بانک "ایده آلیست" هلندی ASN اندروید غیر گوگل از جمله GrapheneOS را مسدود می کند

https://play.google.com/store/apps/details?id=nl.devolksbank.asn.bankieren

تا این لحظه، چیزی پیدا نکردم که کار نکرده باشد. به نظر می رسد که برنامه مانند سیستم عامل سهام کار می کند

همچنین روی Pixel 6 Pro بدون نصب Google Play و Google Play Services کار می‌کند.

با یکی از مشتریانم امتحان کردم اما نمی‌توانید بدون Google Play Services وارد برنامه شوید @aerique لطفا این @akc3n را اصلاح کنید

نه، هنوز چیزی را اصلاح نکنید. اجازه دهید ابتدا بفهمیم در مورد کدام برنامه صحبت می کنیم.

من از برنامه برتر که برنامه بانکداری عمومی است استفاده می کنم. به روز شده است، می توانم وارد شوم، می توانم کدهای QR را اسکن کنم و پرداخت کنم. من تقریبا هر روز از آن استفاده می کنم، گاهی اوقات چندین بار. من همچنین برنامه های Google را نصب نکرده ام، حتی در جعبه ایمنی GrapheneOS.

من همچنین از این برنامه (تا چند هفته پیش) در SailfishOS در شبیه‌سازی اندروید آن استفاده می‌کردم که خدمات Google Play را نیز ندارد.

همچنین می توانم تأیید کنم که برنامه دوم "mobile betalen" برای من کار نمی کند. این برنامه برای پرداخت های بی سیم است.

این بسیار جالب است، ما فقط یک پیغام خطایی می بینیم که می گوید اتصال به اینترنت کار نمی کند، من این را از سایر برنامه هایی که بدون GMS کار نمی کنند تشخیص می دهم.

بله، پرداخت های موبایلی قطعا کار نمی کند، اما این چیزی نیست که من در مورد آن صحبت می کنم.

اگر کسی همچنان با مشکلات سازگاری با این برنامه بانکی مواجه است، لطفا پست شماره 170 شماره جدید پین شده را بخوانید.

@DohnJoe1 پیوند برنامه ای که ارائه کرده اید از یک نتیجه جستجو است که چندین برنامه را فهرست کرده است. لطفا گزارش اولیه خود را تصحیح کنید تا دقیقا دقیقا برنامه مورد نظر شما را شامل شود.

یعنی پیوند برنامه ای که ارائه کرده اید نادرست است: https://play.google.com/store/search?q=asn%20bank&c=apps&hl=nl&gl=US

به عنوان مثال، آدرس اینترنتی صحیح به این صورت است: https://play.google.com/store/apps/details?id=nl.devolksbank.asn.bankieren

متاسفم اما هیچکدام از اینها مرتبط نبود @akc3n. برای ورود به حساب کاربری نیاز به GMS دارد. بعد از اینکه می توانید بدون استفاده از آن استفاده کنید. در طول فرآیند ورود به سیستم، به نظر می رسید که برنامه از یک وابستگی برای بررسی اتصال به اینترنت استفاده می کند. بدون GMS نمی توانید ادامه دهید.

من گوشی یدکی GrapheneOS خود را به تنظیمات کارخانه بازنشانی می کنم و ببینم @ph00lt0 درست است یا خیر، زیرا در گذشته هرگز چنین نبود. (اما الان میترسم از گوشی اصلی پاکش کنم و نتونم نصبش کنم ;-) )

مطمئنم که می‌دانید درباره چه چیزی صحبت می‌کنید، اما می‌خواهم قبل از مطرح کردن این موضوع به عنوان استدلال در شکایت بانک ASN، دوباره بررسی کنم: آیا مطمئن هستید که تراکنش‌های Wero را در Triodos انجام می‌دهید، و نه فقط iDEAL | ورو؟

من اینطور فکر می‌کنم، اما آن را فقط بر اساس آنچه در UX می‌بینم، مبنا قرار می‌دهم، جایی که پرداخت می‌کنم و برنامه‌ها چگونه پرداخت‌ها را نشان می‌دهند. پس بیایید بگوییم 95٪ مطمئن :)

فقط بررسی کردم، آیا توانستید با موفقیت پرداخت را از طریق Wero انجام دهید؟ (Tikkie یک موضوع آزمایشی خوب برای این است، به نظر می رسد که آنها به طور کامل از iDeal | Wero به Wero تغییر کرده اند)

تازه تایید شده با یک معامله ایده آل، نام قدیمی را در تأیید بیومتریک نشان می دهد. پرداخت تیکی با wero ظاهرا هیچ ایده آلی را نشان نمی دهد و همچنین بدون مشکل کار می کند.

خیلی جالبه من فقط به EPI پاسخ دادم (کمی مستقیم تر) که آیا Play Integrity API یک الزام سخت برای آنها است یا اینکه PSP ها می توانند روش های مختلف گواهی را نیز پیاده سازی کنند.

