약 12개 은행 앱이 GrapheneOS를 명시적으로 허용하기 시작함

1 week ago 17

Hacker News 의견들 영국 은행·금융기관을 이용해 본 바로는 GrapheneOS 지원 수준은 네 가지로 나뉨. 아예 차단하는 곳, 일부 기능만 되는 곳, 기본 프로필에서만 되는 곳, 모든 기능이 되는 곳임. 완전히 차단하는 은행도 탓하기는 어려움. 누군가 휴대전화를 루팅하고 악성코드를 내려받으면 은행이 피해액을 돌려줘야 할 수 있으니, 그런 골칫거리를 피하려는 이유는 이해함. 일부 지원의 예로, 내가 쓰는 신용카드 앱은 일반 기능은 되지만 가상 카드 발급과 로그인 상태 유지가 안 됨. 내 용도로는 충분함. 가맹점 계좌 앱도 잔액 조회는 됐지만 휴대전화를 카드 결제 단말기로 쓰지는 못했음. 금융 앱은 잠긴 별도 프로필에 두고 싶지만, 기본 프로필만 허용하는 은행도 많음. 완전히 지원하는 앱도 일부 익스플로잇 방어 기능을 꺼야 할 수 있음. 소규모 은행 중에는 기술 문의를 개발자에게 잘 전달해 주는 곳도 있음. 영국은 은행을 옮기기 쉬워서, 내 휴대전화에서 잘 작동하는 곳으로 계좌를 옮기고 기존 은행에는 이유를 알려줬음. Google이나 Apple이 승인하지 않은 OS를 쓰면 실제로 계정 탈취나 사기가 늘어난다는 근거 없이 특정 OS를 강요한다면 은행을 탓할 만함. 그런 근거를 찾아 가볍게 몇 차례 웹 검색을 해봤지만 찾지 못했음. 누군가 신뢰할 만한 데이터를 갖고 있더라도 공개하지는 않는 듯함. 기본 프로필에서만 작동하는 이유를 아는 분이 있는지? 프로필을 깊이 알지는 못하지만, 앱 실행 환경 관점에서는 다른 프로필도 기기 소유자 프로필과 동등하다고 이해하고 있었음. 두 가지 유형을 더 추가할 수 있음. 앱 버전이 바뀔 때마다 됐다 안 됐다 하는 경우, 그리고 AOSP 키보드나 Gboard를 활성화하면 되지만 LeanType에서는 안 되는 경우임. 원인만 알면 쉽게 해결되지만, 디버깅 과정은 꽤 괴로웠음. 은행을 옮기는 게 번거로운 나라도 있는지? 지금까지 약 세 나라에서 개인 계좌를 써봤는데, 새 계좌를 만들고 입금받을 IBAN과 자동이체 계좌를 바꾼 뒤 새 카드를 쓰는 정도였음. 마지막으로 옮길 때는 자동이체와 카드 관련 변경도 상당수 자동 처리됐음. 다른 나라에서는 보통 이보다 더 어려운지? 바로 그런 이유로 GrapheneOS는 자신들이 무결성을 증명하는 루팅 버전을 배포하지 않음. 은행들이 GrapheneOS를 명시적으로 금지한다기보다는 Google의 무결성 증명만 신뢰하는 것으로 보임. 일부 은...

Read Entire Article




피플앤툴즈 네트워크
🛍 샵