接不可用，我在其他没有 GMS 就无法运行的应用上也见过这种情况。 更多操作 是啊，移动支付肯定不能用，但我说得也不是这个。 akc3n 于 2022 年 9 月 23 日自我指派 akc3n 于 2022 年 10 月 26 日评论 akc3n 2022 年 10 月 26 日 最后由 akc3n 编辑 成员 更多操作 如果还有人遇到这个银行应用的兼容性问题，请阅读新的置顶 issue 帖 #170 成员 更多操作 也就是说，你提供的应用链接不正确： https://play.google.com/store/search?q=asn%20bank&c=apps&hl=nl&gl=US 例如，正确的 URL 应该是这样： https://play.google.com/store/apps/details?id=nl.devolksbank.asn.bankieren akc3n 于 2022 年 10 月 26 日将标题从 [-]ASN Bank App From the Netherlands[/-] 改为 [+]ASN Bank App - Netherlands[/+] akc3n 于 2022 年 10 月 26 日评论 akc3n 2022 年 10 月 26 日 成员 更多操作 已编辑 更多操作 抱歉，这些都不相关 @akc3n。 登录账户需要 GMS。登录之后才可以不用。在登录过程中，应用似乎通过某个依赖项检查网络连接。没有 GMS 就无法继续。 更多操作 我要把备用 GrapheneOS 手机恢复出厂设置，看看 @ph00lt0 说得对不对，因为过去从来不是这样。（但现在我不敢把我主力手机也清空，万一装不上就麻烦了 ;-) ） 更多操作 正如我在 #1137 中也提到的，我刚收到 ASN Bank 的回复，称 Wero 不支持 GrapheneOS，原因是“某些安全要求”。详情以及我随后向 ASN 提出的请求见 #1137。 更多操作 我今天早些时候给 EPI（Wero 和 iDeal 背后的公司）发了邮件，刚刚收到他们 CEO 的个人回复，说他们正在调查此事。未完待续！ 更多操作 今天早上我在 bunq 上没遇到任何额外检查就设置好了 Wero。感觉 ASN 只是借机开始使用 Play Integrity，而且毫不犹豫。继续跟进看看 Wero 会怎么回应，以及我们是否需要进一步组织行动。无论是提出投诉，还是让其他数字权利组织知道这件事，把事情闹大一些。 Wero 推出时的目标是让服务覆盖我们核心市场中尽可能多的消费者。为实现这一目标，我们目前专注于支持使用最广泛的移动银行平台和设备。 我们认识到，这种做法可能会排除一些不使用移动银行、或偏好 Apple 和 Android 生态之外其他操作系统和设备的用户。但在现阶段，我们的首要任务是确保绝大多数消费者使用的平台上的体验稳定、安全、可靠。 为保持这一质量水平，我们也需要明确说明系统要求，避免把资源投入到不受支持的平台和配置的问题排查上。 话虽如此，我们感谢你抽出时间分享你的看法。像你这样的反馈有助于为我们的长期路线图提供参考，我们会在继续演进产品的过程中加以考虑。 有点让人困惑，Wero 在 bunq 的应用上还能用吗？ 而且 GrapheneOS 显然属于 Android 生态。 更多操作 今天早上我在 bunq 上没遇到任何额外检查就设置好了 Wero。 确认一下，你成功通过 Wero 完成支付了吗？（Tikkie 是个不错的测试对象，看起来他们已经完全从 iDeal | Wero 切换到 Wero 了） 更多操作 在 Triodos 应用里我仍然可以进行 Wero 和 iDeal 支付。除了 GrapheneOS，还有 Fairphone 提供的 e/os，那也只是 Android。 感觉他们要么并不真正了解 Android 包含什么，更让我失望的是，在一笔本可以（如果是在同一家银行）不涉及美国公司就能完成的支付中，他们还是把美国牵扯了进来。 更多操作 今天早上我在 bunq 上没遇到任何额外检查就设置好了 Wero。

（原文较长，此处译出前 6000 字，完整内容请点「打开原文」。）