Wero با هدف در دسترس قرار دادن این سرویس برای هرچه بیشتر مصرف کنندگان در بازارهای اصلی راه اندازی شد. برای دستیابی به این هدف، در حال حاضر بر پشتیبانی از پرکاربردترین پلتفرم‌ها و دستگاه‌های بانکداری تلفن همراه تمرکز می‌کنیم.

این واقعا پاسخ قابل قبولی برای زیرساخت‌های پرداخت حیاتی نیست که برای مشارکت در جامعه مورد نیاز است (به ویژه در مکان‌هایی که قرار است به طور کامل جایگزین زیرساخت‌های موجود قبلی شود)، و فکر می‌کنم این دلیل بسیار خوبی برای شروع به چرخش در اطراف تهدیدات تماس با تنظیم‌کننده‌های مالی در مورد آن است (که تایید کل سیستم بر اساس آن زنده است و می‌میرد).

من کاملا با تمام جزئیات قانونی آشنا نیستم، اما تا آنجا که من می دانم، این PSD3 را نیز نقض می کند، زیرا یک بانک نمی تواند مشتریان را مجبور به احراز هویت واحد کند.

من فکر می‌کنم خوب است که در ارتباطات خصوصی و عمومی به ASN تأکید کنیم که آنها خود را به عنوان یک ایده‌آلیست/سبز/آینده بهتر می‌فروشند، که یک دوگانگی آشکار برای انداختن کاربران غیر بزرگ فناوری به زیر اتوبوس است.

من پاسخ زیر را از شکایت رسمی خود دریافت کردم. متأسفانه هیچ راهی برای پاسخگویی بدون تشدید بیشتر وجود ندارد 👎

Uw klacht U geeft aan dat betalen met iDEAL | در نسخه ASN-اپلیکیشن 1.36.3 یا همان Android niet meer lukt, omdat de ASN-app meldt dat uw telefoon niet aan de beveiligingseisen voldoet. با استفاده از GrapheneOS از Pixel 9. Volgens و ASN-app uw toestel onterecht af، omdat Google dit besturingssysteem niet Certificeert، terwijl het de BasicIntegrity-check welstaat. از بانک ASN استفاده کنید.

شما از بانک ASN استفاده می کنید و می خواهید سخت افزار را تأیید کنید، می خواهید یکپارچگی بازی را انجام دهید.

Onze reactie ما از طریق uw telefoon niet kunt betalen شروع می کنیم. Voor betalingsverkeer آنلاین از طریق het nieuwe iDEAL | Wero geldt strenge Europese wet- en regel strenge regels random privacy, veiligheid en het voorkomen van fraude. ایده آل | Wero stelt daarom hoge eisen aan de beveiliging en integriteit van apparaten die gebruik maken van de betaalmethode. ایده آل | Wero maakt gebruik van de standard beveiligings controls voor reguliere besturingssystemen.

از آنجایی که سیستم‌های جایگزین این حفاظت‌های داخلی را حذف می‌کنند یا جایگزین می‌کنند، iDEAL | امنیت معامله نبود.

Als bank maken ما به اهرم های خارجی کمک می کنیم. Waar mogelijk beoordelen we de risico's op het gebied van privacy, informatiebeveiliging en continuïteit, en proberen we deze te beperken tot een acceptabel niveau. Zijn de risico's onacceptabel, dan maken we geen gebruik van de leverancier.

Voor gezamenlijke betaalinitiativeven, zoals iDEAL | Wero, volgen we de kaders en veiligheidseisen die partijen gezamenlijk vaststellen.

De mogelijkheden voor de toekomst We onderzoeken با iDEAL | Wero of alternative besturingssystemen in de toekomst worden ondersteund. از این طرف شرکت‌های فن‌آوری شده است. Daarover kunnen ما op dit moment niets toezeggen of garanderen.

نتیجه گیری ASN Bank با Nederlandse en Europe partijen aan de verdere ontwikkeling en beschikbaarheid van iDEAL ملاقات کرد | ورو Op dit moment ondersteunen we de dienst nog niet op alle toestellen en besturingssystemen. Daarom bieden we u helaas geen oplossing waarmee u iDEAL | Wero alsnog op uw telefoon gebruikt. ما بگریجپن دیت نیستیم هت انت وورد است واروپ تو هوپته. Op dit moment hebben ما اطلاعاتی را در مورد نابخردانه‌های بی‌نظیری که به‌خوبی می‌بینیم، بیشتر می‌کنیم.

در شماره 1137 (نظر) جزئیات جالبی وجود دارد

@Tasqa من پاسخ مشابهی از ASN در مورد شکایت خود دریافت کردم. بخشی از پیام دقیقا همان پیام شماست. به نظر می رسد آنها حداقل شکایات را ترکیب می کنند و یک پاسخ الگو برای آنها دارند.

Uw klacht U geeft aan dat betalen met iDEAL | Wero niet meer lukt op uw **** omdat de ASN-app bij de activatie van iDeal | Wero Google Play Integrity controleert. U vindt dit niet passen bij een duurzame bank die privacy belangrijk vindt en eigendom is van de Nederlandse Staat. شما از بانک ASN پژمرده می شوید و می توانید یکپارچگی گوگل پلی را در اختیار داشته باشید. شما از بانک ASN استفاده می‌کنید که یکپارچگی Google Play را از برنامه ASN و AOSP-Atestation Gebruikt استفاده می‌کند.

Onze reactie ما از طریق uw telefoon niet kunt betalen شروع می کنیم.

Voor betalingsverkeer آنلاین از طریق het nieuwe iDEAL | Wero geldt strenge Europese wet- en regel strenge regels random privacy, veiligheid en het voorkomen van fraude. ایده آل | Wero stelt daarom hoge eisen aan de beveiliging en integriteit van apparaten die gebruik maken van de betaalmethode.

ایده آل | Wero maakt gebruik van de standard beveiligings controls voor reguliere besturingssystemen. Doordat alternatieve systemen deze ingebouwde beveiligingen overslaan of vervangen, garandeert iDEAL | Wero de veiligheid van de transactie niet.

دوم، در مورد اینکه چرا یکپارچگی Google Play به جای تأیید کلید سخت‌افزار اندروید به تنهایی مورد نیاز است: تأیید کلید سخت‌افزاری Android تأیید می‌کند که یک جفت کلید رمزنگاری در داخل یک محیط جدا شده از سخت‌افزار، مانند TEE یا StrongBox ایجاد شده است، و اینکه کلید از آن مرز خارج نشده است. چیزی که آن را تأیید نمی کند، یکپارچگی برنامه تماس و سیستم عامل زمان اجرا است.

در سیستم‌های پرداخت، محیط‌های اجرایی به خطر افتاده یا دستکاری شده یک بردار حمله اصلی را ارائه می‌کنند. خدمات مرکزی EPI و مؤلفه‌های توکن‌سازی پرداخت زیربنایی ما نیاز به اطمینان در چندین لایه قبل از صدور توکن با مرجع پرداخت دارند: اینکه باینری برنامه دستکاری یا بسته‌بندی مجدد نشده است، اینکه برنامه از طریق یک کانال معتبر توزیع شده است، و اینکه سیستم عامل توسط ابزارهای اشکال‌زدایی یا شبیه‌سازی اصلاح یا قلاب نشده است. Google Play Integrity این سیگنال‌های ترکیبی را در یک توکن امضا شده ارائه می‌کند که باطن ما سرور به سرور را تأیید می‌کند.

تصدیق کلید سخت‌افزاری یک بلوک سازنده مهم است، اما به خودی خود تأیید کامل برنامه و یکپارچگی سیستم‌عامل را که مدل‌های ریسک و تقلب ما نیاز دارند، ارائه نمی‌کند.

Sidenote: ظاهرا Wero نیازی به پرداخت از طریق یک برنامه تلفن همراه ندارد. یک جریان وب به وب جداگانه وجود دارد (مشابه پرداخت های فعلی iDeal که روی لپ تاپ ها/رومیزی ها انجام می شود)، اما ASN تصمیم گرفت این را اجرا نکند.

از آنجایی که Wero با بانک‌های دیگر کار می‌کند، در حال برنامه‌ریزی برای پاسخگویی به سؤالات بعدی در مورد سطح دقیق مورد نیاز Play Integrity هستم. تا آنجا که من می دانم توضیح آنها در مورد گواهی سخت افزار اندروید نیز کاملا صحیح نیست، اما ابتدا باید بیشتر به آن نگاه کنم.

لطفا یافته های خود را به اشتراک بگذارید ما باید نوعی نمای کلی از همه پاسخ‌ها و تفاوت‌ها در نقطه‌ای ایجاد کنیم و شاید در صورت گیر کردن، به بخش‌هایی از آزادی و/یا حقوق بشر در امور مالی برسیم.

چیزی که آن را تأیید نمی کند، یکپارچگی برنامه تماس و سیستم عامل زمان اجرا است.

این آشکارا نادرست است و اینکه یک سیستم پرداخت اروپایی وابسته به یک سرویس آمریکایی است که ایالات متحده می تواند ظرف چند دقیقه آن را خاموش کند، وحشیانه است.

که برنامه از طریق یک کانال معتبر توزیع شده است

این ارزش امنیتی صفر دارد. اگر برنامه معتبر است، ممکن است آن را از یک سرور مجرمان سایبری دانلود کرده باشید.

تراکنش‌های Wero با نسخه 15.0.2 Fortuneo در نسخه grapheneos 2026110200 به خوبی کار می‌کنند.

اوهوم، آیا قرار نیست این نرم‌افزاری باشد که حاکمیت فناوری اتحادیه اروپا را قادر می‌سازد، نه اینکه فعالانه در دستیابی به قفل کردن فروشنده ایالات متحده کار کند؟

من مطمئنا امیدوارم اینطور باشد! نکته عجیب این است که در مصاحبه با مدیر عامل WERO در RTL. (با عرض پوزش هلندی):

Op geopolitiek gebied moet Wero ook een factor worden als het aan Weimert ligt. Ze doelt onder meer op de afhankelijkheid van grote Americane betaalbedrijven Visa en Mastercard. هت قاره است volgens haar kwetsbaar als het betalingsverkeer met bijbehorende data vooral verloopt via partijen van buiten Europa.